सैमसंग पे ऐप्पल और एंड्रॉइड में शामिल हो गया - एक और कारण यह आपके क्रेडिट कार्ड को शेल्व करने का समय हो सकता है

सैमसंग पे अब यू.एस. किनारे पर है, वर्चुअल वेल्ट्स को आपके पर्स या बैक जेब में ले जाने वाले व्यक्ति को बदलने के लिए बड़े खिलाड़ियों की सूची में शामिल होना।

अमेरिकियों के पास मोबाइल भुगतान उपकरण का चयन होता है - ऐप्पल पे और एंड्रॉइड पे भी है, और पेपैल को न भूलें - लेकिन सुरक्षा डर कई लोगों को पैसे भेजने और खरीदारी करने के लिए अपने स्मार्टफोन का उपयोग करने से रोकते हैं।

वास्तव में, फेडरल रिजर्व ने बताया कि लगभग 60% लोग मोबाइल भुगतान का उपयोग नहीं कर रहे हैं, पारंपरिक रूपों के साथ चिपकने के प्राथमिक कारणों में सुरक्षा चिंताओं का हवाला देते हैं।

लेकिन विशेषज्ञों ने नोट किया कि डेबिट कार्ड और क्रेडिट कार्ड, विशेष रूप से जो ईएमवी चिप की बजाय चुंबकीय पट्टी पर भरोसा करते हैं, वे मोबाइल भुगतान ऐप की तुलना में अधिक कमजोर हैं।

पेमेंट टेक्नोलॉजी फर्म, कार्टा वर्ल्डवाइड के गिल्स सटरलैंड कहते हैं, "वहां क्या है, इसकी तुलना में यह काफी अच्छा है।" "आपका मैगस्ट्रिप क्लासिक पहले स्थान पर बहुत सुरक्षित नहीं है।"

क्या मोबाइल भुगतान सुरक्षित बनाता है?

ऐप्पल पे, एंड्रॉइड पे और सैमसंग पे को अक्सर वर्चुअल वॉलेट के रूप में जाना जाता है क्योंकि उपयोगकर्ता ऐप में मौजूदा क्रेडिट कार्ड और डेबिट कार्ड की जानकारी स्टोर करते हैं।

वॉलेट में प्रत्येक कार्ड को टोकन असाइन किया जाता है, आमतौर पर संख्याओं की एक स्ट्रिंग, जो आपके 16-अंकों के क्रेडिट या डेबिट कार्ड नंबर का प्रतिनिधित्व करती है। जब आप ऐप का उपयोग पॉइंट ऑफ़ सेल टर्मिनल पर भुगतान करने के लिए करते हैं, जैसे मैसी या मैकडॉनल्ड्स में रजिस्टर, तो आपके टोकन का भुगतान प्रक्रिया को संसाधित करने के लिए किया जाता है।

इसका मतलब है कि आपका वास्तविक कार्ड नंबर कभी प्रकट नहीं हुआ है। तो यदि मैसी या मैकडॉनल्ड्स हैक किया गया है - जैसे लक्ष्य और होम डिपो थे - आपके क्रेडिट कार्ड से समझौता नहीं किया गया है।

को-ऑप फाइनेंशियल सर्विसेज के उत्पाद विकास के निदेशक मिशेल थॉर्नटन कहते हैं, "अगर धोखाधड़ी करने वालों को नंबर मिल गया और इसका इस्तेमाल करने की कोशिश की गई तो लेनदेन असफल हो जाएगा।" देश भर में लगभग 3,500 क्रेडिट यूनियनों का नेटवर्क। "दृश्यों के पीछे, टोकननाइजेशन में इस्तेमाल की गई क्रिप्टोग्राफी को पता चलेगा कि यह लेनदेन सही डिवाइस से शुरू नहीं हुआ था।"

बिक्री के बिंदु पर क्रेता की पहचान सत्यापित करके मोबाइल वॉलेट सुरक्षा के एक अतिरिक्त स्तर को तैनात करते हैं। यह ऐप और मोबाइल डिवाइस द्वारा भिन्न होता है, लेकिन व्यक्तिगत पहचान संख्या, हस्ताक्षर या फिंगरप्रिंट स्कैन के लिए कॉल कर सकता है। कुछ मामलों में, उत्पन्न टोकन आपके फोन से भी जुड़ा हुआ है और उस डिवाइस को छोड़कर इसका उपयोग नहीं किया जा सकता है।

पेपैल थोड़ा अलग काम करता है, लेकिन सुरक्षा अवधारणा समान है।

सुथरलैंड का कहना है, "पेपैल आप लगभग रिले की तरह सोच सकते हैं।" "आप अपने क्रेडिट कार्ड से इस सामान्य खाते में पैसा लोड करते हैं जो विशेष रूप से मोबाइल या डिजिटल भुगतान के लिए डिज़ाइन किया गया है, और आपका अंतर्निहित क्रेडिट कार्ड या बैंक खाता बचाया गया है। यह ऐप्पल पे और पेपैल मॉडल पर टोकन मॉडल दोनों का वर्णन करता है।"

ग्राहकों को एक पिन का उपयोग करने के समान लेनदेन को पूरा करने के लिए पासवर्ड का उपयोग करके अपने पेपैल खाते में लॉग इन करने की भी आवश्यकता है।

" अधिक: चेकआउट पर ऐप्पल पे, सैमसंग पे और एंड्रॉइड पे ऑफर स्पीड एंड सिक्योरिटी

वे अभी भी कमजोर कैसे हैं?

