Samsung Pay verbindet Apple und Android - ein weiterer Grund, warum es Zeit sein kann, Ihre Kreditkarte zu regeln

Samsung Pay befindet sich jetzt in den USA und schließt sich der Liste der großen Spieler an, um virtuelle Geldbörsen zu machen, die die von Ihnen in Ihrer Handtasche oder in Ihrer Hosentasche getragene Tasche ersetzen.

Amerikaner haben die Wahl zwischen mobilen Zahlungsmitteln - es gibt auch Apple Pay und Android Pay - und vergessen Sie nicht, PayPal zu vergessen -, aber Sicherheitsängste halten viele davon ab, ihre Smartphones dazu zu verwenden, Geld zu senden und Einkäufe zu tätigen.

Die US-Notenbank berichtet, dass fast 60% der Menschen, die kein mobiles Bezahlen verwenden, Sicherheitsbedenken als Hauptgründe dafür nennen, dass sie an traditionellen Formen festhalten.

Experten weisen jedoch darauf hin, dass Debitkarten und Kreditkarten, insbesondere solche, die auf einen Magnetstreifen statt auf einen EMV-Chip angewiesen sind, wahrscheinlich anfälliger sind als eine mobile Zahlungs-App.

"Verglichen mit dem, was da draußen ist, ist es ziemlich gut", sagt Giles Sutherland von Carta Worldwide, einem Unternehmen für Zahlungstechnologien. "Ihr Magnetstreifen-Klassiker ist überhaupt nicht sehr sicher."

Was macht mobiles Bezahlen sicher?

Apple Pay, Android Pay und Samsung Pay werden häufig als virtuelle Geldbörsen bezeichnet, da Benutzer vorhandene Kreditkarten- und Debitkarteninformationen in der App speichern.

Jeder Karte in der Brieftasche wird ein Token zugewiesen, in der Regel eine Zahlenfolge, die Ihre 16-stellige Kredit- oder Debitkartennummer darstellt. Wenn Sie mit der App an einem Point-of-Sale-Terminal wie dem Register bei Macy's oder McDonald's zahlen, wird Ihr Token zur Verarbeitung der Zahlung verwendet.

Das bedeutet, dass Ihre tatsächliche Kartennummer niemals aufgedeckt wird. Wenn also Macys oder McDonalds gehackt wird - wie Target und Home Depot -, wird Ihre Kreditkarte nicht beeinträchtigt.

"Wenn die Betrüger die Nummer bekommen und versuchen würden, sie zu verwenden, würde die Transaktion fehlschlagen", sagt Michelle Thornton, Direktorin für Produktentwicklung bei Co-Op Financial Services, einem Netzwerk von rund 3.500 Kreditgenossenschaften im ganzen Land. "Hinter den Kulissen würde die bei der Tokenisierung verwendete Kryptografie wissen, dass diese Transaktion nicht vom richtigen Gerät initiiert wurde."

Mobile Wallets bieten zusätzliche Sicherheit, indem sie die Identität des Käufers am Verkaufspunkt überprüfen. Dies ist je nach App und Mobilgerät unterschiedlich, erfordert jedoch möglicherweise eine persönliche Identifikationsnummer, Signatur oder einen Fingerabdruckscan. In einigen Fällen ist das generierte Token auch an Ihr Telefon gebunden und kann nur von diesem Gerät verwendet werden.

PayPal funktioniert etwas anders, aber das Sicherheitskonzept ist ähnlich.

"PayPal kann man sich fast wie eine Staffel vorstellen", sagt Sutherland. „Sie laden Geld von Ihrer Kreditkarte in dieses generische Konto ein, das speziell für eine mobile oder digitale Zahlung konzipiert wurde, und Ihre zugrunde liegende Kreditkarte oder Ihr Bankkonto ist geschützt. Das beschreibt sowohl das Token-Modell bei Apple Pay als auch das PayPal-Modell. “

Kunden müssen sich außerdem mit einem Kennwort bei ihrem PayPal-Konto anmelden, um die Transaktion abzuschließen, ähnlich wie bei der Verwendung einer PIN.

" MEHR: Apple Pay, Samsung Pay und Android Pay bieten Geschwindigkeit und Sicherheit bei Checkout

Wie sind sie noch anfällig?

