Apple Pay และ Google Pay กับบัตรคริปโต

เมื่อเพิ่มบัตรลงในกระเป๋าเงินบนมือถือ กระเป๋าเงินจะไม่เก็บเลขบัตร แต่ขอตัวแทนจากเครือข่ายบัตร เรียกว่าโทเค็น ซึ่งผูกกับบัตรใบนั้นและเครื่องนั้นเท่านั้น

จากนั้นร้านค้าจะได้รับโทเค็น ไม่ใช่เลขบัตร ร้านค้าที่ถูกเจาะระบบจะรั่วไหลแค่โทเค็นที่ใช้ที่อื่นไม่ได้ นี่คือเหตุผลที่หนักแน่นที่สุดในการจ่ายด้วยมือถือแทนบัตรพลาสติก และไม่เกี่ยวกับความสะดวกเลย นี่ยังเป็นสิ่งที่ทำให้บัตรที่ไม่มีตัวบัตรพลาสติกใช้ที่เคาน์เตอร์ร้านได้ ดู บัตรเสมือนเทียบกับบัตรจริง

เกิดอะไรขึ้นเมื่อคุณจ่าย

1. เครื่องรับบัตรขอข้อมูลบัตร มือถือตอบด้วยโทเค็น ไม่ใช่เลขบัตร
2. มือถือลงนามยอดเงิน ระบบสร้างรหัสใช้ครั้งเดียวสำหรับการจ่ายนี้เท่านั้น การคัดลอกรหัสไม่มีประโยชน์กับผู้โจมตี เพราะรหัสถูกใช้ไปแล้ว
3. เครือข่ายแปลงกลับ เครือข่ายบัตรจับคู่โทเค็นกับบัตรจริงแล้วส่งรายการต่อ
4. ผู้ออกบัตรตัดสินใจ ระบบตรวจสอบยอดคงเหลือและวงเงินของบัตร แล้วอนุมัติหรือปฏิเสธการจ่าย

สิ่งที่ปกป้อง และสิ่งที่ไม่ปกป้อง

ปกป้องเลขบัตร โทเค็นที่รั่วไหลใช้ที่อื่นไม่ได้ และเพิกถอนได้โดยไม่ต้องออกบัตรใหม่

ไม่ได้ซ่อนการจ่ายจากใครในห่วงโซ่ ร้านค้ารู้ว่าคุณซื้ออะไร ผู้ออกบัตรรู้ว่าคุณจ่ายที่ไหน และยอดเงินอยู่ในรายการเดินบัญชีของคุณไม่ว่าอย่างไร การใช้โทเค็นป้องกันการขโมย ไม่ได้ป้องกันการถูกมองเห็น

และไม่ได้ปกป้องบัตรจริง หากข้อมูลบัตรถูกขโมยจากเว็บไซต์ที่คุณกรอกไว้ กระเป๋าเงินบนมือถือก็ไม่ได้เกี่ยวข้องตั้งแต่แรก ความเสี่ยงจริงอยู่ตรงไหนอธิบายไว้ใน บัตรคริปโตปลอดภัยไหม

เมื่อเพิ่มบัตรไม่ได้

สาเหตุสองข้อครอบคลุมกรณีส่วนใหญ่ ข้อแรกคือบัตรออกผ่านโปรแกรมที่ไม่ได้เปิดใช้กับกระเป๋าเงินบนมือถือ สิ่งที่คุณทำบนมือถือเปลี่ยนเรื่องนี้ไม่ได้ ผู้ออกบัตรต้องเปิดใช้จากฝั่งตัวเอง บัตรที่ออกหลังการยืนยันตัวตนอย่างถูกต้องจะทำงานเหมือนบัตรทั่วไป

ข้อที่สองคือประเทศไม่ตรงกัน ภูมิภาคของกระเป๋าเงิน ประเทศที่ออกบัตร และที่อยู่เรียกเก็บเงินต้องสอดคล้องกัน กระเป๋าเงินที่ตั้งเป็นประเทศหนึ่งกับบัตรจากอีกประเทศมักจะถูกปฏิเสธ และข้อความแจ้งข้อผิดพลาดแทบไม่บอกเรื่องนี้

หากเพิ่มบัตรได้แต่การจ่ายถูกปฏิเสธทุกครั้ง สาเหตุแทบทุกครั้งคือยอดคงเหลือหรือวงเงิน ไม่ใช่กระเป๋าเงิน