NFC-Zahlungen erobern die Welt - oder revolutionieren zumindest die Art und Weise, wie wir in Geschäften Waren bezahlen. Wenn Sie nicht wissen, boomt die Technologie in weiten Teilen Europas, Kanadas und Asiens.
Großbritannien möchte, dass alle Terminals bis 2020 kontaktlos sind, während mehr als 53 Prozent der Australier mindestens einmal pro Woche eine NFC-App nutzen. In China sind NFC-Zahlungssysteme so weit verbreitet, dass Experten glauben, dass das Land auf dem besten Weg ist, innerhalb weniger Jahre die erste bargeldlose Gesellschaft zu werden.
Die Vereinigten Staaten sind ein bisschen hinter der Kurve, aber gewinnen schnell Boden. Unternehmen wie McDonalds und Walgreens bieten jetzt kontaktlose Zahlungen an, und viele weitere kommen ständig online.
Chevron und Walmart müssen beide mit der Zeit kommen und Apple Pay bekommen. Es bringt mich um.
- Bridget Hull (@bridgetmhull) 2. Oktober 2017
Mit der Anzahl der Unternehmen, die NFC-Apps akzeptieren, wächst auch die Anzahl der Apps. Aber in der westlichen Hemisphäre sind drei der Marktführer: Apple Pay, Android Pay und Samsung Pay Alles, was Sie über Apple Pay, Samsung Pay und Android Pay wissen müssen Alles, was Sie über Apple Pay, Samsung Pay und Android Pay wissen müssen Android Pay, Samsung Pay, Apple Pay haben alle ihre Vor- und Nachteile. Werfen wir einen Blick auf genau, wie jeder von ihnen funktioniert und wer sie verwenden kann. Weiterlesen . Sehen wir uns die Sicherheitsvorzüge eines jeden an.
Apple bezahlen
Wir haben einen umfassenden Blick auf die Sicherheit von Apple Pay Apple Pay ist sicherer als Sie denken: 5 Fakten, um es zu beweisen Apple Pay ist sicherer als Sie denken: 5 Fakten, um es zu beweisen Mobile-basierte Zahlungsdienste wie Apple Pay werden mehr und beliebter. Aber welche Sicherheitsfunktionen bietet es? Welche Sicherheitsvorkehrungen gibt es? Ist es sicher? Lesen Sie mehr in einem Artikel an MakeUseOf. Die App gibt es seit 2014. Sie wird es in allen Versionen des iPhone 6, 7, 8 und X finden. Sie können es verwenden, um in Geschäften zu bezahlen, und wenn Sie einen Mac besitzen, können Sie es auch verwenden, um Online-Zahlungen vornehmen.
Wie bei vielen Apps ist auch die Tokenisierung von Apple Pay die wichtigste Sicherheitsmaßnahme. Anstatt Ihre tatsächlichen Kreditkartennummern auf dem Gerät zu speichern, erstellt die App virtuelle Kontonummern.
Die Tokenisierung funktioniert dank eines komplizierten Verschlüsselungsverfahrens. Nachdem Sie Ihre Kreditkartendaten in die App eingegeben haben, verschlüsselt das Gerät sie und sendet sie an die Apple-Server. Nach Erhalt der Nummern entschlüsselt Apple sie, fügt das Zahlungsnetzwerk Ihrer Karte hinzu und verschlüsselt sie erneut mit einem Schlüssel, den nur Ihr Kartennetzwerk entsperren kann.
Der Provider autorisiert dann das Hinzufügen der Karte, erstellt eine gerätespezifische Gerätekontonummer (Device Account Number, DAN), verschlüsselt sie und sendet sie an Apple. Apple kann es nicht entschlüsseln. Schließlich fügt Apple den DAN dem Secure Element (SE) auf Ihrem Telefon hinzu. Das Secure Element ist eine Industriestandard-Technologie, über die wir in Kürze sprechen werden.
