סמסונג תשלום מצטרף אפל אנדרואיד - סיבה נוספת זה עשוי להיות הזמן כדי לגרוף את כרטיס האשראי שלך

סמסונג Pay עכשיו על חופי ארה"ב, להצטרף לרשימת השחקנים הגדולים החוצה כדי להפוך ארנקים וירטואליים להחליף את אחד שאתה נושא בארנק או בכיס האחורי.

לאמריקנים יש מבחר של כלי תשלום ניידים - יש גם Apple Pay ו- Android Pay, ואל תשכחו את PayPal - אבל חששות אבטחה ממשיכים להשתמש בסמארטפונים שלהם כדי לשלוח כסף ולבצע רכישות.

למעשה, הפדרל ריזרב מדווח כי כמעט 60% של אנשים שאינם משתמשים תשלומים ניידים לצטט חששות ביטחוניים בין הסיבות העיקריות דבק עם צורות מסורתיות.

אבל מומחים מציינים כי כרטיסי חיוב וכרטיסי אשראי, במיוחד אלו המסתמכים על פס מגנטי ולא על שבב EMV, צפויים להיות פגיעים יותר מאפליקציית תשלום לנייד.

"בהשוואה למה שיש שם, זה די טוב", אומר ג'יילס סאתרלנד מחברת Carta Worldwide. "הקלאסי המגנטי שלך הוא לא בטוח מאוד מלכתחילה."

מה הופך את התשלומים לנייד לאבטח?

Apple Pay, Android Pay ו- Samsung Pay נקראים לעתים קרובות ארנקים וירטואליים מפני שמשתמשים שומרים פרטי כרטיס אשראי וחיוב פרטי קיים באפליקציה.

לכל כרטיס בארנק מוקצה אסימון, בדרך כלל מחרוזת מספרים, המייצגת את מספר כרטיס האשראי או כרטיס החיוב שלך בן 16 הספרות. כאשר אתה משתמש באפליקציה כדי לשלם במסוף של נקודת מכירה, בדומה לרישום ב- Macy's או ב- McDonald's, האסימון שלך משמש לעיבוד התשלום.

כלומר, מספר כרטיס האשראי שלך אינו מתגלה לעולם. אז אם Macy's או מקדונלד 'ס הוא פריצה - כמו יעד ו - Home Depot היו - כרטיס האשראי שלך אינו בסכנה.

"אם הרמאים קיבלו את המספר וניסה להשתמש בו, העסקה תיכשל", אומרת מישל תורנטון, מנהלת פיתוח מוצרים עבור Co-Op Financial Services, רשת של כ -3,500 איגודי אשראי ברחבי הארץ. "מאחורי הקלעים, הקריפטוגרפיה המשמשת בטוקניזציה תדע שהעסקה הזאת לא נפתחה מהמכשיר הנכון".

ארנקים ניידים לפרוס רמה נוספת של אבטחה על ידי אימות הזהות של הרוכש בנקודת המכירה. פעולה זו משתנה לפי אפליקציה ומכשיר נייד, אך ייתכן שתתקשר למספר זיהוי אישי, חתימה או סריקת טביעות אצבע. במקרים מסוימים, האסימון שנוצר נוגע גם לטלפון שלך ולא ניתן להשתמש בו חוץ ממכשיר זה.

PayPal עובד קצת אחרת, אבל הרעיון האבטחה דומה.

"PayPal אתה יכול לחשוב על כמעט כמו ממסר", אומר סאתרלנד. "אתה טוען כסף מתוך כרטיס האשראי שלך לחשבון גנרי זה שתוכנן במיוחד עבור תשלום נייד או דיגיטלי, ואת כרטיס האשראי הבסיסי שלך או חשבון הבנק הוא מוגן. זה מתאר גם את מודל האסימון על Apple Pay וגם מודל PayPal."

הלקוחות צריכים גם להיכנס לחשבון PayPal שלהם באמצעות סיסמה כדי להשלים את העסקה, בדומה לשימוש PIN.

" יותר: לשלם, אנדרואיד לשלם תשלום מהירות ואבטחה ב - Checkout

איך הם עדיין פגיעים?

