Ποια εφαρμογή πληρωμής NFC σας προσφέρει την περισσότερη ασφάλεια;

Διαφήμιση

Οι πληρωμές από το NFC αναλαμβάνουν τον κόσμο - ή τουλάχιστον επαναλαβαίνουν τον τρόπο με τον οποίο πληρώνουμε για τα εμπορεύματα στα καταστήματα. Σε περίπτωση που δεν γνωρίζετε, η τεχνολογία αναπτύσσεται σε μεγάλο μέρος της Ευρώπης, του Καναδά και της Ασίας.

Το Ηνωμένο Βασίλειο θέλει όλα τα τερματικά σημείων πώλησης να είναι ανέπαφα μέχρι το 2020, ενώ περισσότερο από το 53% των Αυστραλών χρησιμοποιούν μια εφαρμογή NFC τουλάχιστον μια φορά την εβδομάδα. Στην Κίνα, τα συστήματα πληρωμών NFC έχουν γίνει τόσο διαδεδομένα ώστε οι ειδικοί πιστεύουν ότι η χώρα βρίσκεται σε καλό δρόμο για να γίνει η πρώτη εταιρεία χωρίς μετρητά μέσα σε λίγα μόλις χρόνια.

Οι Ηνωμένες Πολιτείες είναι λίγο πίσω από την καμπύλη, αλλά κερδίζουν έδαφος γρήγορα. Επιχειρήσεις όπως οι McDonalds και Walgreens προσφέρουν πλέον επαφή χωρίς πληρωμές, με πολλούς περισσότερους συνδεδεμένους συνεχώς.

Chevron και Walmart και οι δύο πρέπει να πάρουν με τις εποχές και να πάρει Apple Pay. Με σκοτώνει.

- Μπρίτζετ; (@bridgetmhull) 2 Οκτωβρίου 2017

Καθώς αυξάνεται ο αριθμός των επιχειρήσεων που δέχονται εφαρμογές NFC, το ίδιο ισχύει και για τον αριθμό των εφαρμογών. Αλλά στο δυτικό ημισφαίριο, οι τρεις οδηγούν το πακέτο: Apple Pay, Android Pay και Samsung Pay Όλα όσα πρέπει να ξέρετε για την Apple Pay, τη Samsung Pay και το Android PayAndroid Pay, Samsung Pay, Apple Pay έχουν όλα τα πλεονεκτήματα και τα μειονεκτήματά τους. Ας ρίξουμε μια ματιά στο πώς ακριβώς λειτουργεί καθένα από αυτά και ποιος μπορεί να τα χρησιμοποιήσει. Διαβάστε περισσότερα . Ας δούμε τα πλεονεκτήματα της ασφάλειας του καθενός.

Apple Pay

Έχουμε μια εκτεταμένη ματιά στο ασφάλεια της Apple Pay Apple Pay είναι ασφαλέστερο από ό, τι νομίζετε: 5 γεγονότα για να το αποδείξειΟι υπηρεσίες πληρωμών που βασίζονται σε κινητά όπως η Apple Pay γίνονται όλο και πιο δημοφιλείς. Αλλά ποια χαρακτηριστικά ασφαλείας προσφέρει; Ποιες διασφαλίσεις υπάρχουν; Είναι ασφαλές? Διαβάστε περισσότερα σε ένα άλλο άρθρο στο MakeUseOf. Η εφαρμογή είναι από το 2014. Θα το βρείτε σε όλες τις εκδόσεις του iPhone 6, 7, 8 και X. Μπορείτε να το χρησιμοποιήσετε για να πληρώσετε στα καταστήματα και αν διαθέτετε ένα Mac, μπορείτε επίσης να το χρησιμοποιήσετε για την πραγματοποίηση ηλεκτρονικών πληρωμών.

Όπως πολλές εφαρμογές, η βασική ασφάλεια της Apple Pay είναι ο tokenization. Αντί να αποθηκεύσετε τους πραγματικούς αριθμούς πιστωτικών καρτών στη συσκευή, η εφαρμογή δημιουργεί αριθμούς εικονικών λογαριασμών.

