Samsung Pay Bergabung dengan Apple dan Android - Alasan Lain Ini Mungkin Saatnya Mengesampingkan Kartu Kredit Anda

Samsung Pay sekarang berada di pantai AS, bergabung dengan daftar pemain besar untuk membuat dompet virtual menggantikan dompet yang Anda bawa di dompet atau saku belakang.

Orang Amerika memilih alat pembayaran seluler - ada juga Apple Pay dan Android Pay, dan jangan lupa PayPal - tetapi kekhawatiran keamanan membuat banyak orang tidak menggunakan ponsel cerdas mereka untuk mengirim uang dan melakukan pembelian.

Kenyataannya, Federal Reserve melaporkan bahwa hampir 60% orang yang tidak menggunakan pembayaran bergerak menyebutkan kekhawatiran keamanan di antara alasan utama untuk bertahan dengan bentuk tradisional.

Namun para ahli mencatat bahwa kartu debit dan kartu kredit, khususnya yang bergantung pada strip magnetik daripada chip EMV, kemungkinan lebih rentan daripada aplikasi pembayaran seluler.

"Dibandingkan dengan apa yang ada di luar sana, itu cukup bagus," kata Giles Sutherland dari Carta Worldwide, sebuah perusahaan teknologi pembayaran. "Magstripe klasik Anda tidak terlalu aman di tempat pertama."

Apa yang membuat pembayaran seluler aman?

Apple Pay, Android Pay, dan Samsung Pay sering disebut sebagai dompet virtual karena pengguna menyimpan informasi kartu kredit dan kartu debet yang ada di aplikasi.

Setiap kartu di dompet diberikan token, biasanya serangkaian angka, yang mewakili 16 digit nomor kartu kredit atau debit Anda. Saat Anda menggunakan aplikasi untuk membayar di terminal tempat penjualan, seperti daftar di Macy's atau McDonald's, token Anda digunakan untuk memproses pembayaran.

Itu berarti nomor kartu Anda yang sebenarnya tidak pernah diungkapkan. Jadi jika Macy's atau McDonald diretas - seperti Target dan Home Depot - kartu kredit Anda tidak dikompromikan.

"Jika penipu mendapatkan nomor dan mencoba menggunakannya, transaksi akan gagal," kata Michelle Thornton, direktur pengembangan produk untuk Co-Op Financial Services, jaringan dari sekitar 3.500 credit unions di seluruh negeri. "Di balik layar, kriptografi yang digunakan dalam tokenization akan tahu bahwa transaksi ini tidak dimulai dari perangkat yang benar."

Dompet seluler menyebarkan tingkat keamanan tambahan dengan memverifikasi identitas pembeli pada titik penjualan. Ini bervariasi menurut aplikasi dan perangkat seluler, tetapi mungkin meminta nomor identifikasi pribadi, tanda tangan atau pemindaian sidik jari. Dalam beberapa kasus, token yang dihasilkan juga terkait dengan ponsel Anda dan tidak dapat digunakan kecuali dari perangkat itu.

PayPal bekerja sedikit berbeda, tetapi konsep keamanannya serupa.

"PayPal Anda dapat menganggap hampir seperti relay," kata Sutherland. “Anda memasukkan uang dari kartu kredit ke akun generik ini yang dirancang khusus untuk pembayaran seluler atau digital, dan kartu kredit atau rekening bank Anda yang terlindung. Itu menggambarkan kedua model token di Apple Pay dan juga model PayPal. ”

Pelanggan juga perlu masuk ke akun PayPal mereka menggunakan kata sandi untuk menyelesaikan transaksi, mirip dengan menggunakan PIN.

»LEBIH BANYAK: Apple Pay, Samsung Pay, dan Kecepatan dan Keamanan Penawaran Android Pay saat Checkout

Bagaimana mereka masih rentan?

Sementara dompet virtual dan sistem pembayaran seluler lebih aman, mereka tidak sempurna.