जबकि वर्चुअल वॉलेट और मोबाइल भुगतान सिस्टम अधिक सुरक्षित हैं, वे अचूक नहीं हैं।

एक संभावित सुरक्षा समस्या उत्पन्न होती है जब कोई उपयोगकर्ता ऐप्पल पे जैसे ऐप में क्रेडिट या डेबिट कार्ड जोड़ता है। ऐप के माध्यम से कार्ड का उपयोग करने से पहले बैंकों को हरी रोशनी देनी होगी। लेकिन कुछ बैंकों को यह सत्यापित करने के लिए अच्छी प्रक्रियाएं नहीं हैं कि कार्ड जोड़ने वाला व्यक्ति खाताधारक है। इससे स्कैमर को अपने मोबाइल भुगतान ऐप को पॉप्युलेट करने के लिए चुराए गए खाते की जानकारी का उपयोग करना संभव हो जाता है।

एक और अच्छी तरह से प्रचारित भेद्यता: भुगतान प्राप्त करना। यह मुख्य रूप से वेन्मो जैसे ऐप्स के माध्यम से मोबाइल भुगतान पर लागू होता है।

अपनी मूल कंपनी पेपैल के विपरीत, वेन्मो मुख्य रूप से एक पीयर-टू-पीयर भुगतान सेवा है जो कहने में आसान है, कहें, उपयोगिता के अपने हिस्से के लिए अपना रूममेट पैसा भेजें या आपके द्वारा खरीदे गए कॉन्सर्ट टिकटों के लिए एक दोस्त आपको भुगतान करें। ट्रस्ट सिस्टम में बनाया गया है।

लेकिन उन लोगों के बारे में क्या आप इतना अच्छी तरह से नहीं जानते? यदि आप कोई सौदा करते हैं और वे धन को याद करते हैं या धोखेबाज खाते का उपयोग करते हैं, तो आप पैसे निकाल चुके हैं। तो अजनबियों या यहां तक ​​कि परिचितों के साथ लेनदेन के लिए, पेपैल जैसी सेवा का उपयोग करना सबसे अच्छा है जिसमें खरीदारों और विक्रेताओं के लिए सुरक्षा है।

वास्को डेटा सिक्योरिटी के संचार के उपाध्यक्ष जॉन गुन ने नोट किया कि आपके फोन के ऑपरेटिंग सिस्टम को संशोधित करना या दुर्भावनापूर्ण प्रोग्राम डाउनलोड करना आपके डिवाइस से किए गए किसी भी मोबाइल भुगतान की सुरक्षा को भी प्रभावित कर सकता है।

"अगर मैं एक मोबाइल फोन का उपयोग कर रहा हूं जो जेल टूटा हुआ है या मैंने अनजाने में मैलवेयर डाउनलोड किया है, तो मैं इन कमजोरियों के बिना उसी डिवाइस पर उसी मोबाइल भुगतान ऐप का उपयोग करने से बहुत कम सुरक्षित हूं।"

कौन सा सबसे सुरक्षित है?

प्रसंस्करण भुगतान के मामले में, अधिकांश विशेषज्ञों के मुताबिक प्रमुख खिलाड़ियों के बीच थोड़ा अंतर होता है।

"ऐप्पल पे, एंड्रॉइड और सैमसंग - वे वास्तव में समान हैं। वे भुगतान नेटवर्क से टोकननाइजेशन सेवाओं का उपयोग कर रहे हैं, "सुथरलैंड का कहना है कि पेपैल की सुरक्षा सुविधाएं बड़े वर्चुअल-वॉलेट प्रदाताओं के बराबर हैं।

जहां सुरक्षा अंतर झूठ डिवाइस में ही हो सकता है। आईफोन 6 और सैमसंग गैलेक्सी एस 6 जैसे नए डिवाइस, फिंगरप्रिंट पाठक हैं।ऐप्पल पे और सैमसंग पे इन पाठकों पर बिक्री के बिंदु पर उपयोगकर्ता की पहचान सत्यापित करने के लिए निर्भर करते हैं, और ऐसे ही केवल उन फोन पर उपलब्ध हैं जिनमें फिंगरप्रिंट-रीडिंग क्षमताएं हैं।

दूसरी तरफ एंड्रॉइड पे, सभी एंड्रॉइड फोन पर उपलब्ध होगा। यदि आपके पास एक नया फोन है, या हाल ही में सॉफ्टवेयर अपग्रेड के साथ, तो आप अपने फोन को फिंगरप्रिंट से लॉक कर सकते हैं। लेकिन, ऐप्पल पे और सैमसंग पे के विपरीत, आपको अपनी उंगली को स्कैन करने या प्रत्येक लेनदेन को सत्यापित करने के लिए ऐप के भीतर पिन दर्ज करने की आवश्यकता नहीं है। ऐप का उपयोग करने के लिए, आपको केवल अपने फोन को अनलॉक करने की आवश्यकता है।

तल - रेखा

बाजार पर मोबाइल भुगतान ऐप्स वर्तमान में उपयोग किए जाने वाले अधिकांश लोगों की तुलना में अधिक सुरक्षित हैं: एक भौतिक क्रेडिट या डेबिट कार्ड। लेकिन मैलवेयर या चोरी जैसे बाहरी खतरों से अपने फोन को सुरक्षित रखने के लिए सावधानी बरतें।

केल्सी शीहे ने व्यक्तिगत वित्त वेबसाइट, नेरडवालेट में एक कर्मचारी लेखक हैं। ई-मेल: [email protected]। ट्विटर: @ केल्सेएलशेहे।

IStock के माध्यम से छवि।