Apple Pay și Google Pay cu un card crypto
Partea interesantă nu este că funcționează, ci că magazinul nu primește deloc numărul cardului.
Când adăugați un card în portofelul telefonului, portofelul nu stochează numărul. Îi cere rețelei de carduri un înlocuitor – un token legat de acel card, de acel dispozitiv și de nimic altceva.
De atunci, magazinul primește token-ul, niciodată numărul. Un magazin compromis divulgă un token care nu funcționează nicăieri altundeva. Acesta este cel mai puternic argument pentru plata cu telefonul în locul cardului de plastic și nu are nicio legătură cu comoditatea. Tot datorită lui, un card fără suport de plastic funcționează la casa unui magazin – vedeți card virtual sau card fizic.
Ce se întâmplă când plătiți
- Terminalul cere un card Telefonul răspunde cu token-ul, nu cu numărul.
- Telefonul semnează suma Se generează un cod de unică folosință, valabil numai pentru această plată. Copierea lui nu îi aduce nimic unui atacator – este deja consumat.
- Rețeaua face traducerea Rețeaua de carduri asociază token-ul cu cardul real și direcționează plata.
- Emitentul decide Se verifică soldul și limitele cardului, iar plata este aprobată sau refuzată.
Ce protejează și ce nu
Protejează numărul. Un token divulgat nu poate fi folosit în altă parte și poate fi revocat fără reemiterea cardului.
Nu ascunde plata de nimeni din lanț. Magazinul știe ce ați cumpărat, emitentul știe unde ați plătit, iar suma apare oricum în extrasul de cont. Tokenizarea protejează împotriva furtului, nu împotriva faptului de a fi văzut.
Nu protejează nici cardul fizic. Dacă datele cardului sunt furate de pe un site pe care le-ați tastat, portofelul telefonului nu a fost implicat. Unde se află riscurile reale explicăm în este sigur un card crypto.
Când cardul nu se poate adăuga
Două motive acoperă majoritatea cazurilor. Primul este că un card a fost emis printr-un program neactivat pentru portofele – nimic din ce faceți pe telefon nu schimbă asta, iar emitentul trebuie să îl activeze de partea sa. Un card emis după o verificare a identității corectă se comportă ca oricare altul.
Al doilea este o nepotrivire de țară: regiunea portofelului, țara de emitere a cardului și adresa de facturare trebuie să corespundă. Un portofel setat pe o țară, cu un card din alta, va refuza de obicei, iar mesajul de eroare rareori spune asta.
Dacă cardul se adaugă, dar toate plățile sunt refuzate, cauza este aproape întotdeauna soldul sau o limită, nu portofelul.
Întrebări frecvente
Nu. Primește un token, iar acesta poate fi tradus înapoi numai de rețeaua de carduri.
Pentru numărul cardului, da, clar. Numărul dispare din locul cel mai expus la scurgeri.
Prin portofelul telefonului, da: un terminal care acceptă contactless îl acceptă. Fără telefon, un card virtual este pentru utilizare online.
De obicei, din cauza regiunii portofelului. Țara setată pe dispozitiv trebuie să corespundă țării de emitere a cardului.
Vreți să încercați?
Toate comisioanele sunt pe o singură pagină și nu există nicio taxă lunară de ocolit.
Vedeți comisioanele
