Kura NFC norēķinu lietotne jums piedāvā vislielāko drošību?

Reklāma

NFC maksājumi pārņem visu pasauli - vai vismaz apvērsu to, kā mēs maksājam par precēm veikalos. Ja nezināt, tehnoloģija uzplauks daudzās Eiropas, Kanādas un Āzijas valstīs.

Lielbritānija vēlas, lai visi tirdzniecības vietu termināļi līdz 2020. gadam būtu bezkontakta, savukārt vairāk nekā 53 procenti austrāliešu izmanto NFC lietotni vismaz reizi nedēļā. Ķīnā NFC norēķinu sistēmas ir kļuvušas tik izplatītas, ka eksperti uzskata, ka valsts tikai dažu īsu gadu laikā ir ceļā uz pirmo bezskaidras naudas sabiedrību.

Amerikas Savienotās Valstis nedaudz atpaliek no līknes, bet strauji gūst panākumus. Uzņēmumi, piemēram, McDonalds un Walgreens, tagad piedāvā bezkontakta maksājumus, turklāt daudz citu ir pieejams tiešsaistē visu laiku.

Gan Chevron, gan Walmart ir jāapgūst laiks un jāsaņem Apple Pay. Tas mani nogalina.

- Bridžeta? (@bridgetmhull) 2017. gada 2. oktobris

Pieaugot to uzņēmumu skaitam, kas pieņem NFC lietotnes, palielinās arī lietotņu skaits. Bet Rietumu puslodē trīs vadošie ir: Apple Pay, Android Pay un Samsung Pay

Viss, kas jums jāzina par Apple Pay, Samsung Pay un Android PayVisām Android Pay, Samsung Pay, Apple Pay ir savas priekšrocības un trūkumi. Apskatīsim, kā tieši katrs no tiem darbojas un kurš tos var izmantot. Lasīt vairāk . Apskatīsim katra drošības priekšrocības.

Apple Pay

Mēs esam plaši apskatījuši Apple Pay drošība Apple Pay ir drošāks, nekā jūs domājat: 5 fakti, lai to pierādītuMobilo maksājumu pakalpojumi, piemēram, Apple Pay, kļūst arvien populārāki. Bet kādas drošības funkcijas tas piedāvā? Kādi aizsardzības pasākumi ir ieviesti? Vai tas ir droši? Lasīt vairāk rakstā citur vietnē MakeUseOf. Lietotne darbojas jau kopš 2014. gada. Jūs to atradīsit visās iPhone 6, 7, 8 un X versijās. Varat to izmantot, lai norēķinātos veikalos, un, ja jums pieder Mac, varat to izmantot arī tiešsaistes maksājumu veikšanai.

Tāpat kā daudzās lietotnēs, arī Apple Pay galvenā drošības garantija ir marķēšana. Tā vietā, lai ierīcē saglabātu savus faktiskos kredītkaršu numurus, lietotne izveido virtuālo kontu numurus.

Tokenizācija darbojas, pateicoties sarežģītam šifrēšanas procesam. Kad esat kredītkartes datus ievadījis lietotnē, ierīce tos šifrē un nosūta uz Apple serveriem. Saņemot numurus, Apple tos atšifrē, pievieno jūsu kartes maksājumu tīklam un atkārtoti šifrē tos ar atslēgu, kuru var atbloķēt tikai jūsu karšu tīkls.

Pēc tam pakalpojumu sniedzējs atļauj kartes pievienošanu, izveido ierīcei raksturīgu ierīces konta numuru (DAN), to šifrē un nosūta Apple. Apple to nevar atšifrēt. Visbeidzot, Apple pievieno DAN jūsu tālruņa drošajam elementam (SE). Drošais elements ir nozares standarta tehnoloģija, par kuru drīzumā runāsim vairāk.