Apple schützt dich auch vor Verlust Wie benutze ich mein iPhone, um Ihr gestohlenes iPhone zurück zu bekommen Wie benutze ich mein iPhone, um Ihr gestohlenes iPhone zurück zu bekommen Lange Geschichte kurz: Meine Frau hatte ihr iPhone gestohlen, als sie es bei der Arbeit neulich verlegt. Ich konnte mich in ihren iCloud-Account einloggen und das Gerät schließlich zurückbekommen. Lesen Sie mehr dank der App "Mein iPhone finden". Sie können das Gerät aus der Ferne löschen und damit Kredit-, Debit-, Prepaid- und Prämienkarten löschen, die Sie gespeichert haben. Sie können auch Ihre Apple ID-Kontoseite verwenden, um Ihre Kartenanbieter zu benachrichtigen. Sie werden automatisch alle Zahlungen blockieren, die über die Apple ID App getätigt werden.
Alles hört sich gut an, aber Apple Pay wirft Bedenken bezüglich der Privatsphäre auf. Gemäß den Nutzungsbedingungen der App:
"Apple sendet Informationen über Ihre iTunes- und App Store-Kontoaktivität, Informationen zu Ihrem Gerät, Informationen zur Verwendung Ihres Geräts und Ihren Standort zum Zeitpunkt des Hinzufügens Ihrer Kredit-, Debit- oder Prepaid-Karte zu Ihrer Bank oder Ihrem Kartenaussteller."
Klingt beunruhigend.
Android bezahlen
Viele der wichtigsten Sicherheitsfunktionen von Android Pay sind mit denen von Apple Pay identisch. Der Prozess der Tokenisierung ist weitgehend ähnlich, aber mit einem grundlegenden Unterschied.
Anstatt das sichere Element zu verwenden, um Tokens zu generieren, verwendet Android Pay einen Prozess, der als Host Card Emulation (HCE) bekannt ist.
Host Card Emulation ist seit Version 4.4 Bestandteil des Android-Betriebssystems. Anstatt die Zahlungsanmeldeinformationen auf einem sicheren Element in einem Gerät zu hosten, stellt HCE sie in eine Remote-Umgebung und verwendet die Cloud zur Kommunikation mit dem Gerät.
Dies hat einige wesentliche Vorteile gegenüber einer physischen SE:
- Der Speicherplatz eines physischen SE ist begrenzt, der HCE-Speicher ist skalierbar.
- Ein HCE-Element kann auf mehr Rechenleistung zurückgreifen und somit robustere Sicherheitsmaßnahmen implementieren.
- Remote-SEs, die über HCE bereitgestellt werden, führen zu weniger Beteiligten und niedrigeren Kosten für den Verbraucher.
Es gibt jedoch einen Sicherheitsnachteil: Da HCE auf einem Remote-Secure-Element beruht, muss es Ihnen ermöglichen, Zahlungen zu leisten, während Sie offline sind. Es ist wie mit einer temporären Kreditkarte.
Das Fenster der Gelegenheit dauert nicht lange; Möglicherweise müssen Sie sich erst wieder mit dem Server verbinden, bevor Sie weitere Zahlungen vornehmen können. Es bedeutet jedoch, dass jemand, der Ihr Gerät in Besitz nimmt und Ihre PIN-Nummer kennt, Ihr WLAN deaktivieren und einen kleinen Einkaufsbummel machen kann, bevor Sie Zeit haben, zu reagieren. Das Risiko ist minimal, aber es existiert.
Samsung bezahlen
Die letzte der "großen drei" NFC-Payment-Apps ist Samsung Pay. Es ist die Antwort des südkoreanischen Unternehmens auf Apple Pay. Wie bei Apple Pay handelt es sich um eine proprietäre App, die nur auf Samsung-Produkten läuft.
Bevor wir auf die Sicherheitsdetails der App eingehen, ist es wichtig, eine Funktion zu erwähnen, die weder von Android noch von Apple angeboten wird. Samsung Pay unterstützt NFC-Point-of-Sale-Terminals und funktioniert auch mit den allgegenwärtigen Lesern Magnetic Secure Transmission (MST) und Europay MasterCard Visa (EMV). Als solches ist es ein ganzheitliches Produkt.
