Apple Pay và Google Pay với thẻ crypto

Khi thêm thẻ vào ví trên điện thoại, ví không lưu số thẻ. Nó xin mạng lưới thẻ một mã thay thế: token gắn với đúng thẻ đó, đúng thiết bị đó và không gì khác.

Từ đó, cửa hàng chỉ nhận token, không bao giờ nhận số thẻ. Cửa hàng có bị xâm nhập thì cũng chỉ lộ một token không dùng được ở đâu khác. Đây là lý do mạnh nhất để trả bằng điện thoại thay vì thẻ nhựa, và nó không liên quan gì đến sự tiện lợi. Đây cũng là điều giúp một thẻ không có phôi nhựa vẫn dùng được tại quầy thu ngân; xem thẻ ảo hay thẻ vật lý.

Điều gì xảy ra khi bạn thanh toán

1. Máy POS yêu cầu thẻ Điện thoại trả lời bằng token, không phải số thẻ.
2. Điện thoại ký số tiền Một mã dùng một lần được tạo riêng cho khoản thanh toán này. Kẻ tấn công sao chép mã cũng vô ích, vì mã đã dùng rồi.
3. Mạng lưới chuyển đổi Mạng lưới thẻ ánh xạ token về thẻ thật và định tuyến giao dịch.
4. Tổ chức phát hành quyết định Thẻ được kiểm tra số dư và hạn mức, rồi khoản thanh toán được chấp thuận hoặc từ chối.

Token bảo vệ gì và không bảo vệ gì

Token bảo vệ số thẻ. Token bị lộ không dùng được ở nơi khác, và có thể thu hồi mà không cần phát hành lại thẻ.

Token không giấu khoản thanh toán với bất kỳ ai trong chuỗi. Cửa hàng biết bạn mua gì, tổ chức phát hành biết bạn trả tiền ở đâu, và số tiền vẫn nằm trên sao kê của bạn. Mã hóa token là biện pháp chống trộm cắp, không phải chống bị nhìn thấy.

Token cũng không bảo vệ thẻ vật lý. Nếu thông tin thẻ bị đánh cắp từ một trang web nơi bạn đã nhập, ví trên điện thoại không hề liên quan. Rủi ro thực sự nằm ở đâu được trình bày trong bài thẻ crypto có an toàn không.

Khi không thêm được thẻ

Hai lý do chiếm phần lớn trường hợp. Thứ nhất, thẻ được phát hành qua một chương trình chưa bật tính năng ví: bạn làm gì trên điện thoại cũng không thay đổi được, tổ chức phát hành phải bật từ phía họ. Thẻ phát hành sau khi xác minh danh tính đúng quy trình sẽ hoạt động như mọi thẻ khác.

Thứ hai là lệch quốc gia: khu vực của ví, quốc gia phát hành thẻ và địa chỉ thanh toán phải khớp nhau. Ví đặt ở một nước với thẻ từ nước khác thường sẽ từ chối, và thông báo lỗi hiếm khi nói rõ điều đó.

Nếu thêm được thẻ nhưng khoản thanh toán nào cũng bị từ chối, nguyên nhân gần như luôn là số dư hoặc hạn mức, không phải ví.