Pourquoi payer par téléphone est-il plus sûr qu'avec une carte ?
Deux différences qui se cumulent. Un téléphone ne paie pas avant d'avoir vérifié qui le tient, ce qu'une carte en plastique ne sait pas faire du tout. Et le moyen de paiement qu'il présente est propre à cet appareil, si bien que le terminal ne voit pas le numéro gravé sur votre carte.
Le téléphone vérifie qui vous êtes
Une carte en plastique est à la disposition de quiconque la tient. Elle n'a aucun moyen de savoir dans quelle main elle se trouve, ni aucun moyen de refuser.
Un téléphone exige normalement un déverrouillage ou une vérification biométrique avant de présenter un moyen de paiement. Cette étape a lieu sur votre appareil, dans un logiciel que vous maîtrisez, avant que quoi que ce soit n'atteigne le terminal.
C'est la différence qui pèse le plus dans le cas qui se produit vraiment : un portefeuille ou un téléphone qui disparaît.
Le moyen de paiement est l'appareil
Ce qu'un téléphone présente a été enrôlé pour cet appareil précis, au lieu d'être le numéro imprimé sur votre carte.
La conséquence pratique est qu'un commerçant, ou quiconque obtient ses enregistrements, ne détient pas pour autant le numéro de votre carte en plastique.
Le fonctionnement de cet enrôlement, et ce qui est exactement présenté, sont spécifiés par la spécification de tokenisation du paiement publiée par EMVCo et par chaque plateforme. Ce sont ces spécifications plutôt que cette page qui font autorité.
Cela signifie aussi qu'une compromission d'un côté ne compromet pas automatiquement l'autre, ce qui est une amélioration de structure plutôt qu'un gain marginal.
Pourquoi les deux se cumulent
Chacune séparément vaudrait déjà d'être prise. Ensemble, elles ferment les deux voies ordinaires d'un coup.
Un téléphone perdu ne peut pas être présenté par qui le trouve. Un enregistrement de commerçant ne peut pas livrer votre numéro de carte. Aucune de ces deux affirmations n'est vraie du plastique.
L'émulation de carte, le mécanisme qui permet à un téléphone de se comporter comme une carte, est expliquée du côté des normes du site, avec la raison pour laquelle elle ne permet pas de copier une carte à soi.
Ce à quoi vous renoncez
Un téléphone tombe en panne de batterie, une carte non, ce qui est l'argument pratique pour porter les deux.
Tous les terminaux et tous les pays n'acceptent pas le paiement par téléphone de la même façon, et un téléphone refusé est un téléphone pour lequel il faut un recours.
Et un téléphone est un objet plus attirant à voler qu'une carte, même si un téléphone verrouillé est une prise plus pauvre qu'un portefeuille ouvert.
Porter les deux et préférer le téléphone est l'arrangement qui prend le gain de sécurité sans le mode de panne.
Questions fréquentes
Le téléphone est-il vraiment plus sûr, ou est-ce du discours commercial ?
Vraiment. Il vérifie qui le tient avant de payer, et il présente un moyen de paiement propre à cet appareil plutôt que votre numéro de carte.
Le commerçant obtient-il mon numéro de carte ?
Pas d'un paiement par téléphone. Ce qui est présenté a été enrôlé pour l'appareil au lieu d'être le numéro du plastique.
Et si mon téléphone n'a plus de batterie ?
Il vous faut la carte comme recours, ce qui est l'argument pratique pour porter les deux et préférer le téléphone.
Puis-je copier ma propre carte sur mon téléphone ?
Non. Un moyen de paiement sur téléphone est délivré par la plateforme et la banque plutôt que copié, et c'est un sujet distinct.