Samsung Pay sluit zich aan bij Apple en Android - nog een reden waarom het misschien tijd is om uw creditcard op te schorten

Samsung Pay bevindt zich nu aan de kust van de Verenigde Staten en voegt zich bij de lijst met grote spelers om virtuele portefeuilles te vervangen die u in uw handtas of achterzak draagt.

Amerikanen hebben hun keuze aan mobiele betalingshulpmiddelen - er is ook Apple Pay en Android Pay en vergeet PayPal niet - maar beveiligingsangsten houden velen ervan af hun smartphones te gebruiken om geld te versturen en aankopen te doen.

In feite meldt de Federal Reserve dat bijna 60% van de mensen die geen mobiele betalingen gebruiken, bezorgdheid over veiligheid noemt als de belangrijkste redenen om vast te houden aan traditionele vormen.

Deskundigen merken echter op dat betaalpassen en creditcards, met name die welke gebruikmaken van een magneetstrip in plaats van een EMV-chip, waarschijnlijk kwetsbaarder zijn dan een mobiele betaalapp.

"In vergelijking met wat er is, is het redelijk goed", zegt Giles Sutherland van Carta Worldwide, een bedrijf voor betalingstechnologieën. "Je magstripe-klassieker is in de eerste plaats niet erg veilig."

Wat maakt mobiele betalingen veilig?

Apple Pay, Android Pay en Samsung Pay worden vaak virtuele portefeuilles genoemd, omdat gebruikers bestaande creditcard- en bankpasgegevens in de app opslaan.

Aan elke kaart in de portefeuille wordt een token toegewezen, meestal een reeks cijfers, die uw 16-cijferige creditcard- of bankpasnummer vertegenwoordigt. Wanneer u de app gebruikt om te betalen bij een betaalautomaat, zoals het register bij Macy's of McDonald's, wordt uw token gebruikt om de betaling te verwerken.

Dat betekent dat uw werkelijke kaartnummer nooit wordt onthuld. Dus als Macy's of McDonald's wordt gehackt - zoals Target en Home Depot - is uw creditcard niet aangetast.

"Als de fraudeurs het nummer kregen en probeerden het te gebruiken, zou de transactie mislukken", zegt Michelle Thornton, directeur productontwikkeling voor Co-Op Financial Services, een netwerk van zo'n 3.500 kredietverenigingen in het hele land. "Achter de schermen zou de cryptografie die bij tokenisatie wordt gebruikt weten dat deze transactie niet vanaf het juiste apparaat is gestart."

Mobiele portefeuilles zetten een extra beveiligingsniveau in door de identiteit van de koper te verifiëren op het verkooppunt. Dit varieert per app en mobiel apparaat, maar kan een persoonlijk identificatienummer, handtekening of vingerafdrukscan vereisen. In sommige gevallen is het gegenereerde token ook gekoppeld aan uw telefoon en kan het niet worden gebruikt, behalve vanaf dat apparaat.

PayPal werkt een beetje anders, maar het beveiligingsconcept is vergelijkbaar.

"PayPal kun je bijna denken als een estafette," zegt Sutherland. "U laadt geld van uw creditcard in dit generieke account dat specifiek is ontworpen voor een mobiele of digitale betaling, en uw onderliggende creditcard of bankrekening is afgeschermd. Dat beschrijft zowel het tokenmodel op Apple Pay als het PayPal-model."

Klanten moeten zich ook met een wachtwoord aanmelden bij hun PayPal-rekening om de transactie te voltooien, vergelijkbaar met het gebruik van een pincode.

" MEER: Apple Pay, Samsung Pay en Android Pay bieden snelheid en beveiliging bij het afrekenen

Hoe zijn ze nog steeds kwetsbaar?

Terwijl virtuele portefeuilles en mobiele betaalsystemen veiliger zijn, zijn ze niet onfeilbaar.

Een mogelijk beveiligingsprobleem doet zich voor wanneer een gebruiker een creditcard of betaalkaart toevoegt aan een app zoals Apple Pay. Banken moeten groen licht geven voordat een kaart via de app kan worden gebruikt. Maar sommige banken hebben geen goede procedures om te verifiëren dat de persoon die de kaart toevoegt de rekeninghouder is. Dit maakt het voor oplichters mogelijk om gestolen accountinformatie te gebruiken om hun mobiele betaalapp te vullen.

Nog een veelgevraagd beveiligingslek: betalingen ontvangen. Dit geldt vooral voor mobiele betalingen via apps zoals Venmo.

Anders dan het moederbedrijf PayPal, is Venmo in de eerste plaats een peer-to-peer betalingsservice die is ontworpen om het gemakkelijk te maken om, bijvoorbeeld, je kamergenootgeld te sturen voor je deel van de hulpprogramma's of een vriend te laten betalen voor de concertkaartjes die je hebt gekocht. Vertrouwen is ingebouwd in het systeem.

Maar hoe zit het met mensen die je niet zo goed kent? Als je een deal maakt en ze het geld terughalen of een frauduleuze account gebruiken, ben je het geld kwijt. Dus voor transacties met vreemden of zelfs kennissen, is het het beste om een ​​service zoals PayPal te gebruiken die bescherming biedt voor kopers en verkopers.

Het aanpassen van het besturingssysteem van je telefoon of het downloaden van een kwaadaardig programma kan ook de veiligheid van mobiele betalingen van je apparaat beïnvloeden, merkt John Gunn, vice-president communicatie voor VASCO Data Security op.

"Als ik een mobiele telefoon gebruik die door een gevangenisstraf is beschadigd of die ik per ongeluk heb gedownload naar malware, ben ik veel minder veilig dan als ik dezelfde mobiele betalingsapp op hetzelfde apparaat zou gebruiken zonder deze kwetsbaarheden", zegt hij.

Welke is het veiligst?

Wat de verwerking van betalingen betreft, is er volgens de meeste experts weinig verschil tussen de grote spelers.

"Apple Pay, Android en Samsung - ze zijn echt identiek. Ze gebruiken tokenisatieservices van de betaalnetwerken zelf, "voegt Sutherland toe, eraan toevoegend dat de beveiligingsfuncties van PayPal op één lijn liggen met de grote aanbieders van virtuele portemonnees.

Waar het beveiligingsverschil ligt, kan zich in het apparaat zelf bevinden. Nieuwere apparaten, zoals de iPhone 6 en de Samsung Galaxy S6, hebben vingerafdruklezers.Apple Pay en Samsung Pay zijn afhankelijk van deze lezers om de identiteit van een gebruiker te verifiëren op het verkooppunt en zijn dus alleen beschikbaar op telefoons met leesmogelijkheden voor vingerafdrukken.

Android Pay is aan de andere kant beschikbaar op alle Android-telefoons. Als u een nieuwe telefoon hebt, of een telefoon met recente software-upgrades, kunt u uw telefoon mogelijk met een vingerafdruk vergrendelen. Maar in tegenstelling tot Apple Pay en Samsung Pay hoeft u uw vinger niet te scannen of een pincode in de app in te voeren om elke transactie te verifiëren. Om de app te gebruiken, hoeft u alleen uw telefoon te ontgrendelen.

het komt neer op

De mobiele betaal-apps op de markt zijn veiliger dan wat de meeste mensen momenteel gebruiken: een fysieke creditcard of betaalpas. Maar zorg ervoor uw telefoon te beschermen tegen bedreigingen van buitenaf, zoals malware of diefstal.

Kelsey Sheehy is een stafchrijver bij Investmentmatome, een personal finance-website. E-mail: [email protected]. Twitter: @KelseyLSheehy.

Afbeelding via iStock.