Το Tokenization λειτουργεί χάρη σε μια περίπλοκη διαδικασία κρυπτογράφησης. Αφού εισαγάγετε τα στοιχεία της πιστωτικής σας κάρτας στην εφαρμογή, η συσκευή τα κρυπτογραφεί και τα στέλνει στους διακομιστές της Apple. Με την παραλαβή των αριθμών, η Apple τις αποκρυπτογραφεί, προσθέτει το δίκτυο πληρωμών της κάρτας σας και τις κρυπτογραφεί με ένα κλειδί που μπορεί να ξεκλειδώσει μόνο το δίκτυό σας.

Στη συνέχεια, ο πάροχος εξουσιοδοτεί την προσθήκη της κάρτας, δημιουργεί έναν αριθμό λογαριασμού συσκευής συσκευής (DAN), τον κρυπτογραφεί και την αποστέλλει στην Apple. Η Apple δεν μπορεί να την αποκρυπτογραφήσει. Τέλος, η Apple προσθέτει το DAN στο Ασφαλές Στοιχείο (SE) του τηλεφώνου σας. Το Secure Element είναι μια βιομηχανική τεχνολογία για την οποία θα μιλήσουμε σύντομα.

Η Apple επίσης σας προστατεύει από την απώλεια Πώς να παρακολουθήσετε και να εντοπίσετε το iPhone σας χρησιμοποιώντας τις υπηρεσίες τοποθεσίαςΜπορείτε να παρακολουθείτε το iPhone σας και να μοιράζεστε ή να βρίσκετε τη θέση του χρησιμοποιώντας τη λειτουργία υπηρεσιών εντοπισμού iPhone. Σας δείχνουμε πώς. Διαβάστε περισσότερα χάρη στην εφαρμογή Find my iPhone. Σας επιτρέπει να διαγράψετε τη συσκευή από απόσταση και έτσι να σκουπίσετε τυχόν πιστωτικές, χρεωστικές, προπληρωμένες κάρτες και κάρτες ανταμοιβής που έχετε αποθηκεύσει. Μπορείτε επίσης να χρησιμοποιήσετε τη σελίδα λογαριασμού σας Apple ID για να ενημερώσετε τους παρόχους της κάρτας σας. Θα μπλοκάρουν αυτόματα τις πληρωμές που γίνονται μέσω της εφαρμογής Apple ID.

Όλοι οι ήχοι είναι εξαιρετικοί, αλλά η Apple Pay προκαλεί ανησυχίες σχετικά με την ιδιωτικότητα. Σύμφωνα με την τους Όρους Παροχής Υπηρεσιών της εφαρμογής:

"Η Apple στέλνει πληροφορίες σχετικά με τη δραστηριότητα του λογαριασμού iTunes και του App Store, πληροφορίες σχετικά με τη συσκευή σας, πληροφορίες σχετικά με τη χρήση της συσκευής σας και την τοποθεσία σας τη στιγμή που προσθέτετε την πιστωτική, χρεωστική ή προπληρωμένη σας κάρτα στην τράπεζά σας ή την κάρτα σας εκδότη. "

Ακούγεται ανησυχητικό.

Android Pay

Πολλά από τα βασικά χαρακτηριστικά ασφαλείας του Android Pay είναι τα ίδια με την Apple Pay. Η διαδικασία του tokenization είναι γενικά παρόμοια, αλλά με μια θεμελιώδη διαφορά.

Αντί να χρησιμοποιήσετε το Secure Element για να δημιουργήσετε μάρκες, το Android Pay χρησιμοποιεί μια διαδικασία γνωστή ως Emulation Card Host (HCE).

Η Emulation Card Host αποτελεί μέρος του λειτουργικού συστήματος Android από την έκδοση 4.4. Αντί να φιλοξενεί διαπιστευτήρια πληρωμής σε ένα Ασφαλές Στοιχείο μέσα σε μια συσκευή, το HCE τα τοποθετεί σε απομακρυσμένο περιβάλλον και χρησιμοποιεί το σύννεφο για να επικοινωνήσει με το συσκευή.

