Apple Pay a Google Pay s kryptokartou
Zaujímavé nie je to, že to funguje. Zaujímavé je, že obchod vaše číslo karty vôbec nedostane.
Keď pridáte kartu do peňaženky v telefóne, peňaženka si číslo neuloží. Požiada kartovú sieť o náhradu – token viazaný na túto kartu, toto zariadenie a nič iné.
Odvtedy obchod dostáva token, nikdy nie číslo. Napadnutý obchod prezradí token, ktorý inde nefunguje. Je to najsilnejší argument pre platbu telefónom namiesto plastovej karty a s pohodlím to nesúvisí. Vďaka tomu funguje pri pokladni v obchode aj karta, ktorá žiadny plast nemá – pozri virtuálna karta verzus fyzická karta.
Čo sa deje pri platbe
- Terminál si vypýta kartu Telefón odpovie tokenom, nie číslom.
- Telefón podpíše sumu Vygeneruje sa jednorazový kód len pre túto platbu. Útočníkovi jeho skopírovanie nič neprinesie – kód je už použitý.
- Sieť to preloží Kartová sieť priradí token k skutočnej karte a nasmeruje platbu.
- Vydavateľ rozhodne Skontroluje sa zostatok a limity karty a platba sa schváli alebo zamietne.
Čo to chráni a čo nie
Chráni to číslo. Uniknutý token sa inde použiť nedá a možno ho zrušiť bez opätovného vydania karty.
Neskrýva to platbu pred nikým v reťazci. Obchod vie, čo ste kúpili, vydavateľ vie, kde ste platili, a suma je vo výpise tak či tak. Tokenizácia chráni pred krádežou, nie pred tým, že vás niekto vidí.
Nechráni ani fyzickú kartu. Ak vám údaje karty ukradnú z webu, kde ste ich zadali, peňaženka v telefóne s tým nemala nič spoločné. Kde sú skutočné riziká, uvádza článok je kryptokarta bezpečná.
Keď sa karta nedá pridať
Väčšinu prípadov vysvetľujú dva dôvody. Prvý je, že karta bola vydaná v programe, ktorý nemá povolené peňaženky – v telefóne to nezmeníte a povoliť to musí vydavateľ na svojej strane. Karta vydaná po riadnom overení totožnosti sa správa ako každá iná.
Druhý je nesúlad krajín: región peňaženky, krajina vydania karty a fakturačná adresa musia sedieť. Peňaženka nastavená na jednu krajinu s kartou z inej ju zvyčajne odmietne a chybové hlásenie to málokedy povie.
Ak sa karta pridá, ale každá platba sa zamietne, príčinou je takmer vždy zostatok alebo limit, nie peňaženka.
Časté otázky
Nie. Dostane token a späť ho dokáže preložiť len kartová sieť.
Pokiaľ ide o číslo karty, jednoznačne áno. Číslo sa nedostane na miesto, kde je najväčšia šanca na jeho únik.
Cez peňaženku v telefóne áno: terminál, ktorý prijíma bezkontaktné platby, ju prijme. Bez telefónu je virtuálna karta určená na platby online.
Zvyčajne kvôli regiónu peňaženky. Krajina nastavená v zariadení sa musí zhodovať s krajinou vydania karty.
Chcete to vyskúšať?
Všetky poplatky sú na jednej stránke a nemusíte obchádzať žiadny mesačný poplatok.
Pozrieť cenník
