Máte kartu v telefonu? Její údaje v něm ve skutečnosti nenosíte

Mobil přiložíte k terminálu, ozve se charakteristické pípnutí a je zaplaceno. Na první pohled to vypadá, jako byste v telefonu nosili digitální kopii své platební karty. Je to ovšem jinak. Skutečné karetní údaje totiž při platbě zastupuje unikátní digitální údaj, který pomáhá chránit citlivé informace před zneužitím.

Karta v telefonu není jen kopie té plastové

Platební karta v mobilu může na první pohled vypadat stejně jako ta, kterou nosíte v peněžence. Za obrázkem karty na displeji se ale skrývá jiný způsob placení. Když kartu přidáte do podporované elektronické peněženky, například Apple Pay nebo Google Pay, pro platby se vytvoří její digitální zástupce. Díky němu se citlivé údaje z vaší plastové karty nepředávají obchodníkovi. Tento proces se označuje jako tokenizace.

Stejným způsobem můžete do podporované elektronické peněženky přidat také virtuální kartu, která na rozdíl od klasické platební karty vůbec nemusí mít plastovou podobu.

Co je tokenizace a proč zvyšuje bezpečnost plateb?

Základem tokenizace je token. Jde o unikátní digitální údaj, který zastupuje skutečné údaje platební karty. Při platbě telefonem, hodinkami nebo jinou chytrou elektronikou terminál „pracuje“ s tokenem namísto klasických karetních údajů.

Případné získání samotného tokenu proto útočníkovi neposkytne údaje, které by mohl jednoduše opsat a použít stejně jako údaje z fyzické karty.

Co když vám někdo ukradne telefon?

Tokenizace řeší ochranu karetních údajů, druhou vrstvu zabezpečení představuje samotný telefon. Platbu z elektronické peněženky je potřeba potvrdit způsobem, kterým zařízení odemykáte. Například otiskem prstu či rozpoznáním obličeje. Nálezce telefonu proto nemůže automaticky začít platit jen proto, že v něm máte přidanou kartu.

Ztrátu telefonu přesto nepodceňujte. Jakmile zjistíte, že ho nemáte, zařízení na dálku zablokujte a prostřednictvím své banky zablokujte používání karty v daném zařízení.

Placení telefonem je bezpečné. Přispějte k tomu i vy

Tokenizace chrání karetní údaje na pozadí, část bezpečnosti ovšem zůstává ve vašich rukou. Pokud využíváte placení telefonem a mobil vám zároveň slouží jako digitální peněženka, pečlivě ho chraňte.

• Používejte biometrii. Pokud ji váš telefon podporuje, nastavte si odemykání otiskem prstu nebo rozpoznáním obličeje. Je to rychlé, nemusíte při každém použití zadávat kód před zraky okolí a telefon zůstává chráněný před přístupem někoho nezvaného.
• Nastavte si přístupový kód. Biometrické ověření bývá doplněno záložním přístupovým kódem. Vyhněte se snadno odhadnutelným kombinacím, jako je 1234 nebo datum narození.
• Ztrátu telefonu řešte bez odkladu. Zařízení na dálku zablokujte, pokud tuto funkci podporuje. Prostřednictvím banky zablokujte přístup mobilu k bankovnictví i uloženým kartám.

Pamatujte, že i když technologie při placení telefonem zajišťují velkou část ochrany, důležitou roli stále hraje to, jak dobře máte zabezpečený samotný telefon.