¿Por qué es más seguro pagar con el móvil que con la tarjeta?
Dos diferencias que se suman. Un teléfono no paga hasta haber comprobado quién lo tiene en la mano, cosa que una tarjeta de plástico no puede hacer en absoluto. Y la credencial que presenta es propia de ese aparato, así que lo que ve un terminal no es el número grabado en tu tarjeta.
El teléfono pregunta quién eres
Una tarjeta de plástico está a disposición de quien la tenga. No tiene forma de saber en qué mano está ni forma de negarse.
Un teléfono normalmente exige desbloquearse o una comprobación biométrica antes de presentar siquiera una credencial de pago. Ese paso lo realiza tu aparato, con software que controlas, antes de que nada llegue al terminal.
Esa es la diferencia que más importa en el caso que de verdad ocurre: que se pierda una cartera o un teléfono.
La credencial es el aparato
Lo que presenta un teléfono se provisiona a ese aparato en vez de ser el número impreso en tu tarjeta.
La consecuencia práctica es que un comercio, o cualquiera que obtenga registros de uno, no tiene por ello el número de tu tarjeta de plástico.
Cómo funciona la provisión, y qué se presenta exactamente, lo especifican la especificación de tokenización de pagos publicada por EMVCo y cada plataforma. La autoridad sobre eso son esas especificaciones y no esta página.
También significa que un compromiso de un lado no compromete automáticamente el otro, que es una mejora estructural y no marginal.
Por qué las dos se suman
Cualquiera de las dos por separado merecería la pena. Juntas cierran a la vez las dos vías corrientes.
Un teléfono perdido no lo puede acercar a un terminal quien lo encuentre. Un registro de comercio no puede rendir el número de tu tarjeta. Ninguna de las dos cosas es cierta con el plástico.
La emulación de tarjeta, el mecanismo que permite que un teléfono se comporte como una tarjeta, se explica en el lado de las normas del sitio junto con por qué no se puede usar para copiar una tarjeta propia.
A qué renuncias
A un teléfono se le acaba la batería y a una tarjeta no, que es el argumento práctico para llevar las dos cosas.
No todos los terminales ni todos los países aceptan el pago con móvil por igual, y un teléfono rechazado es un teléfono para el que necesitas una alternativa.
Y un teléfono es un objeto más atractivo de robar que una tarjeta, aunque un teléfono bloqueado es peor botín que una cartera abierta.
Llevar las dos cosas, y preferir el teléfono, es el arreglo que obtiene el beneficio de seguridad sin el modo de fallo.
Preguntas frecuentes
¿Es de verdad más seguro un teléfono, o es marketing?
De verdad. Comprueba quién lo tiene en la mano antes de pagar, y presenta una credencial propia de ese aparato en vez del número de tu tarjeta.
¿Recibe el comercio el número de mi tarjeta?
De un pago con móvil no. Lo que se presenta está provisionado al aparato en vez de ser el número del plástico.
¿Y si se me acaba la batería?
Necesitas la tarjeta como alternativa, que es el argumento práctico para llevar las dos y preferir el teléfono.
¿Puedo copiar mi propia tarjeta en el móvil?
No. Una credencial de teléfono se emite a través de la plataforma y del banco en vez de copiarse, y es un asunto aparte.