Apple Pay och Google Pay med ett kryptokort
Det intressanta är inte att det fungerar. Det är att butiken aldrig får ditt kortnummer.
När ett kort läggs till i mobilplånboken sparar plånboken inte numret. Den ber kortnätverket om en ersättning: en token som är knuten till just det kortet och just den enheten, inget annat.
Från och med då får butiken token, aldrig numret. En butik som utsätts för dataintrång läcker en token som inte fungerar någon annanstans. Det är det enskilt starkaste argumentet för att betala med telefonen i stället för med plastkortet, och det har inget med bekvämlighet att göra. Det är också därför ett kort helt utan plast fungerar i en butikskassa – se virtuellt kort eller fysiskt kort.
Vad som händer när du betalar
- Terminalen ber om ett kort Telefonen svarar med token, inte med numret.
- Telefonen signerar beloppet En engångskod skapas för just den här betalningen. En angripare som kopierar den vinner ingenting: den är redan förbrukad.
- Nätverket översätter Kortnätverket kopplar token till det riktiga kortet och dirigerar debiteringen.
- Utgivaren avgör Saldo och gränser kontrolleras, och betalningen godkänns eller nekas.
Vad det skyddar och vad det inte skyddar
Det skyddar numret. En läckt token kan inte användas någon annanstans, och den kan återkallas utan att kortet behöver bytas.
Det döljer inte betalningen för någon i kedjan. Butiken vet vad du köpte, utgivaren vet var du betalade, och beloppet står på ditt kontoutdrag i vilket fall som helst. Tokenisering skyddar mot stöld, inte mot insyn.
Det skyddar inte heller det fysiska kortet. Om dina kortuppgifter stjäls från en webbplats där du skrev in dem var mobilplånboken aldrig inblandad. Var de verkliga riskerna finns går vi igenom i är ett kryptokort säkert.
När kortet inte går att lägga till
Två orsaker täcker de flesta fall. Den första är att kortet har utfärdats genom ett program som inte är aktiverat för plånböcker. Inget du gör i telefonen ändrar det, utan utgivaren måste aktivera det hos sig. Ett kort som utfärdats efter ordentlig identitetskontroll beter sig som vilket annat kort som helst.
Den andra är att länderna inte stämmer: plånbokens region, kortets utgivningsland och faktureringsadressen måste stämma överens. En plånbok inställd på ett land med ett kort från ett annat nekar oftast, och felmeddelandet säger sällan varför.
Om kortet går att lägga till men alla betalningar nekas beror det nästan alltid på saldot eller en gräns, inte på plånboken.
Vanliga frågor
Nej. Den får en token, och bara kortnätverket kan översätta den tillbaka.
För kortnumret, ja, tydligt. Numret försvinner från den plats där det är mest sannolikt att det läcker.
Via en mobilplånbok, ja: en terminal som tar kontaktlösa betalningar accepterar det. Utan telefon är ett virtuellt kort till för användning online.
Oftast beror det på plånbokens region. Landet som är inställt på enheten måste stämma med kortets utgivningsland.
Redo att testa?
Alla avgifter står på en sida, och det finns ingen månadsavgift att ta sig runt.
Se priserna
