A Samsung Pay csatlakozik az Apple-hez �s az Androidhoz - egy m�sik ok, ami lehet a hitelk�rtya let�ptet�s�re

A Samsung Pay jelenleg az Egyes�lt �llamok partjain�l csatlakozik a nagy j�t�kosok list�j�hoz, hogy virtu�lis p�nzt�rc�kat cser�ljenek a p�nzt�rc�j�ba vagy a zseb�be.

Az amerikaiak rendelkeznek mobil fizet�si eszk�z�kkel - van m�g az Apple Pay �s az Android Pay is, �s ne felejts�k el a PayPal-t, de a biztons�gi f�lelmek sokakat megakad�lyoznak az okostelefonok haszn�lat�val, hogy p�nzeket k�ldjenek �s v�s�rolhassanak.

T�ny, hogy a Federal Reserve arr�l sz�molt be, hogy a mobil fizet�s nem haszn�l� emberek k�zel 60% -a hivatkozik a biztons�gi probl�m�kra a hagyom�nyos form�kra val� ragaszkod�s els�dleges okai k�z�tt.

De a szak�rt�k megjegyzik, hogy a bet�ti k�rty�k �s a hitelk�rty�k, k�l�n�sen azok, amelyek EMV-chip helyett ink�bb m�gneses cs�kot haszn�lnak, val�sz�n�leg sebezhet�bbek, mint egy mobil fizet�si alkalmaz�s.

"Azzal szemben, ami ott van, nagyon j�" - mondja Giles Sutherland a Carta Worldwide nev� fizet�stechnol�giai c�g. - Magstripe klasszikusa nem t�l biztons�gos.

Mi teszi biztons�goss� a mobil fizet�seket?

Az Apple Pay, az Android Pay �s a Samsung Pay gyakran nevezik virtu�lis p�nzt�rc�knak, mivel a felhaszn�l�k a megl�v� hitelk�rtya- �s bankk�rtya-inform�ci�kat t�rolj�k az alkalmaz�sban.

A p�nzt�rca minden k�rty�j�hoz tartozik egy jel, �ltal�ban egy sor sz�m, amely a 16 jegy� hitel- vagy bankk�rtya sz�m�t jel�li. Ha az alkalmaz�st az �rt�kes�t�si ponton t�rt�n� fizet�sn�l haszn�lja, p�ld�ul a Macy vagy a McDonald's regiszter�ben, akkor a fizet�s feldolgoz�s�hoz a token haszn�lat�ra ker�l sor.

Ez azt jelenti, hogy a t�nyleges k�rtyasz�mot soha nem fedik fel. Teh�t, ha Macy vagy McDonald's csapkod�dott - p�ld�ul a Target �s a Home Depot - a hitelk�rty�ja nem s�r�lt meg.

"Ha a csal�k megkapj�k a sz�mot, �s megpr�b�lj�k haszn�lni, az �gylet sikertelen lesz" - mondja Michelle Thornton, a Co-Op Financial Services term�kfejleszt�si igazgat�ja, mintegy 3500 hitelsz�vetkezet h�l�zat�nak az eg�sz orsz�g�ban. "A jelenetek m�g�tt a tokeniz�l�s sor�n haszn�lt kriptogr�fia tudn�, hogy ez a tranzakci� nem a megfelel� eszk�zr�l indult el."

A mobil p�nzt�rc�k nagyobb biztons�got ny�jtanak a v�s�rl� szem�lyazonoss�g�nak az �rt�kes�t�s helysz�n�n t�rt�n� igazol�s�val. Ez app �s mobileszk�z k�z�tt v�ltozik, de szem�lyi azonos�t� sz�mot, al��r�st vagy ujjlenyomat-beolvas�st ig�nyelhet. Bizonyos esetekben a l�trehozott token szint�n k�t�dik a telefonhoz, �s nem haszn�lhat� az adott eszk�z kiv�tel�vel.

A PayPal egy kicsit m�sk�pp m�k�dik, de a biztons�gi koncepci� hasonl�.

"A PayPal szinte olyan, mint egy rel�" - mondja Sutherland. "A hitelk�rty�j�b�l p�nzt t�lt be erre a kifejezetten mobil vagy digit�lis fizet�sre tervezett �ltal�nos fi�kra, �s az alapul szolg�l� hitelk�rty�ja vagy banksz�ml�ja �rny�kolt. Ez le�rja mind az Apple Pay jelk�pes modellj�t, mind a PayPal modellt."

Az �gyfeleknek be kell jelentkezni�k a PayPal sz�ml�jukra a tranzakci� befejez�s�hez sz�ks�ges jelsz�val, hasonl�an a PIN haszn�lat�hoz.

" T�BB:�Az Apple Pay, a Samsung Pay �s az Android fizet�si �rat �s biztons�got a Checkoutn�l

�Hogyan vannak m�g sebezhet�ek?

Mik�zben a virtu�lis p�nzt�rc�k �s a mobil fizet�si rendszerek biztons�gosabbak, nem t�vedhetetlenek.