Apple arī aizsargā jūs no zaudējumiem Kā izsekot un atrast savu iPhone, izmantojot atrašanās vietas noteikšanas pakalpojumusVarat izsekot savam iPhone un dalīties tajā vai atrast tā atrašanās vietu, izmantojot funkciju iPhone Location Services. Mēs parādīsim jums kā. Lasīt vairāk pateicoties lietotnei Find My iPhone. Tas ļauj attālināti izdzēst ierīci un tādējādi izdzēst visas saglabātās kredītkartes, debeta, priekšapmaksas un atlīdzības kartes. Varat arī izmantot savu Apple ID konta lapu, lai paziņotu karšu sniedzējiem. Viņi automātiski bloķēs visus maksājumus, kas veikti, izmantojot lietotni Apple ID.

Viss izklausās lieliski, taču Apple Pay rada zināmas bažas par privātumu. Saskaņā ar lietotnes pakalpojumu sniegšanas noteikumi:

“Apple nosūta informāciju par jūsu iTunes un App Store konta darbību, informāciju par jūsu ierīci, informāciju par ierīces lietojumu un atrašanās vietu brīdī, kad bankai vai kartei pievienojat kredītkarti, debetkarti vai priekšapmaksas karti emitents. ”

Izklausās satraucoši.

Android Pay

Daudzi no Android Pay galvenajiem drošības elementiem ir tādi paši kā Apple Pay. Žetonēšanas process ir visumā līdzīgs, taču ar vienu būtisku atšķirību.

Tā vietā, lai izmantotu drošo elementu, lai ģenerētu žetonus, Android Pay izmanto procesu, kas pazīstams kā resursdatora kartes emulācija (HCE).

Host Host Emulation kopš Android versijas 4.4 ir bijusi operētājsistēmas Android daļa. Tā vietā, lai mitinātu maksājumu akreditācijas datus uz droša elementa ierīces iekšienē, HCE ievieto tos attālā vidē un izmanto mākoni, lai sazinātos ar ierīce.

Tam ir dažas galvenās priekšrocības salīdzinājumā ar fizisko SE:

• Fiziskas SE krātuves telpa ir ierobežota, HCE krātuve ir mērogojama.
• HCE elements var izmantot lielāku skaitļošanas jaudu un tādējādi ieviest drošākus drošības pasākumus.
• Attālinātās SE, kas izvietotas, izmantojot HCE, rada mazāk ieinteresēto personu un zemākas izmaksas patērētājam.

Tomēr ir viens drošības trūkums: tā kā HCE paļaujas uz attālu drošu elementu, tam jāļauj veikt maksājumus, atrodoties bezsaistē. Tas ir tāpat kā pagaidu kredītkartes izmantošana.

Iespēju logs nav ilgs; galu galā jums būs jāpieslēdzas serverim, lai varētu veikt vēl citus maksājumus. Bet tas nozīmē, ka kāds, kurš nonāk jūsu ierīces īpašumā un zina jūsu PIN numuru, varētu atspējot jūsu Wi-Fi un doties uz nelielu naudas tērēšanu, pirms jums ir laiks reaģēt. Risks ir minimāls, bet tas pastāv.

Samsung Pay

Pēdējā no “lielajām trim” NFC maksājumu lietotnēm ir Samsung Pay. Tā ir Dienvidkorejas uzņēmuma atbilde uz Apple Pay. Tāpat kā Apple Pay, tā ir patentēta lietotne, kas darbojas tikai ar Samsung produktiem.

Pirms iedziļināties lietotnes drošības detaļās, ir vērts pieminēt vienu funkciju, kuru nepiedāvā ne Android, ne Apple. Samsung Pay atbalsta NFC tirdzniecības vietu termināļus, kā arī strādā ar visuresošajiem magnētiskās drošās pārraides (MST) un Europay MasterCard Visa (EMV) lasītājiem. Kā tāds tas ir holistiskāks produkts.

