Katera NFC aplikacija za plačilo vam nudi največ varnosti?

Oglas

Plačila NFC prevzemajo svet - ali vsaj spremenijo način plačevanja blaga v trgovinah. Če se ne zavedate, tehnologija napreduje v večini Evrope, Kanade in Azije.

Združeno kraljestvo želi, da so vsi terminali na prodajnih mestih do leta 2020 brezkontaktni, medtem ko več kot 53 odstotkov Avstralcev vsaj enkrat na teden uporablja aplikacijo NFC. Na Kitajskem so plačilni sistemi NFC postali tako razširjeni, da strokovnjaki verjamejo, da je država v nekaj kratkih letih prva gotovinska družba.

ZDA nekoliko zaostajajo, vendar se hitro uveljavljajo. Podjetja, kot sta McDonalds in Walgreens, zdaj ponujajo brezkontaktno plačevanje, veliko več pa jih prihaja ves čas v spletu.

Chevron in Walmart se morata spopasti s časom in pridobiti Apple Pay. Ubija me.

- Bridget? (@bridgetmhull) 2. oktobra 2017

Ko se število podjetij, ki sprejemajo NFC-programe, povečuje, narašča tudi število aplikacij. Na zahodni polobli pa trije vodijo pakete: Apple Pay, Android Pay in Samsung Pay Vse, kar morate vedeti o Apple Pay, Samsung Pay in Android Pay

Android Pay, Samsung Pay, Apple Pay imajo vse svoje prednosti in slabosti. Oglejmo si, kako natančno deluje vsak od njih in kdo jih lahko uporablja. Preberi več . Poglejmo si varnostne prednosti vsakega posebej.

Apple Pay

Ogledali smo si obsežno to varnost Apple Paya Apple Pay je varnejši, kot si mislite: 5 dejstev, ki jih lahko dokažejoVse bolj priljubljene so mobilne plačilne storitve, kot je Apple Pay. Toda katere varnostne lastnosti ponuja? Kateri zaščitni ukrepi obstajajo? Je varno? Preberi več v drugem članku o MakeUseOf. Aplikacija obstaja od leta 2014. Našli ga boste v vseh različicah iPhone 6, 7, 8 in X. Lahko ga uporabljate za plačilo v trgovinah, če imate Mac, pa ga lahko uporabite tudi za plačila prek spleta.

Kot številne aplikacije je tudi glavna zaščitna zaščita Apple Pay tokenizacija. Namesto da na napravo shrani dejanske številke kreditnih kartic, aplikacija ustvari številke virtualnih računov.

Tokenizacija deluje zahvaljujoč zapletenemu procesu šifriranja. Ko v aplikacijo vnesete podatke o svoji kreditni kartici, jih naprava šifrira in pošlje na Apple-ove strežnike. Po prejemu številk jih Apple dešifrira, doda plačilno omrežje vaše kartice in jih ponovno šifrira s ključem, ki ga lahko odklene samo omrežje vaše kartice.

Ponudnik nato dovoli dodajanje kartice, ustvari številko naprave, specifično za napravo (DAN), jo šifrira in pošlje Appleu. Apple ne more dešifrirati. Končno Apple doda DAN na Secure Element (SE) na vašem telefonu. Varni element je industrijska standardna tehnologija, o kateri bomo kmalu več govorili.

Apple tudi ščiti vas pred izgubo Kako slediti in najti svoj iPhone s pomočjo lokacijskih storitevSvoj iPhone lahko sledite in delite ali najdete njegovo lokacijo s funkcijo iPhone Location Services. Pokažemo vam, kako. Preberi več zahvaljujoč aplikaciji Find My iPhone. Omogoča vam, da napravo na daljavo izbrišete in s tem obrišete shranjene kreditne, debetne, predplačniške kartice in nagrade. Na strani z računom Apple ID lahko uporabite tudi za obveščanje ponudnikov kartic. Samodejno bodo blokirali vsa plačila prek aplikacije Apple ID.

Vse zveni odlično, toda Apple Pay sproži nekaj pomislekov glede zasebnosti. Po navedbah Pogoji storitve za aplikacijo:

»Apple pošilja informacije o vaši dejavnosti v računu iTunes in App Store, informacije o vaši napravi, informacije o vašo uporabo naprave in lokacijo, ko na banko ali kartico dodate kreditno, debetno ali predplačniško kartico izdajatelj. "

Zveni zaskrbljujoče.

Android Pay

Številne osnovne varnostne funkcije sistema Android Pay so enake kot Apple Pay. Postopek tokenizacije je na splošno podoben, vendar z eno temeljno razliko.

Namesto da bi za ustvarjanje žetonov uporabil varni element, Android Pay uporablja postopek, znan kot emulacija kartice gostitelja (HCE).

Emulacija Host kartice je del operacijskega sistema Android že od različice 4.4. Namesto gostovanja plačilnih poverilnic na varnem elementu znotraj naprave jih HCE postavi v oddaljeno okolje in uporablja oblak za komunikacijo z napravo.

