Perché pagare col telefono è più sicuro che con la carta?
Due differenze che si sommano. Un telefono non paga finché non ha controllato chi lo tiene in mano, cosa che una carta di plastica non può fare affatto. E la credenziale che presenta è specifica di quell'apparecchio, quindi quello che un terminale vede non è il numero impresso sulla tua carta.
Il telefono chiede chi sei
Una carta di plastica è a disposizione di chiunque la tenga in mano. Non ha modo di sapere in quale mano si trovi e non ha modo di rifiutare.
Un telefono richiede di norma uno sblocco o una verifica biometrica prima di presentare una credenziale di pagamento. Quel passaggio avviene sul tuo apparecchio, con software che controlli tu, prima che qualsiasi cosa raggiunga il terminale.
È la differenza che conta più di tutte nel caso che succede davvero: un portafoglio o un telefono che sparisce.
La credenziale è l'apparecchio
Quello che un telefono presenta viene abilitato su quell'apparecchio invece di essere il numero stampato sulla tua carta.
La conseguenza pratica è che un esercente, o chiunque ottenga i suoi registri, non ha per questo il numero della tua carta di plastica.
Come funzioni l'abilitazione, e che cosa esattamente venga presentato, è specificato dalla specifica di tokenizzazione dei pagamenti pubblicata da EMVCo e da ciascuna piattaforma. L'autorità su questo sono quelle specifiche e non questa pagina.
Significa anche che una compromissione da un lato non compromette automaticamente l'altro, che è un miglioramento strutturale invece che marginale.
Perché le due si sommano
Ognuna da sola varrebbe la pena. Insieme chiudono le due strade ordinarie in un colpo.
Un telefono smarrito non può essere avvicinato da chi lo trova. I registri di un esercente non possono rendere il numero della tua carta. Nessuna delle due cose è vera della plastica.
L'emulazione di scheda, il meccanismo che permette a un telefono di comportarsi come una carta, è spiegata dal lato delle norme del sito insieme al motivo per cui non la puoi usare per copiare una carta tua.
A che cosa rinunci
Un telefono resta senza batteria e una carta no, che è l'argomento pratico per portarsi dietro entrambi.
Non tutti i terminali e non tutti i paesi accettano il pagamento col telefono allo stesso modo, e un telefono che viene rifiutato è un telefono per cui ti serve un ripiego.
E un telefono è una cosa più attraente da rubare di una carta, anche se un telefono bloccato è un bottino peggiore di un portafoglio aperto.
Portare entrambi, e preferire il telefono, è l'assetto che prende il vantaggio di sicurezza senza il modo di guasto.
Domande frequenti
Un telefono è davvero più sicuro, o è marketing?
Davvero. Controlla chi lo tiene in mano prima di pagare, e presenta una credenziale specifica di quell'apparecchio invece del numero della tua carta.
L'esercente ottiene il numero della mia carta?
Non da un pagamento col telefono. Quello che viene presentato è abilitato sull'apparecchio invece di essere il numero sulla plastica.
E se il telefono resta senza batteria?
Ti serve la carta come ripiego, che è l'argomento pratico per portarsi dietro entrambi e preferire il telefono.
Posso copiare la mia carta sul mio telefono?
No. Una credenziale sul telefono viene rilasciata attraverso la piattaforma e la banca invece che copiata, che è un argomento a parte.