Melyik NFC fizetési alkalmazás nyújtja a legnagyobb biztonságot?

Hirdetés

Az NFC fizetése átveszi a világot - vagy legalábbis forradalmasítja, hogy mi hogyan fizetünk az árukért az üzletekben. Ha nem tudja, a technológia virágzik Európa, Kanada és Ázsia nagy részében.

Az Egyesült Királyság azt akarja, hogy 2020-ig az összes értékesítési pont-terminál érintkezésmentes legyen, míg az ausztrál több mint 53% -uk hetente legalább egyszer használ NFC-alkalmazást. Kínában az NFC fizetési rendszerek annyira elterjedtek, hogy a szakértők úgy vélik, hogy az ország csak néhány rövid éven belül az első készpénz nélküli társaság lesz.

Az Egyesült Államok kissé elmarad a görbe mögött, de gyorsan növekszik. Az olyan vállalkozások, mint a McDonalds és a Walgreens, most már érintés nélküli fizetéseket kínálnak, sok minden más folyamatosan online.

A Chevronnak és a Walmartnak is meg kell egyeznie az idővel, és meg kell szereznie az Apple Pay-t. Megöl engem.

- Bridget? (@Bridgetmhull) 2017. október 2

Ahogy nő az NFC alkalmazásokat elfogadó vállalkozások száma, az alkalmazások száma is növekszik. De a nyugati féltekén három vezet a csomaghoz:

Apple Pay, Android Pay és Samsung Pay Minden, amit tudnia kell az Apple Pay, a Samsung Pay és az Android Pay alkalmazásokrólAz Android Pay, a Samsung Pay, az Apple Pay előnyeinek és hátrányainak vannak. Vessen egy pillantást arra, hogyan működik mindegyikük, és ki tudja használni őket. Olvass tovább . Nézzük meg mindegyik biztonsági érdemeit.

Apple Pay

Átfogóan áttekintettük a az Apple Pay biztonsága Az Apple Pay biztonságosabb, mint gondolnád: 5 tény bizonyítjaA mobil alapú fizetési szolgáltatások, mint például az Apple Pay, egyre népszerűbbek. De milyen biztonsági funkciókat kínál? Milyen biztosítékok vannak érvényben? Biztonságos? Olvass tovább egy másik cikkben a MakeUseOfról. Az alkalmazás 2014 óta működik. Megtalálja az iPhone 6, 7, 8 és X összes verziójában. Használhatja az üzletekben történő fizetéshez, és ha rendelkezik Mac-el, akkor online fizetésekre is felhasználhatja.

Sok alkalmazáshoz hasonlóan az Apple Pay fő biztonsági biztosítéka a tokenizálás. Ahelyett, hogy a tényleges hitelkártya-számokat az eszközön tárolja, az alkalmazás virtuális számlaszámokat hoz létre.

A tokenizálás a bonyolult titkosítási folyamatnak köszönhetően működik. Miután megadta a hitelkártya adatait az alkalmazásba, az eszköz ezeket titkosítja, és elküldi az Apple szervereire. A számok kézhezvétele után az Apple dekódolja azokat, hozzáadja a kártya fizetési hálózatát, és újra titkosítja azokat egy kulccsal, amelyet csak a kártyahálózat képes feloldani.

A szolgáltató ezután engedélyezi a kártya hozzáadását, létrehoz egy eszközspecifikus eszközszámot (DAN), titkosítja és elküldi az Apple-nek. Az Apple nem tudja megfejteni. Végül az Apple hozzáadja a DAN-t a telefon biztonságos eleméhez (SE). A Biztonságos elem egy ipari szabványú technológia, amelyről hamarosan többet beszélünk.

Az Apple is védi a veszteségeket Az iPhone nyomon követése és megtalálása a helymeghatározó szolgáltatások segítségévelAz iPhone Location Services szolgáltatás segítségével nyomon követheti iPhone-ját, megoszthatja vagy megtalálhatja annak helyét. Megmutatjuk, hogyan. Olvass tovább köszönhetően a Find My iPhone alkalmazásnak. Ez lehetővé teszi a készülék távoli törlését, és ezzel törölheti a megtakarított hitel-, terhelési, előre fizetett és jutalomkártyákat. Az Apple ID-fiók oldalát felhasználhatja a kártya szolgáltatók értesítésére is. Ezek automatikusan blokkolják az Apple ID alkalmazáson keresztül végrehajtott kifizetéseket.

Minden remekül hangzik, de az Apple Pay bizonyos adatvédelmi aggályokat vet fel. Szerint a az alkalmazás szolgáltatási feltételei:

„Az Apple információkat küld az iTunes és az App Store fióktevékenységeiről, az Ön készülékéről, a következőkről: eszközhasználata, valamint az a hely, amikor hitel-, betéti vagy előre fizetett kártyát hozzáad a bankhoz kibocsátó „.

Aggasztónak tűnik.

Android Pay

Az Android Pay számos alapvető biztonsági funkciója megegyezik az Apple Pay-del. A tokenizálás folyamata nagyjából hasonló, de egy alapvető különbséggel.

Ahelyett, hogy a biztonságos elemet tokenek létrehozására használná, az Android Pay a Host Card Emulation (HCE) néven ismert folyamatot használja.

A Host Card Emulation az Android operációs rendszer része a 4.4 verzió óta. A fizetési hitelesítő adatok tárolása helyett egy eszköz belsejében lévő biztonságos elemen a HCE távoli környezetbe helyezi őket, és a felhő segítségével kommunikál a készülékkel eszköz.

