Samsung Pay yhdistää Apple ja Android - toinen syy voi olla aika hidastaa luottokorttia

Samsung Pay on nyt Yhdysvaltain rannoilla, liittymällä isoihin pelaajia koskeviin luetteloihin, jotta virtuaaliset lompakot korvattaisiin kukkarossa tai takataskussa.

Amerikkalaisilla on valikoima mobiilimaksamisen välineitä - siellä on myös Apple Pay ja Android Pay ja älä unohda PayPal - mutta turvallisuuspelot antavat monet käyttämästä älypuhelimiaan lähettämään rahaa ja tekemään ostoksia.

Itse asiassa Federal Reserve raportoi, että lähes 60% käyttäjistä, jotka eivät käytä mobiilimaksuja, mainitsevat turvallisuussyistä ensisijaisten syiden takia perinteisiin lomakkeisiin.

Asiantuntijat huomaavat kuitenkin, että pankkikortit ja luottokortit, erityisesti ne, jotka luottavat magneettiraitaan EMV-sirun asemesta, ovat todennäköisesti haavoittuvampia kuin mobiilimaksamisen sovellus.

"Verrattuna siihen, mitä siellä on, se on melko hyvä", sanoo Giles Sutherland Carta Worldwide, joka on maksutekniikan yritys. "Magstripe-klassikko ei ole kovin turvallinen."

Mikä tekee mobiilimaksujen turvallisuudesta?

Apple Pay, Android Pay ja Samsung Pay ovat usein nimettyjä virtuaalisia lompakoita, koska käyttäjät tallentavat luottokortti- ja maksukorttitiedot sovellukseen.

Lompakossa oleviin kortteihin on merkitty yleensä tavallinen merkkijono, joka edustaa 16-numeroista luotto- tai maksukortin numeroasi. Kun käytät sovellusta maksamaan myyntipisteessä, kuten Macy'n tai McDonald'sin rekisteriin, maksua käsitellään tunnuksen avulla.

Tämä tarkoittaa, että todellinen korttisi numero ei koskaan paljasteta. Joten jos Macyn tai McDonald'sin hakkerointi on - kuten Target ja Home Depot olivat - luottokorttisi ei vaarannu.

"Jos petokset saivat numeron ja yrittivät käyttää sitä, liiketoimi epäonnistuu", kertoo Co-Op Financial Services -tuotekehityksen johtaja Michelle Thornton, joka on noin 3 500 luottolaitoksen verkosto eri puolilla maata. "Kulissien takana tunnistuksessa käytetty salaus tietäisi, että tätä tapahtumaa ei aloitettu oikeasta laitteesta."

Mobile-lompakot lisäävät tietoturvatasoa varmistamalla ostajan identiteetin myyntipisteessä. Tämä vaihtelee sovelluksen ja mobiililaitteen mukaan, mutta saattaa vaatia henkilökohtaisen tunnistenumeron, allekirjoituksen tai sormenjälkesi tarkistuksen. Joissakin tapauksissa luotu token on myös sidottu puhelimeen, eikä sitä voi käyttää paitsi kyseisestä laitteesta.

PayPal toimii hieman eri tavalla, mutta turvallisuuskäsite on samanlainen.

"PayPal voit ajatella melkein kuin rele," Sutherland sanoo. "Ladataan rahaa luottokortiltasi tähän yleiseen tiliin, joka on erityisesti suunniteltu mobiili- tai digitaalimaksuksi, ja taustalla oleva luottokortti tai pankkitili on suojattu. Se kuvaa sekä Apple Payin ja PayPal-mallin tunnistemallia."

Asiakkaat joutuvat myös kirjautumaan PayPal-tiliinsä käyttämällä salasanaa loppuun tapahtumaan, kuten PIN-koodin käyttäminen.

»LISÄÄ: Apple Pay, Samsung Pay ja Android maksavat tarjousnopeutta ja -turvallisuutta Checkoutissa

Kuinka he ovat edelleen haavoittuvia?

Vaikka virtuaaliset lompakot ja mobiilimaksujärjestelmät ovat turvallisempia, ne eivät ole tietämättömiä.