Während virtuelle Geldbörsen und mobile Zahlungssysteme sicherer sind, sind sie nicht unfehlbar.

Ein potenzielles Sicherheitsproblem tritt auf, wenn ein Benutzer einer App wie Apple Pay eine Kredit- oder Debitkarte hinzufügt. Banken müssen grünes Licht geben, bevor eine Karte über die App verwendet werden kann. Einige Banken verfügen jedoch nicht über geeignete Verfahren, um zu überprüfen, ob die Person, die die Karte hinzufügt, der Kontoinhaber ist. Auf diese Weise können Betrüger gestohlene Kontoinformationen verwenden, um ihre mobile Zahlungs-App aufzufüllen.

Eine weitere, allgemein bekannte Sicherheitsanfälligkeit: Zahlungen erhalten. Dies gilt vor allem für das mobile Bezahlen über Apps wie Venmo.

Im Gegensatz zu seiner Muttergesellschaft PayPal ist Venmo in erster Linie ein Peer-to-Peer-Zahlungsservice, der es Ihnen einfach macht, Ihrem Mitbewohnergeld beispielsweise Ihren Anteil an den Nebenkosten zu überweisen oder einen Freund für die von Ihnen gekauften Konzertkarten bezahlen zu lassen. Vertrauen ist in das System eingebaut.

Aber was ist mit Leuten, die Sie nicht so gut kennen? Wenn Sie ein Geschäft abschließen und sie das Geld abrufen oder ein betrügerisches Konto verwenden, sind Sie aus dem Geld. Daher ist es für Transaktionen mit Fremden oder Bekannten am besten, einen Dienst wie PayPal zu verwenden, der für Käufer und Verkäufer geschützt ist.

Wenn Sie das Betriebssystem Ihres Telefons ändern oder ein schädliches Programm herunterladen, kann dies auch die Sicherheit aller Zahlungen auf Ihrem Mobilgerät beeinträchtigen, stellt John Gunn fest, der Vizepräsident für Kommunikation bei VASCO Data Security.

"Wenn ich ein Mobiltelefon benutze, das im Gefängnis brach, oder auf das ich versehentlich Malware heruntergeladen habe, dann bin ich weitaus weniger sicher als ich dieselbe mobile Zahlungsanwendung auf demselben Gerät ohne diese Sicherheitsanfälligkeiten verwenden würde", sagt er.

Welches ist das sicherste?

Bei der Zahlungsabwicklung gibt es nach Ansicht der meisten Experten wenig Unterschiede zwischen den Hauptakteuren.

„Apple Pay, Android und Samsung - sie sind wirklich identisch. Sie nutzen Tokenisierungsdienste von den Zahlungsnetzwerken selbst “, sagt Sutherland und fügt hinzu, dass die Sicherheitsfunktionen von PayPal den großen Anbietern von virtuellen Geldbörsen gleichkommen.

Wo der Sicherheitsunterschied liegt, kann im Gerät selbst liegen. Neuere Geräte wie das iPhone 6 und das Samsung Galaxy S6 verfügen über Fingerabdruckleser.Apple Pay und Samsung Pay hängen von diesen Lesern ab, um die Identität eines Benutzers am Verkaufsort zu überprüfen, und sind daher nur für Telefone mit Fingerabdrucklesefunktionen verfügbar.

Android Pay wird dagegen auf allen Android-Handys verfügbar sein. Wenn Sie ein neues Telefon oder ein kürzlich aktualisiertes Software-Upgrade haben, können Sie das Telefon möglicherweise mit einem Fingerabdruck sperren. Im Gegensatz zu Apple Pay und Samsung Pay müssen Sie jedoch nicht Ihren Finger scannen oder eine PIN in der App eingeben, um jede Transaktion zu überprüfen. Um die App zu verwenden, müssen Sie lediglich Ihr Telefon entsperren.

Die Quintessenz

Die mobilen Zahlungs-Apps auf dem Markt sind sicherer als die, die die meisten derzeit nutzen: eine physische Kredit- oder Debitkarte. Achten Sie jedoch darauf, Ihr Telefon vor Bedrohungen von außen wie Malware oder Diebstahl zu schützen.

Kelsey Sheehy ist Mitarbeiterin bei Investmentmatome, einer persönlichen Finanzwebsite. E-Mail: [email protected]. Twitter: @KelseyLSheehy.

Bild via iStock.