Która aplikacja płatności NFC zapewnia najwyższe bezpieczeństwo?

Reklama

Płatności NFC przejmują świat - a przynajmniej rewolucjonizują sposób, w jaki płacimy za towary w sklepach. Jeśli nie zdajesz sobie z tego sprawy, technologia rozwija się w dużej części Europy, Kanady i Azji.

Wielka Brytania chce, aby wszystkie terminale sprzedaży były bezdotykowe do 2020 r., A ponad 53 procent Australijczyków korzysta z aplikacji NFC przynajmniej raz w tygodniu. W Chinach systemy płatności NFC stały się tak powszechne, że eksperci uważają, że kraj ten jest na dobrej drodze, aby stać się pierwszym społeczeństwem bezgotówkowym w ciągu zaledwie kilku krótkich lat.

Stany Zjednoczone są nieco za zakrętem, ale szybko zyskują na popularności. Firmy takie jak McDonalds i Walgreens oferują teraz płatności zbliżeniowe, a wiele innych jest dostępnych online.

Chevron i Walmart muszą poradzić sobie z czasem i zdobyć Apple Pay. To mnie zabija.

- Bridget? (@bridgetmhull) 2 października 2017 r

Wraz ze wzrostem liczby firm przyjmujących aplikacje NFC rośnie również liczba aplikacji. Ale na półkuli zachodniej trzy przewodzą paczce:

Apple Pay, Android Pay i Samsung Pay Wszystko, co musisz wiedzieć o Apple Pay, Samsung Pay i Android PayAndroid Pay, Samsung Pay, Apple Pay mają swoje zalety i wady. Przyjrzyjmy się dokładnie, jak działa każdy z nich i kto może z nich korzystać. Czytaj więcej . Spójrzmy na zalety każdego z nich.

Apple Pay

Dokładnie przyjrzeliśmy się bezpieczeństwo Apple Pay Apple Pay jest bezpieczniejszy niż myślisz: 5 faktów na potwierdzenie tegoUsługi płatności mobilnych, takie jak Apple Pay, stają się coraz bardziej popularne. Ale jakie oferuje zabezpieczenia? Jakie zabezpieczenia są na miejscu? Czy to jest bezpieczne? Czytaj więcej w innym artykule na temat MakeUseOf. Aplikacja istnieje od 2014 roku. Znajdziesz go we wszystkich wersjach iPhone'a 6, 7, 8 i X. Możesz go używać do płacenia w sklepach, a jeśli masz komputer Mac, możesz go również używać do dokonywania płatności online.

Podobnie jak wiele aplikacji, głównym zabezpieczeniem Apple Pay jest tokenizacja. Zamiast przechowywać rzeczywiste numery kart kredytowych na urządzeniu, aplikacja tworzy wirtualne numery kont.

Tokenizacja działa dzięki skomplikowanemu procesowi szyfrowania. Po wprowadzeniu danych karty kredytowej do aplikacji urządzenie szyfruje je i wysyła na serwery Apple. Po otrzymaniu numerów Apple odszyfrowuje je, dodaje sieć płatności karty i ponownie szyfruje je kluczem, który może odblokować tylko sieć kart.

Następnie dostawca autoryzuje dodanie karty, tworzy numer konta urządzenia (DAN) dla danego urządzenia, szyfruje go i wysyła do Apple. Apple nie może go odszyfrować. Wreszcie, Apple dodaje DAN do Bezpiecznego elementu (SE) w telefonie. Bezpieczny element jest standardową technologią, o której za chwilę porozmawiamy.

Apple także chroni cię przed utratą Jak śledzić i lokalizować iPhone'a za pomocą usług lokalizacjiMożesz śledzić iPhone'a i udostępniać lub znajdować jego lokalizację za pomocą funkcji iPhone Location Services. Pokażemy ci jak. Czytaj więcej dzięki aplikacji Find My iPhone. Pozwala zdalnie usunąć urządzenie, a tym samym wyczyścić wszystkie zapisane karty kredytowe, debetowe, przedpłacone i nagrody. Możesz także użyć strony konta Apple ID, aby powiadomić dostawców kart. Będą automatycznie blokować wszelkie płatności dokonywane za pośrednictwem aplikacji Apple ID.

Wszystko brzmi świetnie, ale Apple Pay budzi pewne obawy dotyczące prywatności. Według Warunki korzystania z aplikacji:

„Apple wysyła informacje o aktywności Twojego konta iTunes i App Store, informacje o twoim urządzeniu, informacje o użycie urządzenia i lokalizację w momencie dodania karty kredytowej, debetowej lub przedpłaconej do banku lub karty emitent. ”

Brzmi niepokojąco.

Android Pay

Wiele podstawowych funkcji bezpieczeństwa Android Pay jest takich samych jak Apple Pay. Proces tokenizacji jest zasadniczo podobny, ale z jedną zasadniczą różnicą.

Zamiast używać Bezpiecznego elementu do generowania tokenów, Android Pay stosuje proces znany jako emulacja karty hosta (HCE).

Emulacja karty hosta jest częścią systemu operacyjnego Android od wersji 4.4. Zamiast hostować poświadczenia płatności na Bezpiecznym elemencie w urządzeniu, HCE umieszcza je w zdalnym środowisku i używa chmury do komunikacji z urządzenie.