Samsung atgriežas pie Samsung Knox, lai pasargātu no aizdomīgām darbībām. Savukārt Knox ir veidots, izmantojot ARM TrustZone arhitektūru. TrustZone drošībai ir trīs šķautnes: TIMA KeyStore, reālā laika kodola aizsardzība un atestācija

Samsung tālruņi izņem lapu no Apple grāmatas; drošais elements fiziski atrodas pašā ierīcē. HCE tehnoloģija netiek izmantota. Iekš nesenais Samsung S8 tālrunis Lielākais viedtālrunis, kuru nevajadzētu pirkt: Samsung Galaxy S8 pārskats (un Giveaway!)Samsung Galaxy S8 800 ASV dolāru apmērā, bez šaubām, ir labākais viedtālrunis, kāds jebkad veikts. Bet jums, iespējams, nevajadzētu to iegādāties. Lasīt vairāk , digitālās drošības gigants Gemalto bija atbildīgs par SE.

Veicot maksājumus, visas trīs lietotnes ir ļoti līdzīgas. Lai autorizētu katru maksājumu, jums būs jāizmanto PIN vai biometriskais ID. Par lielākām summām parasti būs jāsniedz arī paraksts. Tokenizācijas procesa dēļ pārdevējs nekad neredzēs jūsu kartes informāciju.

Ja pazaudējat tālruni, varat izmantot tiešsaistes lietotni, kas var attālināti bloķēt un notīrīt lietotni Samsung Pay.

Vai jums vajadzētu pietikt ar skaidru naudu un kartēm?

Neviena lietotne nav perfekta 5 NFC drošības jautājumi, kas jāņem vērā pirms nākamā bezkontakta maksājumaNFC bezkontakta maksājumi nenodrošina čuguna drošības garantijas. Tāpat kā visos finanšu darījumos, ir trūkumi un nepilnības. Pirms veicat vēl vienu bezkontakta maksājumu, apsveriet šīs piecas NFC drošības problēmas. Lasīt vairāk - hakeri vienmēr meklē nepilnības un veidus, kā izmantot jūs un jūsu datus.

Ja sekojat tehnikas jaunumiem, laiku pa laikam parādīsies uznirstoši stāsti, kas atklāj trūkumus NFC lietotnēs. Piemēram, 2016. gada augustā drošības pētnieks apgalvoja, ka Samsung Pay žetoni nav pietiekami randomizēti un var kļūt paredzami.

Tāpat eksperti 2016. gada martā apgalvoja, ka noziedznieki var iekasēt nozagtas kredītkartes Apple Pay, neilgu laiku tās izmantot un pēc tam izmest tālruni.

Protams, situācija satraucoša. Bet NFC lietotnes ir daudz drošākas nekā skaidras naudas izmantošana un tradicionālās kredītkartes, kas paraksta, lai autorizētu. Vissvarīgākais ir tas, ka, tehnoloģijai nobriestot, lietotņu drošība tikai uzlabosies.

Vai jūs izmantojat NFC lietotnes?

Šajā rakstā mēs esam īsi iepazīstinājuši ar drošības funkcijām, kuras piedāvā trīs lielākās maksājumu lietotnes Eiropā un Ziemeļamerikā.

Vai jūs izmantojat NFC lietotnes? Vai jūs viņiem uzticaties? Vai viņi ir pietiekami droši? Un vai jūs domājat? viņi var aizstāt skaidru naudu Mobilie maksājumi nāk - lūk, kāpēc es joprojām izmantošu skaidru nauduMobilie maksājumi ir visnotaļ dīvaini, izmantojot Android Pay, Apple Pay un Samsung Pay. Bet vai viņi ir tā vērti? Lasīt vairāk ? Visu savu viedokli un atsauksmes varat atstāt komentāros zemāk. Un atcerieties dalīties ar šo rakstu ar saviem sekotājiem sociālajos medijos.

Attēla kredīts: REDPIXEL /Depositphotos