Apple Pay i Google Pay z kartą kryptowalutową
Ciekawe nie jest to, że to działa. Ciekawe jest to, że sklep w ogóle nie otrzymuje numeru Twojej karty.
Gdy karta zostaje dodana do portfela w telefonie, portfel nie przechowuje numeru. Prosi organizację kartową o zamiennik – token powiązany z tą kartą, tym urządzeniem i niczym więcej.
Od tej chwili sklep otrzymuje token, nigdy numer. Zhakowany sklep ujawnia token, który nigdzie indziej nie działa. To najmocniejszy argument za płaceniem telefonem zamiast plastikiem i nie ma nic wspólnego z wygodą. To również to, co pozwala karcie bez żadnego plastiku działać przy kasie w sklepie – zobacz karta wirtualna czy fizyczna.
Co dzieje się, gdy płacisz
- Terminal prosi o kartę Twój telefon odpowiada tokenem, nie numerem.
- Telefon podpisuje kwotę Generowany jest jednorazowy kod tylko dla tej płatności. Skopiowanie go nic atakującemu nie daje – jest już zużyty.
- Organizacja kartowa tłumaczy Organizacja kartowa odwzorowuje token z powrotem na prawdziwą kartę i kieruje obciążenie dalej.
- Wydawca decyduje Karta jest sprawdzana pod kątem salda i limitów, a płatność zostaje zatwierdzona lub odrzucona.
Co to chroni, a czego nie
Chroni numer. Ujawnionego tokenu nie da się użyć gdzie indziej i można go unieważnić bez ponownego wydawania karty.
Nie ukrywa płatności przed nikim w łańcuchu. Sklep wie, co kupiłeś, wydawca wie, gdzie zapłaciłeś, a kwota i tak jest na Twoim wyciągu. Tokenizacja to ochrona przed kradzieżą, nie przed byciem widzianym.
Nie chroni też karty fizycznej. Jeśli dane Twojej karty zostaną skradzione ze strony, na której je wpisałeś, portfel w telefonie nie miał z tym nic wspólnego. Gdzie naprawdę leżą ryzyka, opisuje artykuł czy karta kryptowalutowa jest bezpieczna.
Gdy karty nie da się dodać
Dwa powody pokrywają większość przypadków. Pierwszy: karta została wydana w programie, który nie ma włączonej obsługi portfeli – nic, co zrobisz w telefonie, tego nie zmieni, musi to włączyć wydawca po swojej stronie. Karta wydana po pełnej weryfikacji tożsamości to ta, która zachowuje się jak każda inna.
Drugi to niezgodność kraju: region portfela, kraj wydania karty i adres rozliczeniowy muszą się zgadzać. Portfel ustawiony na jeden kraj z kartą z innego zwykle odmawia, a komunikat o błędzie rzadko o tym mówi.
Jeśli karta się dodaje, ale każda płatność jest odrzucana, przyczyną jest niemal zawsze saldo albo limit, nie portfel.
Częste pytania
Nie. Otrzymuje token, a przetłumaczyć go z powrotem może tylko organizacja kartowa.
Dla numeru karty – tak, zdecydowanie. Usuwa numer z miejsca, z którego najłatwiej może wyciec.
Przez portfel w telefonie tak: terminal przyjmujący płatności zbliżeniowe ją przyjmie. Bez telefonu karta wirtualna służy do płatności online.
Zwykle chodzi o region portfela. Kraj ustawiony na urządzeniu musi się zgadzać z krajem wydania karty.
Chcesz spróbować?
Wszystkie opłaty są na jednej stronie, a opłaty miesięcznej, którą trzeba by omijać, nie ma.
Zobacz cennik