Az egyik potenci�lis biztons�gi probl�ma akkor jelentkezik, ha a felhaszn�l� hozz�ad egy hitel- vagy bet�ti k�rty�t egy olyan alkalmaz�shoz, mint az Apple Pay. A bankoknak z�ld f�nyt kell adniuk, miel�tt egy k�rtya felhaszn�lhat� az alkalmaz�son kereszt�l. De egyes bankoknak nincsenek megfelel� elj�r�sai annak ellen�rz�s�re, hogy a k�rty�t hozz�ad� szem�ly a sz�mlatulajdonos. Ez lehet�v� teszi a csal�k sz�m�ra, hogy lopott sz�mlainform�ci�kat haszn�ljanak mobil fizet�si alkalmaz�suk felt�lt�s�re.

Egy m�sik j�l k�zz�tett sebezhet�s�g: fizet�sek �tv�tele. Ez els�sorban a mobil fizet�sekre vonatkozik olyan alkalmaz�sokon kereszt�l, mint p�ld�ul a Venmo.

Ellent�tben az anyav�llalat�val, a PayPal-lel, a Venmo els�sorban egyenrang� fizet�si szolg�ltat�s, amelynek c�lja, hogy megk�nny�tse, mondjuk, k�ldje el a szobat�rsak p�nz�t a k�z�zemi r�szesed�shez, vagy hogy a bar�tja fizesse meg a megv�s�rolt koncertjegyeket. A bizalom be�p�l a rendszerbe.

De mi van azokkal az emberekkel, akiket nem tudsz ennyire j�l? Ha �zletet k�tsz �s visszah�vod az alapokat, vagy csal� sz�ml�t haszn�lsz, ki vagy a p�nz. Teh�t az idegenekkel vagy ak�r ismer�s�kkel folytatott tranzakci�k eset�ben a legjobb, ha olyan szolg�ltat�st, mint a PayPal haszn�l, amely v�delmet ny�jt v�s�rl�k �s elad�k sz�m�ra.

A telefon oper�ci�s rendszer�nek m�dos�t�sa vagy rosszindulat� program let�lt�se szint�n befoly�solhatja az eszk�zr�l v�grehajtott mobil fizet�sek biztons�g�t, jegyzi meg John Gunn, a VASCO adatbiztons�gi kommunik�ci��rt felel�s aleln�ke.

"Ha olyan mobiltelefont haszn�lok, ami b�rt�nben s�r�lt, vagy v�letlen�l let�lt�ttem a rosszindulat� programokat, akkor sokkal kev�sb� biztons�gosak, mint ugyanazt a mobil fizet�si alkalmaz�st ugyanazon az eszk�z�n haszn�ln�m, ezek n�lk�l a biztons�gi r�sek n�lk�l" - mondja.

Melyik a legbiztons�gosabb?

A kifizet�sek feldolgoz�sa tekintet�ben a legt�bb szak�rt� szerint kev�s k�l�nbs�g van a f�bb szerepl�k k�z�tt.

"Az Apple Pay, az Android �s a Samsung - val�ban azonosak. Maguk maguk a fizet�si h�l�zatokat haszn�lj�k a tokeniz�l�si szolg�ltat�sokhoz - magyar�zza Sutherland, hozz�t�ve, hogy a PayPal biztons�gi funkci�i a nagy virtu�lis p�nzt�rc�kkal azonosak.

Ahol a biztons�gi k�l�nbs�g a k�sz�l�kben tal�lhat�, lehet. Az �jabb eszk�z�k, p�ld�ul az iPhone 6 �s a Samsung Galaxy S6 ujjlenyomat-olvas�k.Az Apple Pay �s a Samsung Pay ezen olvas�kt�l f�gg, hogy ellen�rizz�k a felhaszn�l� azonoss�g�t az �rt�kes�t�s hely�n, �s �gy csak olyan telefonokon �rhet�k el, amelyek ujjlenyomat-olvas�si k�pess�gekkel rendelkeznek.

Az Android Pay viszont el�rhet� lesz az �sszes Android-telefonon. Ha �j telefonja van, vagy egy friss szoftverfriss�t�ssel, akkor lehet, hogy ujjlenyomat�val lez�rhatja telefonj�t. Azonban, az Apple Pay �s a Samsung Pay kiv�tel�vel, nem sz�ks�ges az ujjadat beolvas�sa vagy PIN k�d megad�sa az alkalmaz�son bel�l, hogy ellen�rizze az egyes tranzakci�kat. Az alkalmaz�s haszn�lat�hoz csak fel kell oldania a telefont.

Als� vonal

A mobil fizet�si alkalmaz�sok a piacon biztons�gosabbak, mint a legt�bb ember �ltal jelenleg haszn�lt: fizikai hitel- vagy bankk�rtya. Vigy�zzon azonban arra, hogy megv�dje telefonj�t a k�ls� fenyegetett�l, p�ld�ul rosszindulat� programt�l vagy lop�st�l.

Kelsey Sheehy a Investmentmatome szem�lyirod�ja, egy szem�lyes p�nz�gy honlapja. E-mail: [email protected]. Twitter: @KelseyLSheehy.

K�p iStockon kereszt�l.