Αυτό έχει μερικά βασικά οφέλη έναντι μιας φυσικής SE:

• Ο χώρος αποθήκευσης ενός φυσικού SE είναι περιορισμένος, ο αποθηκευτικός χώρος HCE είναι κλιμακωτός.
• Ένα στοιχείο HCE μπορεί να αντλήσει περισσότερη υπολογιστική ισχύ και να εφαρμόσει έτσι πιο ισχυρά μέτρα ασφάλειας.
• Οι απομακρυσμένες SE που αναπτύσσονται μέσω του HCE οδηγούν σε λιγότερα ενδιαφερόμενα μέρη και μειώνουν το κόστος για τον καταναλωτή.

Ωστόσο, υπάρχει ένα μειονέκτημα ασφαλείας: επειδή το HCE βασίζεται σε ένα απομακρυσμένο Ασφαλές Στοιχείο, πρέπει να σας επιτρέψει να κάνετε πληρωμές ενώ είστε εκτός σύνδεσης. Είναι σαν να χρησιμοποιείτε μια προσωρινή πιστωτική κάρτα.

Το παράθυρο ευκαιρίας δεν διαρκεί πολύ. τελικά, θα πρέπει να επανασυνδεθείτε με το διακομιστή, για να μπορέσετε να κάνετε περισσότερες πληρωμές. Αλλά αυτό σημαίνει ότι κάποιος που έρχεται στην κατοχή σας της συσκευής σας και ποιος ξέρει τον αριθμό PIN σας μπορεί να απενεργοποιήσει το Wi-Fi σας και να προχωρήσει σε ένα μίνι ξόδεμα, πριν να έχετε χρόνο να αντιδράσετε. Ο κίνδυνος είναι ελάχιστος, αλλά υπάρχει.

Samsung Pay

Η τελευταία από τις εφαρμογές πληρωμής NFC "τριών μεγάλων" είναι η Samsung Pay. Είναι η απάντηση της εταιρείας της Νότιας Κορέας στην Apple Pay. Όπως η Apple Pay, είναι μια ιδιόκτητη εφαρμογή που λειτουργεί μόνο σε προϊόντα της Samsung.

Πριν βρεθούμε στα στοιχεία ασφαλείας της εφαρμογής, αξίζει να αναφέρουμε ένα χαρακτηριστικό που δεν προσφέρεται ούτε από το Android ούτε από την Apple. Η Samsung Pay υποστηρίζει τερματικά σημείου πώλησης NFC και επίσης συνεργάζεται με τους πανταχού παρόντες αναγνώστες της Magnetic Secure Transmission (MST) και Europay MasterCard Visa (EMV). Ως εκ τούτου, είναι ένα πιο ολιστικό προϊόν.

Η Samsung επιστρέφει στη Samsung Knox για να προστατεύσει την ύποπτη δραστηριότητα. Με τη σειρά του, το Knox βασίζεται στην αρχιτεκτονική ARM TrustZone. Η ασφάλεια TrustZone έχει τρεις όψεις, το TIMA KeyStore, την προστασία του πυρήνα σε πραγματικό χρόνο και τη βεβαίωση

Τα τηλέφωνα της Samsung παίρνουν ένα φύλλο από το βιβλίο της Apple. το Ασφαλές Στοιχείο βρίσκεται φυσικά στην ίδια τη συσκευή. Η τεχνολογία HCE δεν χρησιμοποιείται. Στο πρόσφατο τηλέφωνο Samsung S8 Το μεγαλύτερο Smartphone που δεν πρέπει να αγοράσετε: Samsung Galaxy S8 Review (και Giveaway!)Το 800 $ Samsung Galaxy S8 είναι, χωρίς αμφιβολία, το καλύτερο smartphone που έγινε ποτέ. Αλλά μάλλον δεν πρέπει να αγοράσετε ένα. Διαβάστε περισσότερα , ο ψηφιακός γίγαντας ασφαλείας Gemalto ήταν υπεύθυνος για τις SE.