Samsung greift auf Samsung Knox zurück, um sich vor verdächtigen Aktivitäten zu schützen. Im Gegenzug basiert Knox auf der ARM TrustZone-Architektur. TrustZone-Sicherheit hat drei Facetten, den TIMA KeyStore, Echtzeit-Kernel-Schutz und Attestierung
Samsung-Handys nehmen ein Blatt aus Apples Buch; Das Sichere Element befindet sich physisch auf dem Gerät selbst. Die HCE-Technologie wird nicht verwendet. In der aktuellen Samsung S8 Handy Das größte Smartphone, das Sie nicht kaufen sollten: Samsung Galaxy S8 Review (und Giveaway!) Das größte Smartphone, das Sie nicht kaufen sollten: Samsung Galaxy S8 Review (und Werbegeschenk!) Die $ 800 Samsung Galaxy S8 ist, ohne Frage, das beste Smartphone aller Zeiten. Aber Sie sollten wahrscheinlich keinen kaufen. Lesen Sie mehr, digitale Sicherheitsgigant Gemalto war verantwortlich für die SEs.
Beim Bezahlen sind sich alle drei Apps sehr ähnlich. Sie müssen Ihre PIN oder biometrische ID verwenden, um jede Zahlung zu autorisieren. Bei größeren Beträgen müssen Sie normalerweise auch eine Unterschrift angeben. Aufgrund des Tokenisierungsprozesses wird der Anbieter Ihre Kartendetails nie sehen.
Wenn Sie Ihr Telefon verlieren, können Sie eine Online-App verwenden, die die Samsung Pay App per Fernzugriff sperren und löschen kann.
Sollten Sie mit Bargeld und Karten bleiben?
Keine App ist perfekt 5 NFC-Sicherheitsprobleme vor der nächsten kontaktlosen Zahlung zu beachten 5 NFC-Sicherheitsprobleme vor der nächsten kontaktlosen Zahlung zu beachten NFC-kontaktlose Zahlungen bieten keine Garantie für Sicherheit. Wie bei jeder finanziellen Transaktion gibt es Schwächen und Schlupflöcher. Berücksichtigen Sie diese fünf NFC-Sicherheitsprobleme, bevor Sie eine weitere kontaktlose Zahlung vornehmen. Lesen Sie mehr - Hacker suchen immer nach Schlupflöchern und Möglichkeiten, Sie und Ihre Daten zu nutzen.
Wenn Sie den technischen Neuigkeiten folgen, werden Sie gelegentlich Geschichten sehen, die Fehler in NFC-Apps aufdecken. Zum Beispiel argumentierte ein Sicherheitsforscher im August 2016, dass die Token von Samsung Pay nicht ausreichend randomisiert und vorhersehbar seien.
Ebenso argumentierten Experten im März 2016, Kriminelle könnten gestohlene Kreditkarten in Apple Pay laden, sie für kurze Zeit nutzen und dann das Telefon verwerfen.
Natürlich ist die Situation besorgniserregend. Aber NFC-Anwendungen sind alle sicherer als Bargeld und die traditionelle Unterschrift-zu-Autorisierung von Kreditkarten. Am wichtigsten ist jedoch, dass die Sicherheit der Apps nur verbessert wird, wenn die Technologie weiter entwickelt wird.
Verwenden Sie NFC-Apps?
In diesem Artikel haben wir Ihnen eine kurze Einführung in die Sicherheitsfunktionen von drei der größten Zahlungsanwendungen in Europa und Nordamerika gegeben.
Verwenden Sie NFC-Apps? Vertraust du ihnen? Sind sie sicher genug? Und glauben Sie, sie können Bargeld ersetzen Mobile Payments Are Coming - Warum ich immer noch Bargeld benutze Mobile Payments kommen - Hier ist, warum ich immer noch Bargeld benutze Mobile Zahlungen sind der letzte Schrei mit Android Pay, Apple Pay und Samsung Bezahlen Sie alle, die für Furore sorgen. Aber sind sie das wert? Weiterlesen ? Sie können alle Ihre Meinungen und Feedback in den Kommentaren hinterlassen. Und denken Sie daran, diesen Artikel mit Ihren Followern in sozialen Medien zu teilen.
Bildquelle: REDPIXEL / Depositphotos