Koja NFC aplikacija za plaćanje nudi vam najviše sigurnosti?

NFC plaćanja preuzimaju svijet - ili barem revolucionišu kako plaćamo robu u trgovinama. U slučaju da niste svjesni, tehnologija raste u velikom dijelu Europe, Kanade i Azije.

Velika Britanija želi da svi terminali na prodajnoj mreži budu beskontaktni do 2020. godine, dok više od 53 posto Australaca koristi NFC aplikaciju barem jednom tjedno. U Kini su NFC platni sustavi postali toliko rasprostranjeni da stručnjaci vjeruju da je zemlja na putu da postane prvo bezgotovinsko društvo u samo nekoliko kratkih godina.

Sjedinjene Države su malo iza zavoja, ali brzo stiču. Tvrtke kao što su McDonalds i Walgreens sada nude beskontaktno plaćanje, a mnoštvo ih neprestano dolazi na mrežu.

Chevron i Walmart moraju se suočiti s vremenom i dobiti Apple Pay. Ubija me.

- Bridget Hull (@bridgetmhull) 2. listopada 2017

Kako raste broj tvrtki koje prihvaćaju NFC aplikacije, tako raste i broj aplikacija. Ali u zapadnoj hemisferi tri paketa vode: Apple Pay, Android Pay i Samsung Pay sve što trebate znati o Apple Pay, Samsung Pay i Android Pay svemu što trebate znati o Apple Pay, Samsung Pay i Android Pay Android Pay, Samsung Pay, Apple Pay imaju sve svoje prednosti i mane. Pogledajmo točno kako svaki od njih djeluje i tko ih može koristiti. , Pogledajmo sigurnosne zasluge svakog od njih.

Apple Pay

Proučili smo opsežnu sigurnost sigurnosti Apple Pay-a Apple Pay je sigurniji nego što mislite: 5 činjenica koje to mogu dokazati Apple Pay je sigurniji nego što mislite: 5 činjenica koje to mogu dokazati Usluge plaćanja putem mobilnog uređaja poput Apple Pay postaju više i popularniji. Ali koje sigurnosne značajke nude? Koje zaštitne mjere postoje? Da li je sigurno? u članku drugdje na MakeUseOf. Aplikacija postoji od 2014. Naći ćete je u svim verzijama iPhonea 6, 7, 8 i X. Možete je koristiti za plaćanje u trgovinama, a ako imate Mac, možete je koristiti i za vršiti online plaćanja.

Kao i mnoge aplikacije, glavna sigurnosna zaštita Apple Pay-a je tokenizacija. Umjesto pohranjivanja stvarnih brojeva kreditnih kartica na uređaj, aplikacija stvara brojeve virtualnih računa.

Tokenizacija djeluje zahvaljujući kompliciranom procesu šifriranja. Nakon što unesete podatke o kreditnoj kartici u aplikaciju, uređaj ih šifrira i šalje na Appleove poslužitelje. Nakon primitka brojeva, Apple ih dešifrira, dodaje platnu mrežu vaše kartice i ponovno ih šifrira ključem koji samo mreža vaše kartice može otključati.

Davatelj tada ovlašćuje dodavanje kartice, kreira broj računa za uređaj specifičan za uređaj (DAN), šifrira ga i šalje Appleu. Apple ga ne može dešifrirati. Konačno, Apple dodaje DAN u sigurnosni element (SE) na vašem telefonu. Sigurni element je tehnologija standardne industrije o kojoj ćemo uskoro govoriti više.

Apple vas štiti i od gubitka Kako koristiti Find iPhone za povratak ukradenog iPhone-a Kako koristiti Find iPhone za povratak ukradenog iPhone-a Duga priča: Moja žena je ukrala njezin iPhone kad ju je drugi dan pogrešno zaposlila na poslu. Uspio sam se prijaviti na njezin iCloud račun i na kraju vratiti uređaj. zahvaljujući aplikaciji Find My iPhone. Omogućuje vam daljinsko brisanje uređaja i brisanje spremljenih kreditnih, debitnih, unaprijed plaćenih i nagradnih kartica. Također možete koristiti stranicu Apple ID računa kako biste obavijestili davatelje svojih kartica. Automatski će blokirati sva plaćanja izvršena putem Apple ID aplikacije.

Sve zvuči sjajno, ali Apple Pay zaista postavlja neke probleme oko privatnosti. Prema Uvjetima usluge aplikacije:

“Apple šalje informacije o vašoj aktivnosti na računu iTunes i App Store, informacije o vašem uređaju, informacije o upotrebi vašeg uređaja i vašoj lokaciji u trenutku kada banci ili izdavaču kartice dodate kreditnu, debitnu ili predplatnu karticu..”

Zvuči zabrinjavajuće.

Android Pay

Mnoge su osnovne sigurnosne značajke Android Pay-a iste kao i Apple Pay. Proces tokenizacije u velikoj je mjeri sličan, ali s jednom temeljnom razlikom.

Umjesto korištenja sigurnog elementa za generiranje tokena, Android Pay koristi postupak poznat kao emulacija kartice domaćina (HCE).

Emulacija host kartice dio je Android operativnog sustava od verzije 4.4. Umjesto da spremi vjerodajnice za plaćanje na sigurnom elementu unutar uređaja, HCE ih postavlja u udaljeno okruženje i koristi oblak za komunikaciju s uređajem.