Satu masalah keamanan potensial muncul ketika pengguna menambahkan kartu kredit atau debit ke aplikasi seperti Apple Pay. Bank harus memberikan lampu hijau sebelum kartu dapat digunakan melalui aplikasi. Tetapi beberapa bank tidak memiliki prosedur yang baik untuk memverifikasi bahwa orang yang menambahkan kartu tersebut adalah pemegang akun. Hal ini memungkinkan penipu untuk menggunakan informasi akun yang dicuri untuk mengisi aplikasi pembayaran seluler mereka.

Kerentanan lain yang dipublikasikan dengan baik: menerima pembayaran. Ini terutama berlaku untuk pembayaran seluler melalui aplikasi seperti Venmo.

Tidak seperti perusahaan induknya, PayPal, Venmo adalah layanan pembayaran peer-to-peer yang dirancang untuk mempermudah, katakanlah, kirim uang teman sekamar Anda untuk berbagi utilitas atau minta teman membayar tiket konser yang Anda beli. Kepercayaan dibangun ke dalam sistem.

Tetapi bagaimana dengan orang yang tidak Anda kenal dengan baik? Jika Anda membuat kesepakatan dan mereka mengingat dana atau menggunakan akun penipuan, Anda keluar uang. Jadi untuk transaksi dengan orang asing atau bahkan kenalan, sebaiknya gunakan layanan seperti PayPal yang memiliki perlindungan untuk pembeli dan penjual.

Memodifikasi sistem operasi ponsel Anda atau mengunduh program jahat juga dapat memengaruhi keamanan pembayaran seluler apa pun yang dilakukan dari perangkat Anda, catat John Gunn, wakil presiden komunikasi untuk VASCO Data Security.

"Jika saya menggunakan ponsel yang diputus penjara atau saya secara tidak sengaja mengunduh malware ke dalam, maka saya jauh lebih tidak aman daripada saya akan menggunakan aplikasi pembayaran seluler yang sama di perangkat yang sama tanpa kerentanan ini," katanya.

Mana yang paling aman?

Dalam hal pembayaran pemrosesan, ada sedikit perbedaan antara pemain utama, menurut sebagian besar ahli.

“Apple Pay, Android, dan Samsung - mereka benar-benar identik. Mereka menggunakan layanan tokenisasi dari jaringan pembayaran itu sendiri, ”Sutherland mengatakan, menambahkan bahwa fitur keamanan PayPal setara dengan penyedia dompet virtual besar.

Di mana perbedaan keamanan terletak pada perangkat itu sendiri. Perangkat yang lebih baru, seperti iPhone 6 dan Samsung Galaxy S6, memiliki pembaca sidik jari.Apple Pay dan Samsung Pay bergantung pada pembaca ini untuk memverifikasi identitas pengguna pada titik penjualan, dan begitu juga hanya tersedia di ponsel yang memiliki kemampuan membaca sidik jari.

Android Pay, di sisi lain, akan tersedia di semua ponsel Android. Jika Anda memiliki telepon baru, atau yang memiliki peningkatan perangkat lunak baru-baru ini, Anda mungkin dapat mengunci ponsel Anda dengan sidik jari. Namun, tidak seperti Apple Pay dan Samsung Pay, Anda tidak perlu memindai jari Anda atau memasukkan PIN dalam aplikasi untuk memverifikasi setiap transaksi. Untuk menggunakan aplikasi ini, Anda hanya perlu membuka kunci ponsel Anda.

Garis bawah

Aplikasi pembayaran seluler di pasar lebih aman daripada yang digunakan oleh kebanyakan orang saat ini: kartu kredit atau debit fisik. Namun berhati-hatilah untuk melindungi ponsel Anda dari ancaman luar, seperti malware atau pencurian.

Kelsey Sheehy adalah penulis staf di Investmentmatome, situs web keuangan pribadi. Email: [email protected]. Twitter: @KelseyLSheehy.

Gambar melalui iStock.