Come si condivide un collegamento di pagamento con un tocco?
Tecnicamente come qualsiasi collegamento. Una differenza cambia tutto: un tag che punta a una pagina di pagamento vale la pena sostituirlo, quindi un tag lasciato in un posto pubblico è un bersaglio in un modo in cui un tag che punta al tuo portfolio non lo è.
È un collegamento, non un pagamento
Il tag porta un indirizzo. Il pagamento avviene su una pagina, attraverso il fornitore di pagamento che usi, esattamente come se la persona avesse digitato l'indirizzo.
Nessun denaro passa dal tag, nessun dato di carta lo tocca, e non porta nulla di sensibile.
Quindi l'esercizio tecnico è banale e il rischio riguarda interamente dove punti l'indirizzo e se sia ancora tuo.
Il problema della sostituzione
Un tag che porta a una pagina di pagamento vale la pena sostituirlo con uno che porta altrove. È uno schema reale con i codici stampati nei posti pubblici, e un tag non è diverso.
È anche più facile da nascondere: un adesivo sopra un adesivo non sembra nulla, mentre un codice coperto da un altro codice a volte si nota.
E nessuno viene a lamentarsi con te, perché un cliente che ha pagato la persona sbagliata non sa di averlo fatto.
Non è una ragione per evitare l'idea. È una ragione per trattare un tag di pagamento pubblico come qualcosa da controllare invece che da installare.
Ridurre l'esposizione
Preferisci un tag che presenti invece di uno che lasci. Una scheda consegnata viene guardata, un adesivo su una bancarella no.
Usa un tag antimanomissione dove uno debba restare al suo posto, così toglierlo lo distrugge e una sostituzione si vede.
Controllalo tu stesso con regolarità, toccandolo e confermando la destinazione, cosa che dura secondi ed è l'unico controllo affidabile.
Usa un dominio tuo, così l'indirizzo è corto, riconoscibile e tuo, e così un cambiamento lo noteresti.
Che cosa vede chi paga
Una notifica o un browser che mostra un indirizzo. Quell'indirizzo è la sola cosa che gli dica chi sta per pagare.
Quindi un dominio corto e riconoscibile conta qui più che in qualsiasi altro posto. Un indirizzo accorciato e opaco non gli dà niente su cui giudicare.
Di' l'importo e il destinatario a voce, così lo schermo conferma quello che si aspetta già invece di essere la sua unica informazione.
E accetta che certe persone non toccheranno un tag di pagamento di uno sconosciuto, cosa del tutto sensata da parte loro.
Domande frequenti
Il tag porta i miei dati bancari?
No. Porta un indirizzo, e il pagamento avviene su una pagina attraverso il tuo fornitore, esattamente come se la persona lo avesse digitato.
Qualcuno può sostituire il mio tag?
Un adesivo sopra un adesivo è facile da non notare, ed è per questo che un tag di pagamento pubblico va controllato invece che installato e dimenticato.
Devo usare un accorciatore di indirizzi?
No. L'indirizzo è quello che dice a chi paga chi sta pagando, quindi un dominio corto e riconoscibile tuo vale molto di più.
È più sicuro di un codice stampato?
Ha lo stesso rischio di sostituzione e lo nasconde un po' meglio. Trattali allo stesso modo: controllali tu, con regolarità.