Ovo ima neke ključne prednosti u odnosu na fizički SE:

• Prostor za pohranu fizičke SE je ograničen, HCE pohrana je skalabilna.
• Element HCE može koristiti više računske snage i na taj način provesti čvršće sigurnosne mjere.
• Udaljeni SE-ovi raspoređeni putem HCE-a dovode do manje dionika i nižih troškova za potrošača.

No, postoji jedan sigurnosni nedostatak: budući da se HCE oslanja na udaljeni sigurni element, mora vam omogućiti da obavljate plaćanja dok ste izvan mreže. To je poput korištenja privremene kreditne kartice.

Prozor mogućnosti ne traje dugo; na kraju ćete se morati ponovno povezati s poslužiteljem prije nego što izvršite više plaćanja. Ali to znači da bi netko tko dođe u posjed vašeg uređaja i tko zna vaš PIN broj mogao onesposobiti vaš Wi-Fi i krenuti u mini potrošnju prije nego što budete imali vremena reagirati. Rizik je minimalan, ali postoji.

Samsung Pay

Posljednji od “velika trojka” Aplikacije za plaćanje NFC-om je Samsung Pay. Odgovor južnokorejske kompanije na Apple Pay. Kao Apple Pay, to je vlasnička aplikacija koja se pokreće samo na Samsung proizvodima.

Prije nego što uđemo u sigurnosne detalje aplikacije, vrijedno je spomenuti jednu značajku koju ne nude ni Android ni Apple. Samsung Pay podržava NFC prodajne terminale, a također surađuje s sveprisutnim čitačima magnetskog sigurnog prijenosa (MST) i Europay MasterCard Visa (EMV) čitačima. Kao takav, to je cjelovitiji proizvod.

Samsung se vratio na Samsung Knox kako bi se zaštitio od sumnjivih aktivnosti. Zauzvrat, Knox je izgrađen na ARM TrustZone arhitekturi. Sigurnost TrustZone-a ima tri aspekta, TIMA KeyStore, zaštitu kernela u stvarnom vremenu i potvrdu

Samsung telefoni uzimaju list iz Appleove knjige; sigurni element fizički se nalazi na samom uređaju. HCE tehnologija se ne koristi. Na najnovijem telefonu Samsung S8 Najveći pametni telefon koji ne biste trebali kupiti: Pregled Samsung Galaxy S8 (i podatak!) Najveći pametni telefon koji ne biste trebali kupiti: Samsung Galaxy S8 Pregled (i podatak!) 800 Samsung Samsung S8 je, bez pitanje, najbolji pametni telefon ikad napravljen. Ali vjerojatno je ne biste trebali kupiti. , digitalni sigurnosni div Gemalto bio je odgovoran za SE.

Sve su tri aplikacije vrlo slične. Trebat ćete koristiti svoj PIN ili biometrijski ID za autorizaciju svakog plaćanja. Za veće iznose, obično se mora dostaviti i potpis. Zbog postupka tokenizacije prodavač nikada neće vidjeti detalje vaše kartice.

Ako izgubite telefon, možete upotrijebiti internetsku aplikaciju koja daljinski može blokirati i obrisati aplikaciju Samsung Pay.

Ako se držite gotovine i kartica?

Nijedna aplikacija nije savršena. 5 NFC sigurnosnih pitanja koja trebate razmotriti prije sljedeće sljedeće beskontaktne uplate 5 NFC sigurnosnih pitanja koja treba razmotriti prije vašeg sljedećeg beskontaktnog plaćanja NFC beskontaktna plaćanja ne jamče sigurnost od livenog željeza. Kao i svaka financijska transakcija, postoje i slabosti i rupe. Razmislite o ovih pet sigurnosnih problema NFC-a prije nego što izvršite još jedno beskontaktno plaćanje. - hakeri uvijek traže rupe i načine kako iskoristiti vas i vaše podatke.

Ako pratite vijesti o tehnologiji, povremeno će se pojaviti priče koje otkrivaju nedostatke u NFC aplikacijama. Primjerice, u kolovozu 2016., sigurnosni istraživač tvrdio je da tokeni Samsung Pay nisu dovoljno nasumični i da mogu postati predvidljivi.

Slično tome, u ožujku 2016. stručnjaci tvrde da su kriminalci mogli učitati ukradene kreditne kartice na Apple Pay, koristiti ih nakratko, a zatim odbaciti telefon.

Naravno, situacija je zabrinjavajuća. No NFC aplikacije su sigurnije od korištenja gotovine i tradicionalnih kreditnih kartica s potpisom za autorizaciju. Ono što je najvažnije, kako tehnologija sazrijeva dalje, sigurnost aplikacija tek će se poboljšati.

Koristite li NFC aplikacije?

U ovom smo vam članku dali kratki uvod u sigurnosne značajke koje nude tri najveće aplikacije za plaćanje u Europi i Sjevernoj Americi.

Koristite li NFC aplikacije? Vjerujete li im? Jesu li dovoljno sigurni? A mislite li da oni mogu zamijeniti gotovinsko plaćanje dolazi - evo zašto i dalje koristim gotovinsko plaćanje putem mobilnih uređaja - evo zašto ću i dalje upotrebljavati gotovinsko plaćanje mobilnim telefonom sve je bijes sa Android Pay, Apple Pay i Samsung je platio sve. Ali vrijede li oni? ? Sva svoja mišljenja i povratne informacije možete ostaviti u komentarima ispod. I ne zaboravite ovaj članak podijeliti sa svojim sljedbenicima na društvenim medijima.

Kreditna slika: REDPIXEL / Depositphotos