Ennek néhány kulcsfontosságú előnye van egy fizikai SE-vel szemben:

• A fizikai SE tárolóterülete korlátozott, a HCE tároló méretezhető.
• A HCE elem nagyobb számítási teljesítményre képes támaszkodni, és így hatékonyabb biztonsági intézkedéseket hajthat végre.
• A HCE-n keresztül telepített távoli SE-k kevesebb érdekelt felet és alacsonyabb költségeket eredményeznek a fogyasztó számára.

Ennek azonban van egy biztonsági hátránya: mivel a HCE támaszkodik a távoli biztonságos elemre, lehetővé kell tennie, hogy offline állapotban is kifizetéseket hajtson végre. Olyan, mint egy ideiglenes hitelkártya használata.

A lehetőségek ablaka nem tart sokáig; végül újra csatlakoznia kell a szerverhez, mielőtt további kifizetéseket tudna végrehajtani. De ez azt jelenti, hogy valaki, aki birtokba veszi a készüléket, és ismeri a PIN-kódját, letilthatja a Wi-Fi-t, és elindíthat egy mini-kiadási vesztést, mielőtt ideje reagálni lenne. A kockázat minimális, de létezik.

Samsung Pay

A „három nagy” NFC fizetési alkalmazás közül az utolsó a Samsung Pay. Ez a dél-koreai vállalat válasza az Apple Pay-ra. Az Apple Pay-hez hasonlóan ez egy szabadalmaztatott alkalmazás, amely csak a Samsung termékein fut.

Mielőtt megvizsgálnánk az alkalmazás biztonsági részleteit, érdemes megemlíteni egy olyan funkciót, amelyet az Android vagy az Apple nem kínál. A Samsung Pay támogatja az NFC értékesítési pontokat, valamint a mindenütt jelen lévő mágneses biztonságos átvitel (MST) és az Europay MasterCard Visa (EMV) olvasókkal. Mint ilyen, holisztikusabb termék.

A Samsung visszatér a Samsung Knox irányába, hogy megvédje a gyanús tevékenységeket. A Knox viszont az ARM TrustZone architektúrára épül. A TrustZone biztonságnak három aspektusa van: a TIMA KeyStore, a valósidejű kernelvédelem és az igazolás

A Samsung telefonok levelezik az Apple könyvéből; a biztonságos elem fizikailag az eszközön található. A HCE technológiát nem használják. Ban,-ben a legújabb Samsung S8 telefon A legnagyobb okostelefon, amelyet nem kellene vásárolnia: Samsung Galaxy S8 áttekintés (és az Giveaway!)A 800 dolláros Samsung Galaxy S8 kétségkívül a legjobb okostelefon, amelyet valaha készítettek. De valószínűleg nem vásárolhat egyet. Olvass tovább , a Gemalto digitális biztonsági óriás felelős az SE-kért.

Fizetéskor mind a három alkalmazás nagyon hasonló. Az egyes befizetések engedélyezéséhez PIN-kódot vagy biometrikus azonosítóját kell használnia. Nagyobb összegek esetén általában aláírást is meg kell adnia. A tokenizálási folyamat miatt az eladó soha nem fogja látni a kártya adatait.

Ha elveszíti telefonját, használhat egy online alkalmazást, amely távolról blokkolhatja és törölheti a Samsung Pay alkalmazást.

Kell ragaszkodnia készpénzhez és kártyákhoz?

Nincs alkalmazás tökéletes 5 NFC biztonsági kérdés, amelyet figyelembe kell venni a következő érintkezés nélküli fizetés előttAz NFC érintés nélküli fizetések nem garantálják az öntöttvas biztonságot. A pénzügyi tranzakciókhoz hasonlóan vannak gyengeségek és kiskapukat is. Mielőtt újabb érintés nélküli fizetést fizetne, fontolja meg ezt az öt NFC biztonsági kérdést. Olvass tovább - A hackerek mindig kiskapukat és módszereket keresnek az Ön és adatai felhasználására.

Ha követi a technikai híreket, akkor alkalmanként olyan történetek jelennek meg, amelyek felfedik az NFC-alkalmazások hibáit. Például 2016 augusztusában egy biztonsági kutató azt állította, hogy a Samsung Pay tokenjei nem voltak kellően véletlenszerűsítésűek, és kiszámíthatók lehetnek.

Hasonlóképpen, 2016 márciusában a szakértők szerint a bűnözők ellophatták az ellopott hitelkártyákat az Apple Pay-re, rövid ideig használhatják azokat, majd eldobhatják a telefont.

A helyzet természetesen aggasztó. Az NFC alkalmazások azonban sokkal biztonságosabbak, mint a készpénz és a hagyományos aláírás-jóváhagyási hitelkártyák használata. A legfontosabb, hogy mivel a technológia tovább fejlődik, az alkalmazások biztonsága csak javulni fog.

Használ NFC alkalmazásokat?

Ebben a cikkben röviden bemutattuk a biztonsági funkciókat, amelyeket Európa és Észak-Amerika három legnagyobb fizetési alkalmazás kínál.

Használ NFC alkalmazásokat? Bízol benne? Elég biztonságosak? És mit gondolsz? helyettesíthetik a készpénzt A mobil fizetések jönnek - Így fogom továbbra is használni a készpénztA mobil fizetések mind dühösek az Android Pay, az Apple Pay és a Samsung Pay segítségével. De megéri-e őket? Olvass tovább ? Az összes véleményét és visszajelzését az alábbi megjegyzésekben hagyhatja. És ne felejtsd el megosztani ezt a cikket követőikkel a közösségi médiában.

Kép jóváírás: REDPIXEL /depositphotos