To ima nekaj ključnih prednosti pred fizičnim SE:

• Prostor za shranjevanje fizičnega SE je omejen, HCE je shranjen.
• Element HCE lahko črpa več računalniške moči in s tem izvaja močnejše varnostne ukrepe.
• Oddaljeni SE-ji, nameščeni prek HCE, vodijo do manjših deležnikov in nižjih stroškov za potrošnika.

Vendar obstaja ena varnostna pomanjkljivost: ker se HCE opira na oddaljeni varen element, vam mora omogočiti plačevanje, ko ste brez povezave. Všeč je uporaba začasne kreditne kartice.

Okno priložnosti ne traja dolgo; sčasoma se boste morali znova povezati s strežnikom, preden boste lahko izvedli več plačil. To pa še pomeni, da bi nekdo, ki ima v lasti vašo napravo in pozna vašo PIN številko, onemogočil vaš Wi-Fi in se pomeril z mini troškovno uro, preden boste imeli čas za odziv. Tveganje je minimalno, vendar obstaja.

Samsung Pay

Zadnja od "velikih treh" NFC plačilnih aplikacij je Samsung Pay. Odgovor južnokorejskega podjetja je na Apple Pay. Tako kot Apple Pay je tudi lastniška aplikacija, ki deluje samo na Samsungovih izdelkih.

Preden se seznanimo z varnostnimi podrobnostmi aplikacije, je treba omeniti eno funkcijo, ki je ne ponujata niti Android niti Apple. Samsung Pay podpira prodajne terminale NFC in sodeluje tudi z vseprisotnim čitalcem Magnetic Secure Transmission (MST) in Europay MasterCard Visa (EMV). Kot tak je bolj celosten izdelek.

Samsung spet pada na Samsung Knox, da bi se zaščitil pred sumljivimi dejavnostmi. Knox je zasnovan na arhitekturi ARM TrustZone. Varnost TrustZone ima tri vidike, TIMA KeyStore, zaščito jedra v realnem času in potrdilo

Samsung telefoni vzamejo listo iz knjige Apple; varen element se fizično nahaja na sami napravi. HCE tehnologija se ne uporablja. V nedavni telefon Samsung S8 Največji pametni telefon, ki ga ne bi smeli kupiti: Pregled Samsung Galaxy S8 (in oddaja!)800-palčni Samsung Galaxy S8 je brez dvoma najboljši pametni telefon doslej. Verjetno je ne bi smeli kupiti. Preberi več , digitalni varnostni velikan Gemalto je bil odgovoren za SE.

Pri plačevanju so si vse tri aplikacije zelo podobne. Za odobritev vsakega plačila boste morali uporabiti svoj PIN ali biometrični ID. Za večje zneske boste običajno morali predložiti tudi podpis. Zaradi postopka tokenizacije prodajalec nikoli ne bo videl podatkov vaše kartice.

Če izgubite telefon, lahko uporabite spletno aplikacijo, ki lahko na daljavo blokira in obriše aplikacijo Samsung Pay.

Bi se morali držati gotovine in kartic?

Nobena aplikacija ni popolna 5 NFC-varnostnih vprašanj, ki jih morate razmisliti pred naslednjim brezkontaktnim plačilomBrezkontaktna plačila NFC ne zagotavljajo litega železa varnosti. Tako kot pri vsaki finančni transakciji obstajajo tudi slabosti in vrzeli. Razmislite o teh petih varnostnih težavah NFC, preden izvedete še eno brezkontaktno plačilo. Preberi več - hekerji vedno iščejo vrzeli in načine, kako izkoristiti vas in vaše podatke.

Če sledite tehnološkim novicam, se bodo občasno pojavile zgodbe, ki v aplikacijah NFC odkrivajo pomanjkljivosti. Na primer, avgusta 2016 je varnostni raziskovalec trdil, da žetoni Samsung Pay niso dovolj randomizirani in bi lahko postali predvidljivi.

Podobno so marca 2016 strokovnjaki trdili, da bi kriminalci lahko naložili ukradene kreditne kartice na Apple Pay, jih kratek čas uporabili in nato zavrgli telefon.

Seveda je situacija zaskrbljujoča. A aplikacije NFC so vse varnejše kot uporaba gotovine in tradicionalnih kreditnih kartic za podpisovanje. Najpomembneje je, da tehnologija še naprej dozoreva, saj se varnost aplikacij šele izboljšuje.

Ali uporabljate NFC aplikacije?

V tem članku smo vam na kratko predstavili varnostne funkcije, ki jih ponujajo tri največje plačilne aplikacije v Evropi in Severni Ameriki.

Ali uporabljate NFC aplikacije? Ali jim zaupate? Ali so dovolj varni? In misliš? lahko nadomestijo gotovino Mobilna plačila prihajajo - tukaj je, zakaj bom še vedno uporabljal gotovinoPlačila v mobilnih napravah so zelo huda, saj Android Pay, Apple Pay in Samsung Pay vse naredijo pljusk. Toda ali so vredni tega? Preberi več ? Vsa svoja mnenja in povratne informacije lahko pustite v spodnjih komentarjih. In ne pozabite, da boste ta članek delili s svojimi sledilci na družbenih medijih.

Kreditna slika: REDPIXEL /depositphotos