Samsung Pay Bergabung dengan Apple dan Android - Satu lagi Sebab Ini Mungkin Menjadi Masa untuk Merancang Kad Kredit Anda

Samsung Pay kini di pantai A.S., menyertai senarai pemain besar untuk membuat dompet maya menggantikan yang anda bawa di dalam poket dompet atau poket anda.

Orang Amerika mempunyai pilihan alat pembayaran mudah alih mereka - terdapat juga Apple Pay dan Android Pay, dan jangan lupa PayPal - tetapi ketakutan keselamatan menyimpan banyak daripada menggunakan telefon pintar mereka untuk menghantar wang dan membuat pembelian.

Sebenarnya, Rizab Persekutuan melaporkan bahawa hampir 60% orang yang tidak menggunakan pembayaran mudah alih memetik kebimbangan keselamatan di kalangan alasan utama untuk melekat dengan bentuk tradisional.

Tetapi para ahli mencatat bahawa kad debit dan kad kredit, khususnya yang bergantung pada jalur magnetik dan bukannya cip EMV, mungkin lebih mudah terdedah daripada aplikasi pembayaran mudah alih.

"Berbanding dengan apa yang ada di sini, ia cukup bagus," kata Giles Sutherland dari Carta Worldwide, firma teknologi pembayaran. "Classic magstripe anda tidak begitu selamat di tempat pertama."

Apa yang membuat pembayaran mudah alih selamat?

Apple Pay, Android Pay dan Samsung Pay sering dirujuk sebagai dompet maya kerana pengguna menyimpan maklumat kad kredit dan kad debit sedia ada dalam aplikasi.

Setiap kad dalam dompet ditugaskan sebagai token, biasanya rentetan nombor, yang mewakili nombor kad kredit atau debit 16 digit anda. Apabila anda menggunakan aplikasi untuk membayar di terminal jualan, seperti daftar di Macy's atau McDonald's, token anda digunakan untuk memproses pembayaran.

Ini bermakna nombor kad sebenar anda tidak pernah didedahkan. Jadi jika Macy atau McDonald's digodam - seperti Target dan Home Depot - kad kredit anda tidak dikompromi.

"Jika penipu mendapat nombor dan cuba menggunakannya, transaksi itu akan gagal," kata Michelle Thornton, pengarah pembangunan produk untuk Co-Op Financial Services, rangkaian kira-kira 3,500 kesatuan kredit di seluruh negara. "Di sebalik tabir, kriptografi yang digunakan dalam penandaan akan mengetahui bahawa transaksi ini tidak dimulakan dari peranti yang betul."

Dompet mudah alih menggunakan tahap keselamatan tambahan dengan mengesahkan identiti pembeli di tempat jualan. Ini berbeza dengan aplikasi dan peranti mudah alih, tetapi mungkin meminta nombor pengenalan diri, imbasan tanda tangan atau cap jari. Dalam sesetengah kes, token yang dihasilkan juga terikat kepada telefon anda dan tidak boleh digunakan kecuali dari peranti itu.

PayPal berfungsi sedikit berbeza, tetapi konsep keselamatan adalah serupa.

"PayPal anda boleh memikirkan hampir seperti penyampai," kata Sutherland. "Anda memuatkan wang dari kad kredit anda ke dalam akaun generik ini yang direka khusus untuk pembayaran mudah alih atau digital, dan kad kredit atau akaun bank anda yang terlindung dilindungi. Yang menggambarkan kedua-dua model token pada Apple Pay dan juga model PayPal."

Pelanggan juga perlu log masuk ke akaun PayPal mereka menggunakan kata laluan untuk menyelesaikan transaksi, sama seperti menggunakan PIN.

»LEBIH: Apple Pay, Samsung Pay dan Android Pay Offer Speed ​​dan Security di Checkout

Bagaimanakah mereka masih lemah?

Walaupun dompet maya dan sistem pembayaran mudah alih lebih selamat, mereka tidak sempurna.

