Samsung Pay tilsluttes Apple og Android - En anden grund, det kan være tid til at tyde på dit kreditkort

Samsung Pay er nu på amerikanske kyster, der deltager i listen over store spillere for at gøre virtuelle tegnebøger erstatning den, du bærer i din pung eller baglomme.

Amerikanerne har deres valg af mobile betalingsværktøjer - der er også Apple Pay og Android Pay, og glem ikke PayPal - men sikkerhedsfrygt holder mange fra at bruge deres smartphones til at sende penge og foretage indkøb.

Faktisk rapporterer Federal Reserve, at næsten 60% af de mennesker, der ikke bruger mobile betalinger, nævner sikkerhedsproblemer blandt de primære grunde til at holde fast i traditionelle former.

Men eksperter bemærker, at debetkort og kreditkort, især dem, der er afhængige af en magnetisk stribe snarere end en EMV-chip, sandsynligvis er mere sårbare end en mobilbetalingsapp.

"Sammenlignet med hvad der er derude, er det ret godt," siger Giles Sutherland fra Carta Worldwide, et betalingsteknologiselskab. "Din magstripe klassiker er ikke særlig sikker i første omgang."

Hvad gør mobile betalinger sikre?

Apple Pay, Android Pay og Samsung Pay benævnes ofte virtuelle tegnebøger, fordi brugerne gemmer eksisterende kreditkort og betalingskortoplysninger i appen.

Hvert kort i tegnebogen er tildelt et token, normalt en streng af tal, der repræsenterer dit 16-cifrede kredit- eller debetkortnummer. Når du bruger appen til at betale på en terminal-terminal, ligesom registreringen hos Macy eller McDonald's, bruges dit symbol til at behandle betalingen.

Det betyder, at dit faktiske kortnummer aldrig bliver afsløret. Så hvis Macy's eller McDonald's er hacket - ligesom Target and Home Depot var - bliver dit kreditkort ikke kompromitteret.

"Hvis bedragerne fik nummeret og forsøgte at bruge det, ville transaktionen mislykkes," siger Michelle Thornton, direktør for produktudvikling for Co-Op Financial Services, et netværk af ca. 3.500 kreditforeninger over hele landet. "Bag kulisserne ville kryptografien, der blev brugt til tokenisering, vide, at denne transaktion ikke blev startet fra den korrekte enhed."

Mobil tegnebøger implementerer et øget sikkerhedsniveau ved at verificere køberens identitet på salgsstedet. Dette varierer afhængigt af app og mobilenhed, men kan kræve et personligt identifikationsnummer, underskrift eller fingeraftryk scanning. I nogle tilfælde er det genererede token også bundet til din telefon og kan ikke bruges bortset fra den pågældende enhed.

PayPal virker lidt anderledes, men sikkerhedskonceptet er ens.

"PayPal kan du tænke på næsten som et relæ," siger Sutherland. "Du indlæser penge fra dit kreditkort til denne generiske konto, der er specielt designet til mobil eller digital betaling, og dit underliggende kreditkort eller din bankkonto er afskærmet. Det beskriver både token-modellen på Apple Pay og også PayPal-modellen."

Kunder skal også logge ind på deres PayPal-konto ved hjælp af et kodeord for at afslutte transaktionen, ligesom en PIN-kode.

" MERE: Apple Pay, Samsung Pay og Android Pay tilbyder hastighed og sikkerhed ved Checkout

Hvordan er de stadig sårbare?

Mens virtuelle tegnebøger og mobilbetalingssystemer er mere sikre, er de ikke ufeilbare.

Et potentielt sikkerhedsproblem opstår, når en bruger tilføjer et kredit- eller betalingskort til en app som Apple Pay. Banker skal give det grønne lys, før et kort kan bruges via appen. Men nogle banker har ikke gode procedurer på plads for at kontrollere, at den person, der tilføjer kortet, er kontohaveren. Dette gør det muligt for svindlere at bruge stjålet kontoinformation til at udfylde deres mobilbetalingsapp.

En anden velkendt sårbarhed: modtagelse af betalinger. Dette gælder primært for mobilbetalinger via apps som Venmo.

I modsætning til sit moderselskab, PayPal, er Venmo primært en peer-to-peer-betalingstjeneste designet til at gøre det nemt at sige, send dine værelsekammerpengere til din del af forsyningsselskaberne eller få en ven til at betale dig for de koncertbilletter, du har købt. Tillid er indbygget i systemet.

Men hvad med folk, du ikke ved så godt? Hvis du laver en aftale, og de husker midlerne eller bruger en bedragerisk konto, er du ude af pengene. Så for transaktioner med fremmede eller endda bekendtskaber, er det bedst at bruge en tjeneste som PayPal, der har beskyttelse for købere og sælgere.

Hvis du ændrer telefonens operativsystem eller downloader et ondsindet program, kan det også påvirke sikkerheden ved eventuelle mobilbetalinger foretaget fra din enhed, bemærker John Gunn, kommunikationsdirektør for VASCO Data Security.

"Hvis jeg bruger en mobiltelefon, der er fængslet, eller at jeg utilsigtet downloadede malware på, så er jeg langt mindre sikker, end jeg ville bruge den samme mobilbetalingsapp på samme enhed uden disse sårbarheder," siger han.

Hvilken er den mest sikre?

Hvad angår behandling af betalinger, er der meget forskel mellem de store spillere, ifølge de fleste eksperter.

"Apple Pay, Android og Samsung - de er virkelig ens. De bruger tokeniseringstjenester fra betalingsnetværket selv, "siger Sutherland og tilføjer, at PayPal's sikkerhedsfunktioner er på niveau med de store virtual-wallet-udbydere.

Hvor sikkerhedsforskellen ligger, kan være i selve enheden. Nyere enheder, som f.eks. IPhone 6 og Samsung Galaxy S6, har fingeraftrykslæsere.Apple Pay og Samsung Pay er afhængige af disse læsere for at verificere en brugers identitet på salgsstedet, og det er kun tilgængelig på telefoner, der har fingeraftryk-læsningskapacitet.

Android Pay, derimod, vil være tilgængelig på alle Android-telefoner. Hvis du har en ny telefon eller en med nyere softwareopgraderinger, kan du muligvis låse din telefon med et fingeraftryk. Men i modsætning til Apple Pay og Samsung Pay, er du ikke forpligtet til at scanne din finger eller indtaste en pinkode i appen for at bekræfte hver transaktion. For at bruge appen behøver du kun at låse din telefon op.

Bundlinjen

De mobile betalingsapplikationer på markedet er mere sikre end det, de fleste mennesker i øjeblikket bruger: et fysisk kredit- eller betalingskort. Men pas på at beskytte din telefon mod eksterne trusler, som f.eks. Malware eller tyveri.

Kelsey Sheehy er en medarbejderforfatter på Investmentmatome, et privat finanswebsted. E-mail: [email protected]. Twitter: @KelseyLSheehy.

Billede via iStock.