Yksi mahdollinen tietoturvaongelma syntyy, kun käyttäjä lisää luotto- tai maksukortin Applen, kuten Applen maksulle. Pankkien on annettava vihreä valo ennen kuin korttia voi käyttää sovelluksen kautta. Joillakin pankeilla ei kuitenkaan ole hyviä menettelytapoja sen varmistamiseksi, että kortin lisääminen henkilö on tilinomistaja. Tämän ansiosta huijarit voivat käyttää varastetusti tiliä koskevia tietoja, jotta he voivat täyttää matkapuhelinmaksusovelluksensa.

Toinen hyvin julkistettu haavoittuvuus: maksujen vastaanottaminen. Tämä koskee ensisijaisesti mobiilimaksuja esimerkiksi Venmon kaltaisten sovellusten kautta.

Toisin kuin emoyhtiö PayPal, Venmo on ensisijaisesti vertaisverkko-palvelu, jonka avulla on helppoa sanoa, että lähetät kämppisi rahoille osuudellesi tai sinulla on ystäväsi maksaa sinulle ostamasi konserttilippuja. Luottamus on rakennettu järjestelmään.

Mutta entä ihmiset, joita et tiedä niin hyvin? Jos teet sopimuksen ja he muistavat rahat tai käyttävät väärää tiliä, olet rahat. Joten liiketapahtumat vieraiden tai jopa tuttavien kanssa, on parasta käyttää sellaista palvelua kuin PayPal, jolla on suojaa ostajille ja myyjille.

Puhelimen käyttöjärjestelmän muokkaaminen tai haitallisen ohjelman lataaminen voi myös vaikuttaa laitteesi mobiilimaksujen turvallisuuteen, toteaa VASCO Data Securityn viestinnän varapuheenjohtaja John Gunn.

"Jos käytän matkapuhelinta, joka on vankilatuomainen tai jos olen vahingossa ladannut haittaohjelmia, niin olen paljon vähemmän turvallinen kuin minä käytän samaa matkapuhelinsovellusohjelmaa samalla laitteella ilman näitä haavoittuvuuksia", hän sanoo.

Kumpi on turvallisin?

Jalostusmaksujen osalta tärkeimpien toimijoiden välillä on hyvin vähän eroja useimpien asiantuntijoiden mukaan.

"Apple Pay, Android ja Samsung - ne ovat todella identtisiä. He käyttävät maksupalvelujen verkkopalveluja itse maksupalveluista ", Sutherland sanoo ja lisää, että PayPalin tietoturvaominaisuudet ovat samat kuin suuret virtuaali-lompakon tarjoajat.

Jos suojausero on, se voi olla itse laitteessa. Uusilla laitteilla, kuten iPhone 6: lla ja Samsung Galaxy S6: lla, on sormenjälkilukijat.Apple Pay ja Samsung Pay ovat riippuvaisia ​​näistä lukijoista varmistaakseen käyttäjän identiteetin myyntipisteessä, joten ne ovat käytettävissä vain puhelimissa, joissa on sormenjälkien lukeminen.

Android Pay, toisaalta, on saatavilla kaikilla Android-puhelimilla. Jos sinulla on uusi puhelin tai yksi viimeisimmistä ohjelmistopäivityksistä, voit ehkä lukita puhelimesi sormenjäljellä. Mutta, toisin kuin Apple Pay ja Samsung Pay, sinun ei tarvitse hakea sormeasi tai syöttää PIN-koodia sovelluksessa varmistamaan kunkin tapahtuman. Sovelluksen käyttämiseksi sinun tarvitsee vain avata puhelin.

Lähtökohtana

Markkinoilla olevat mobiilimaksusovellukset ovat turvallisempia kuin useimmat nykyään käyttävät: fyysinen luotto- tai maksukortti. Varmista kuitenkin, että suojaat puhelinta ulkopuolelta uhilta, kuten haittaohjelmilta tai varkauksilta.

Kelsey Sheehy on Investmentmatomein henkilökunnan kirjailija, joka on henkilökohtainen talous-sivusto. Sähköposti: [email protected]. Twitter: @KelseyLSheehy.

Kuva iStockin kautta.