בעוד ארנקים וירטואליים ומערכות תשלום נייד הם בטוחים יותר, הם אינם בטוחים.

בעיית אבטחה פוטנציאלית אחת מתעוררת כאשר משתמש מוסיף כרטיס אשראי או כרטיס חיוב לאפליקציה כמו Apple Pay. הבנקים חייבים לתת את האור הירוק לפני כרטיס ניתן להשתמש דרך האפליקציה. אבל כמה בנקים אין נהלים טובים במקום כדי לוודא כי אדם מוסיף את הכרטיס הוא בעל החשבון. הדבר מאפשר למפיצים להשתמש בפרטי חשבון גנובים כדי לאכלס את אפליקציית התשלומים לנייד שלהם.

עוד פגיעות מפורסמת היטב: קבלת תשלומים. זה חל בעיקר על תשלומים ניידים באמצעות יישומים כגון Venmo.

שלא כמו חברת האם שלה, PayPal, Venmo הוא בעיקר שירות תשלום עמית לעמית נועד להקל על, למשל, לשלוח את הכסף לחדר שלך עבור החלק שלך של שירות או חבר ישלם לך על הקונצרט כרטיסים שקנית. אמון מובנה בתוך המערכת.

אבל מה עם אנשים שאתה לא מכיר כל כך טוב? אם אתה מבצע עסקה והם זוכרים את הכספים או להשתמש בחשבון הונאה, אתה מחוץ לכסף. אז עבור עסקאות עם זרים או אפילו מכרים, עדיף להשתמש בשירות כמו PayPal כי יש הגנות עבור קונים ומוכרים.

שינוי מערכת ההפעלה של הטלפון או הורדת תוכנית זדונית יכולים גם להשפיע על האבטחה של כל התשלומים הניידים שבוצעו במכשיר שלך, מציין ג'ון גאן, סגן נשיא לתקשורת עבור VASCO Data Security.

"אם אני משתמש בטלפון נייד שנשבר בכלא או שאני הורדתי בטעות תוכנה זדונית, אז אני הרבה פחות בטוח ממה שהייתי משתמש באותה אפליקציה לנייד באותו מכשיר ללא פגיעות זו", הוא אומר.

איזה מהם הוא הבטוח ביותר?

במונחים של עיבוד תשלומים, יש הבדל קטן בין השחקנים העיקריים, על פי רוב המומחים.

"Apple Pay, Android ו- Samsung - הם זהים באמת. הם משתמשים בשירותי טוקניזציה מרשתות התשלום עצמן ", אומר סאתרלנד, והוסיף כי תכונות האבטחה של PayPal תואמות את ספקי הארנק הווירטואליים הגדולים.

במקום שבו נמצא הבדל ביטחוני במתקן עצמו. מכשירים חדשים יותר, כמו iPhone 6 ו Samsung Galaxy S6, יש קוראי טביעת אצבע.Apple Pay ו- Samsung Pay תלויים בקוראים אלה כדי לאמת את זהות המשתמש בנקודת המכירה, ולכן הם זמינים רק בטלפונים בעלי יכולות קריאת טביעות אצבע.

Android Pay, לעומת זאת, יהיה זמין בכל מכשירי Android. אם ברשותך טלפון חדש, או עם שדרוגי תוכנה אחרונים, ייתכן שתוכל לנעול את הטלפון בטביעת אצבע. אבל, שלא כמו Apple Pay ו- Samsung Pay, אתה לא נדרש לסרוק את האצבע או להזין PIN בתוך היישום כדי לאמת כל עסקה. כדי להשתמש באפליקציה, עליך לבטל את נעילת הטלפון.

בשורה התחתונה

אפליקציות התשלום לנייד בשוק הינן בטוחות יותר ממה שרוב האנשים משתמשים בו כרגע: כרטיס אשראי פיזי או כרטיס חיוב. אך הקפד להגן על הטלפון מפני איומים חיצוניים, כגון תוכנות זדוניות או גניבה.

קלסי שייאהי הוא סגל צוות ב Investmentmatome, אתר כספים אישי. דוא"ל: [email protected]. Twitter: @KelseyLSheehy.

תמונה באמצעות iStock.