Όταν πραγματοποιείτε πληρωμές, και οι τρεις εφαρμογές είναι πολύ παρόμοιες. Θα χρειαστεί να χρησιμοποιήσετε το PIN ή το βιομετρικό σας αναγνωριστικό για να εγκρίνετε κάθε πληρωμή. Για μεγαλύτερα ποσά, συνήθως θα πρέπει να δώσετε και μια υπογραφή. Λόγω της διαδικασίας tokenization, ο πωλητής δεν θα δει ποτέ τα στοιχεία της κάρτας σας.

Εάν χάσετε το τηλέφωνό σας, μπορείτε να χρησιμοποιήσετε μια εφαρμογή στο διαδίκτυο, η οποία μπορεί να αποκλείσει και να σβήσει από απόσταση την εφαρμογή πληρωμής Samsung.

Πρέπει να κολλήσετε με μετρητά και κάρτες;

Δεν υπάρχει τέλεια εφαρμογή 5 ζητήματα ασφαλείας NFC που πρέπει να εξετάσετε πριν από την επόμενη πληρότερη πληρωμή σαςΟι πληρωμές χωρίς επαφές του NFC δεν παρέχουν εγγύηση ασφαλείας από χυτοσίδηρο. Όπως κάθε χρηματοοικονομική συναλλαγή, υπάρχουν αδυναμίες και κενά. Εξετάστε αυτά τα πέντε ζητήματα ασφάλειας NFC προτού πραγματοποιήσετε άλλη χωρίς πληρωμή πληρωμή. Διαβάστε περισσότερα - Οι χάκερ ψάχνουν πάντα για κενά και τρόπους για να εκμεταλλευτούν εσάς και τα δεδομένα σας.

Αν ακολουθήσετε τις ειδήσεις τεχνολογίας, θα δείτε περιστασιακά να εμφανίζονται ιστορίες που εκθέτουν ελαττώματα στις εφαρμογές NFC. Για παράδειγμα, τον Αύγουστο του 2016, ένας ερευνητής ασφάλειας ισχυρίστηκε ότι τα μάρκες της Samsung Pay δεν ήταν αρκετά τυχαία και θα μπορούσαν να γίνουν προβλέψιμα.

Ομοίως, τον Μάρτιο του 2016, οι ειδικοί ισχυρίστηκαν ότι εγκληματίες θα μπορούσαν να φορτώσουν τις κλεμμένες πιστωτικές κάρτες στην Apple Pay, να τις χρησιμοποιήσουν για σύντομο χρονικό διάστημα και στη συνέχεια να απορρίψουν το τηλέφωνο.

Φυσικά, η κατάσταση είναι ανησυχητική. Ωστόσο, οι εφαρμογές NFC είναι πιο ασφαλείς από ό, τι με τη χρήση μετρητών και τις παραδοσιακές πιστωτικές κάρτες υπογραφής προς έγκριση. Το πιο σημαντικό, καθώς η τεχνολογία ωριμάζει περαιτέρω, η ασφάλεια των εφαρμογών θα βελτιωθεί μόνο.

Χρησιμοποιείτε εφαρμογές NFC;

Σε αυτό το άρθρο, σας δώσαμε μια σύντομη εισαγωγή στις λειτουργίες ασφάλειας που προσφέρουν τρεις από τις μεγαλύτερες εφαρμογές πληρωμών στην Ευρώπη και τη Βόρεια Αμερική.

Χρησιμοποιείτε εφαρμογές NFC; Τους εμπιστεύεστε; Είναι αρκετά ασφαλείς; Και νομίζετε μπορούν να αντικαταστήσουν μετρητά Πληρωμές κινητής τηλεφωνίας έρχονται - Εδώ είναι γιατί θα χρησιμοποιώ ακόμα μετρητάΟι πληρωμές μέσω κινητού τηλεφώνου είναι όλες οι οργές με το Android Pay, το Apple Pay και το Samsung Pay all making a splash. Αλλά αξίζουν τον κόπο; Διαβάστε περισσότερα ? Μπορείτε να αφήσετε όλες τις απόψεις και σχόλια σας στα παρακάτω σχόλια. Και θυμηθείτε να μοιραστείτε αυτό το άρθρο με τους οπαδούς σας στα κοινωνικά μέσα.

Πίστωση εικόνας: REDPIXEL /Depositphotos