Apple Pay og Google Pay med kryptokort

Når et kort legges til i en mobillommebok, lagrer ikke lommeboken nummeret. Den ber kortnettverket om en erstatning: et token knyttet til akkurat det kortet, den enheten og ingenting annet.

Fra da av mottar butikken tokenet, aldri nummeret. En butikk som blir hacket, lekker et token som ikke virker noe annet sted. Dette er det sterkeste argumentet for å betale med telefonen fremfor med plastkortet, og det har ingenting med bekvemmelighet å gjøre. Det er også dette som gjør at et kort helt uten plast kan brukes i en butikkasse. Se virtuelt kort eller fysisk kort.

Dette skjer når du betaler

1. Terminalen ber om et kort Telefonen svarer med tokenet, ikke nummeret.
2. Telefonen signerer beløpet Det genereres en engangskode bare for denne betalingen. En angriper har ingen nytte av å kopiere den, for den er allerede brukt.
3. Nettverket oversetter Kortnettverket kobler tokenet tilbake til det ekte kortet og ruter trekket videre.
4. Utstederen avgjør Kortet kontrolleres for saldo og grenser, og betalingen godkjennes eller avvises.

Hva det beskytter, og hva det ikke beskytter

Det beskytter nummeret. Et lekket token kan ikke brukes andre steder, og det kan trekkes tilbake uten at kortet må utstedes på nytt.

Det skjuler ikke betalingen for noen i kjeden. Butikken vet hva du kjøpte, utstederen vet hvor du betalte, og beløpet står på kontoutskriften uansett. Tokenisering er beskyttelse mot tyveri, ikke mot å bli sett.

Det beskytter heller ikke det fysiske kortet. Hvis kortopplysningene dine blir stjålet fra et nettsted der du skrev dem inn, var mobillommeboken aldri involvert. Hvor den reelle risikoen ligger, kan du lese i er et kryptokort trygt.

Når kortet ikke lar seg legge til

To årsaker dekker de fleste tilfellene. Den første er at kortet ble utstedt gjennom et program som ikke er aktivert for mobillommebøker. Ingenting du gjør på telefonen, endrer det, og utstederen må aktivere det hos seg. Et kort som er utstedt etter ordentlig identitetsverifisering, er det som oppfører seg som alle andre kort.

Den andre er at landene ikke stemmer: Lommebokens region, kortets utstedelsesland og fakturaadressen må henge sammen. En lommebok satt til ett land med et kort fra et annet vil som regel si nei, og feilmeldingen sier sjelden hvorfor.

Hvis kortet blir lagt til, men alle betalinger avvises, er årsaken nesten alltid saldoen eller en grense, ikke lommeboken.