Satu isu keselamatan yang berpotensi timbul apabila pengguna menambah kad kredit atau debit ke aplikasi seperti Apple Pay. Bank mesti memberi lampu hijau sebelum kad boleh digunakan melalui aplikasi. Tetapi beberapa bank tidak mempunyai prosedur yang baik untuk mengesahkan bahawa orang yang menambah kad adalah pemegang akaun. Ini membolehkan penipu menggunakan maklumat akaun dicuri untuk mengisi aplikasi pembayaran mudah alih mereka.

Satu lagi kelemahan yang dipublikasikan: menerima pembayaran. Ini terutamanya terpakai untuk pembayaran mudah alih melalui aplikasi seperti Venmo.

Tidak seperti syarikat induknya, PayPal, Venmo adalah terutamanya perkhidmatan bayaran peer-to-peer yang direka untuk memudahkan, mengatakan, menghantar wang rakan sebilik anda untuk berkongsi utiliti anda atau mempunyai rakan membayar anda untuk tiket konsert yang anda beli. Amanah dibina ke dalam sistem.

Tetapi bagaimana dengan orang yang anda tidak tahu dengan baik? Sekiranya anda membuat perjanjian dan mereka mengingatkan dana atau menggunakan akaun penipuan, anda akan mengeluarkan wang tersebut. Oleh itu untuk transaksi dengan orang yang tidak dikenali atau kenalan, sebaiknya menggunakan perkhidmatan seperti PayPal yang mempunyai perlindungan untuk pembeli dan penjual.

Mengubah sistem operasi telefon anda atau memuat turun program berniat jahat juga boleh menjejaskan keselamatan sebarang pembayaran mudah alih yang dibuat dari peranti anda, nota John Gunn, naib presiden komunikasi untuk VASCO Data Security.

"Sekiranya saya menggunakan telefon mudah alih yang dipadam penjara atau saya tidak sengaja memuat turun perisian hasad, maka saya jauh lebih selamat daripada saya menggunakan aplikasi pembayaran mudah alih yang sama pada peranti yang sama tanpa kelemahan ini," katanya.

Mana yang paling selamat?

Dari segi pembayaran pemprosesan, terdapat sedikit perbezaan antara pemain utama, menurut kebanyakan pakar.

"Apple Pay, Android dan Samsung - mereka betul-betul sama. Mereka menggunakan perkhidmatan penyalinan dari rangkaian pembayaran itu sendiri, "kata Sutherland, sambil menambah bahawa ciri-ciri keselamatan PayPal setanding dengan penyedia dompet maya besar.

Jika perbezaan keselamatan terletak pada peranti itu sendiri. Peranti baru, seperti iPhone 6 dan Samsung Galaxy S6, mempunyai pembaca cap jari.Apple Pay dan Samsung Pay bergantung kepada pembaca ini untuk mengesahkan identiti pengguna di tempat jualan, dan hanya tersedia pada telefon yang mempunyai keupayaan membaca cap jari.

Sebaliknya Android Pay akan tersedia pada semua telefon Android. Jika anda mempunyai telefon baru, atau satu dengan peningkatan perisian terkini, anda mungkin dapat mengunci telefon anda dengan cap jari. Tetapi, tidak seperti Apple Pay dan Samsung Pay, anda tidak perlu mengimbas jari anda atau memasukkan PIN di dalam aplikasi untuk mengesahkan setiap transaksi. Untuk menggunakan aplikasinya, anda hanya perlu membuka kunci telefon anda.

Garisan bawah

Aplikasi pembayaran mudah alih di pasaran lebih selamat daripada yang digunakan oleh kebanyakan orang: kad kredit atau kad debit fizikal. Tetapi berhati-hati untuk melindungi telefon anda dari ancaman di luar, seperti malware atau kecurian.

Kelsey Sheehy adalah seorang penulis di Investmentmatome, sebuah laman web kewangan peribadi. E-mel: [email protected]. Twitter: @KelseyLSheehy.

Imej melalui iStock.