Ma to kilka kluczowych zalet w porównaniu z fizycznym SE:

• Przestrzeń pamięci fizycznej SE jest ograniczona, pamięć HCE jest skalowalna.
• Element HCE może wykorzystywać większą moc obliczeniową, a tym samym wdrażać bardziej niezawodne środki bezpieczeństwa.
• Zdalne systemy SE wdrożone za pośrednictwem HCE prowadzą do zmniejszenia liczby interesariuszy i obniżenia kosztów dla konsumenta.

Jest jednak jedna wada bezpieczeństwa: ponieważ HCE polega na zdalnym Bezpiecznym elemencie, musi on umożliwiać dokonywanie płatności w trybie offline. To jak używanie tymczasowej karty kredytowej.

Okno okazji nie trwa długo; ostatecznie będziesz musiał ponownie połączyć się z serwerem, zanim będziesz mógł dokonać dalszych płatności. Ale to oznacza, że ​​ktoś, kto wejdzie w posiadanie twojego urządzenia i zna Twój numer PIN, może wyłączyć Wi-Fi i przejść na mini-wydatki, zanim będziesz miał czas na reakcję. Ryzyko jest minimalne, ale istnieje.

Samsung Pay

Ostatnią z „wielkich trzech” aplikacji płatniczych NFC jest Samsung Pay. To odpowiedź firmy z Korei Południowej na Apple Pay. Podobnie jak Apple Pay, jest to zastrzeżona aplikacja, która działa tylko na produktach Samsung.

Zanim przejdziemy do szczegółów bezpieczeństwa aplikacji, warto wspomnieć o jednej funkcji, która nie jest oferowana przez Androida ani Apple. Samsung Pay obsługuje terminale kasowe NFC, a także współpracuje z wszechobecnymi czytnikami Magnetic Secure Transmission (MST) i Europay MasterCard Visa (EMV). Jako taki jest to produkt bardziej całościowy.

Samsung opiera się na Samsung Knox, aby uchronić się przed podejrzaną aktywnością. Z kolei Knox jest oparty na architekturze ARM TrustZone. Bezpieczeństwo TrustZone ma trzy aspekty, magazyn kluczy TIMA, ochronę jądra w czasie rzeczywistym i atestację

Telefony Samsung wyjmują liść z książki Apple; Bezpieczny element jest fizycznie umieszczony na samym urządzeniu. Technologia HCE nie jest używana. w najnowszy telefon Samsung S8 Największy smartfon, którego nie powinieneś kupować: Recenzja Samsung Galaxy S8 (i prezent!)Samsung Galaxy S8 za 800 USD jest bez wątpienia najlepszym smartfonem, jaki kiedykolwiek powstał. Ale prawdopodobnie nie powinieneś go kupować. Czytaj więcej Gemalto, gigant bezpieczeństwa cyfrowego, był odpowiedzialny za SE.

Podczas dokonywania płatności wszystkie trzy aplikacje są bardzo podobne. Aby autoryzować każdą płatność, musisz użyć kodu PIN lub identyfikatora biometrycznego. W przypadku większych kwot zazwyczaj musisz również dostarczyć podpis. Z powodu procesu tokenizacji sprzedawca nigdy nie zobaczy danych Twojej karty.

Jeśli zgubisz telefon, możesz użyć aplikacji online, która może zdalnie blokować i wyczyścić aplikację Samsung Pay.

Czy powinieneś trzymać się gotówki i kart?

Żadna aplikacja nie jest idealna 5 problemów bezpieczeństwa NFC do rozważenia przed następną płatnością zbliżeniowąPłatności zbliżeniowe NFC nie zapewniają żeliwnej gwarancji bezpieczeństwa. Podobnie jak każda transakcja finansowa, istnieją uchybienia i luki. Rozważ te pięć problemów związanych z bezpieczeństwem NFC, zanim dokonasz kolejnej płatności zbliżeniowej. Czytaj więcej - hakerzy zawsze szukają luk i sposobów na wykorzystanie ciebie i twoich danych.

Jeśli będziesz śledzić nowinki technologiczne, od czasu do czasu zobaczysz wyskakujące historie, które ujawniają wady w aplikacjach NFC. Na przykład w sierpniu 2016 r. Badacz bezpieczeństwa twierdził, że tokeny Samsung Pay nie były wystarczająco losowe i mogły stać się przewidywalne.

Podobnie w marcu 2016 r. Eksperci twierdzili, że przestępcy mogą załadować skradzione karty kredytowe do Apple Pay, używać ich przez krótki czas, a następnie wyrzucić telefon.

Oczywiście sytuacja jest niepokojąca. Ale aplikacje NFC są bezpieczniejsze niż gotówka i tradycyjne karty kredytowe z podpisem autoryzującym. Co najważniejsze, wraz z rozwojem technologii, bezpieczeństwo aplikacji będzie się poprawiać.

Czy korzystasz z aplikacji NFC?

W tym artykule krótko przedstawiliśmy funkcje zabezpieczeń oferowane przez trzy największe aplikacje płatnicze w Europie i Ameryce Północnej.

Czy korzystasz z aplikacji NFC? Czy im ufasz? Czy są wystarczająco bezpieczne? A ty myślisz mogą zastąpić gotówkę Zbliżają się płatności mobilne - oto dlaczego nadal będę korzystać z gotówkiPłatności mobilne są modne dzięki Android Pay, Apple Pay i Samsung Pay. Ale czy są tego warte? Czytaj więcej ? Możesz zostawić wszystkie swoje opinie i opinie w komentarzach poniżej. I pamiętaj, aby udostępnić ten artykuł swoim obserwatorom w mediach społecznościowych.

Źródło zdjęcia: REDPIXEL /Depositphotos