サムスンペイは、AppleとAndroidに加わる - もう一つの理由あなたのクレジットカードを棚上げする時間かもしれない

サムスンペイは現在、米国の海岸にあり、大型プレーヤーのリストに参加して、財布やバックポケットに入れたものをバーチャルウォレットに置き換える。

アメリカ人はモバイル決済ツールを利用しています.Apple PayとAndroid Payもありますが、PayPalは忘れませんが、セキュリティ上の懸念から、多くの人がスマートフォンを使ってお金を送ったり購入したりしてしまいます。

実際、連邦準備制度理事会は、モバイル決済を利用していない人の約60％が、伝統的なフォームを守る主な理由の中で、セキュリティ上の懸念を挙げていると報告しています。

しかし、デビットカードやクレジットカード、特にEMVチップではなく磁気ストライプに依存しているカードは、携帯決済アプリよりも脆弱性が高いと専門家は指摘する。

「そこにあるものと比べると、それはかなり良いことです」と支払い技術会社のCarta WorldwideのGiles Sutherland氏は言います。 「あなたのマグネットストライプは、最初はあまり安全ではありません。」

モバイル支払いを安全にするには

Apple Pay、Android Pay、Samsung Payは、ユーザーが既存のクレジットカード情報とデビットカード情報をアプリに保存するため、仮想ウォレットと呼ばれることがよくあります。

ウォレット内の各カードには、16桁のクレジットカード番号またはデビットカード番号を表すトークン（通常は数字列）が割り当てられます。 Macy'sまたはMcDonald'sの登録簿のように、POS端末で支払いするためにアプリを使用すると、トークンを使用して支払いが処理されます。

つまり、実際のカード番号は公開されません。 Macy'sやMcDonald'sがTargetやHome Depotのようにハッキングされた場合、あなたのクレジットカードは損なわれません。

「不正行為者が番号を取得して使用しようとすると、その取引は失敗する」と、全米の約3,500の信用組合のネットワークであるCo-Op Financial Servicesの製品開発ディレクター、Michelle Thornton氏は言う。 「トークン化で使用された暗号は、このトランザクションが正しいデバイスから開始されたものではないことがわかっています。

モバイルウォレットは、販売時点での購入者の身元を確認することにより、セキュリティレベルをさらに高めます。これはアプリと携帯端末によって異なりますが、個人識別番号、署名、または指紋スキャンが必要な場合があります。場合によっては、生成されたトークンも電話機に関連付けられ、そのデバイス以外では使用できません。

PayPalの動作は少し異なりますが、セキュリティの概念は似ています。

「PayPalではリレーとほとんど同じように考えることができます」とSutherland氏は言います。 "あなたは、携帯電話やデジタル支払いのために特別に設計されたこの一般的な口座に、あなたのクレジットカードからお金を積み込み、その下にあるクレジットカードや銀行口座は隠されています。これは、Apple PayのトークンモデルとPayPalモデルの両方を表しています。

顧客は、PINを使用するのと同様に、取引を完了するためにパスワードを使用してPayPalアカウントにログインする必要もあります。

" もっと： アップルペイ、サムスンペイアンドアンドロイドペイオファーチェックアウト時のスピードとセキュリティ

彼らはまだどのように脆弱ですか？

仮想ウォレットとモバイル決済システムはより安全ですが、間違いはありません。

ユーザーがApple Payなどのアプリにクレジットカードやデビットカードを追加すると、潜在的なセキュリティ上の問題が発生する可能性があります。銀行はアプリでカードを使用する前に緑色のライトを表示する必要があります。しかし、一部の銀行では、カードを追加した人が口座保有者であることを確認するための適切な手続きがありません。これにより、詐欺師は盗まれたアカウント情報を使用してモバイルペイメントアプリを実装することができます。

よく知られている別の脆弱性：支払いを受け取る。これは、主にVenmoなどのアプリによるモバイル支払いに適用されます。

親会社であるPayPalとは異なり、Venmoは主に公共サービスのシェアにルームメイトのお金を送ったり、購入したコンサートのチケットを友人に支払わせたりするように設計されたピアツーピア決済サービスです。信頼はシステムに組み込まれています。

しかし、よく知らない人はどうですか？あなたが取引をして、彼らが資金を思い出したり、不正な口座を使用した場合、あなたはその資金から出ています。そのため、見知らぬ人や知人との取引については、PayPalのようなバイヤーや売り手を保護するサービスを使用することをお勧めします。

携帯電話のオペレーティングシステムを変更したり悪意のあるプログラムをダウンロードしたりすることも、デバイスからのモバイル支払いのセキュリティに影響を与える可能性があります.VASCOデータセキュリティの通信担当副社長であるJohn Gunnは次のように述べています。

「刑務所に壊れている携帯電話や、誤ってマルウェアをダウンロードした携帯電話を使用している場合、私はこれらの脆弱性がなくても、同じモバイルペイメントアプリを同じデバイスで使用するよりもはるかに安全です。

どちらが最も安全ですか？

大半の専門家によると、支払いの処理に関しては、主要プレーヤー間の違いはほとんどありません。

"アップルペイ、アンドロイドとサムスン - 彼らは本当に同一です。彼らは支払いネットワーク自体からトークン化サービスを利用しています」とSutherland氏は言います。PayPalのセキュリティ機能は大きな仮想財布プロバイダと同等であると付け加えています。

セキュリティの違いがデバイス自体にある可能性がある場所。 iPhone 6やSamsung Galaxy S6などの新しいデバイスには、指紋リーダーが搭載されています。アップルペイとサムスンペイは、これらの読者に依存して、販売時点でのユーザーの身元を確認するため、指紋読み取り機能を備えた携帯電話でのみ利用できます。

一方、Android Payは、すべてのAndroid搭載端末で利用できるようになります。新しい電話がある場合、または最近のソフトウェアのアップグレードがある場合は、指紋で携帯電話をロックすることができます。しかし、Apple PayとSamsung Payとは異なり、あなたは各取引を確認するために指をスキャンする必要はなく、アプリ内でPINを入力する必要もありません。アプリを使用するには、携帯電話のロックを解除するだけです。

結論

市場のモバイルペイメントアプリは、現在のほとんどの人々が使用しているものよりも安全です：物理的なクレジットカードまたはデビットカード。しかし、不正なソフトウェアや盗難などの外部からの脅威から携帯電話を保護するように注意してください。

Kelsey Sheehyは個人金融のウェブサイトInvestmentmatomeのスタッフ執筆者です。電子メール：[email protected]。 Twitter：@KelseyLSheehy。

iStock経由の画像。