أي تطبيق دفع NFC يوفر لك أكبر قدر من الأمان؟

الإعلانات

تسيطر مدفوعات NFC على العالم - أو على الأقل تحدث ثورة في كيفية الدفع مقابل السلع في المتاجر. في حالة عدم علمك ، تزدهر التكنولوجيا في معظم أنحاء أوروبا وكندا وآسيا.

تريد المملكة المتحدة أن تكون جميع محطات نقاط البيع بدون تلامس بحلول عام 2020 ، بينما يستخدم أكثر من 53 بالمائة من الأستراليين تطبيق NFC مرة واحدة على الأقل في الأسبوع. في الصين ، أصبحت أنظمة الدفع NFC منتشرة لدرجة أن الخبراء يعتقدون أن البلاد تسير على الطريق الصحيح لتصبح أول مجتمع غير نقدي في غضون بضع سنوات قصيرة فقط.

الولايات المتحدة متخلفة قليلاً عن المنحنى ، لكنها تكتسب أرضية بسرعة. تقدم شركات مثل McDonalds و Walgreens الآن مدفوعات بدون تلامس ، والعديد منها يأتي عبر الإنترنت طوال الوقت.

يحتاج كل من Chevron و Walmart إلى الحصول على الوقت والحصول على Apple Pay. انها تؤلمني جدا.

- بريدجيت؟ (bridgetmhull) 2 أكتوبر 2017

مع نمو عدد الشركات التي تقبل تطبيقات NFC ، يزداد أيضًا عدد التطبيقات. ولكن في النصف الغربي من الكرة الأرضية ، يتولى الثلاثة قيادة المجموعة: Apple Pay و Android Pay و Samsung Pay كل ما تحتاج إلى معرفته عن Apple Pay و Samsung Pay و Android Pay

لكل من Android Pay و Samsung Pay و Apple Pay مزاياها وعيوبها. دعونا نلقي نظرة على كيفية عمل كل منهم بالضبط ومن يمكنه استخدامه. اقرأ أكثر . دعونا نلقي نظرة على المزايا الأمنية لكل منها.

Apple Pay

لقد ألقينا نظرة فاحصة على أمن Apple Pay Apple Pay أكثر أمانًا مما تعتقد: 5 حقائق لإثبات ذلكأصبحت خدمات الدفع المستندة إلى الهاتف المحمول مثل Apple Pay أكثر شيوعًا. ولكن ما هي ميزات الأمان التي يقدمها؟ ما هي الضمانات المعمول بها؟ هل هو آمن؟ اقرأ أكثر في مقال في مكان آخر على MakeUseOf. التطبيق موجود منذ عام 2014. ستجده في جميع إصدارات iPhone 6 و 7 و 8 و X. يمكنك استخدامه للدفع في المتاجر ، وإذا كنت تمتلك جهاز Mac ، فيمكنك استخدامه أيضًا لإجراء عمليات الدفع عبر الإنترنت.

مثل العديد من التطبيقات ، فإن الحماية الأمنية الرئيسية لـ Apple Pay هي الترميز. بدلاً من تخزين أرقام بطاقة الائتمان الفعلية الخاصة بك على الجهاز ، يقوم التطبيق بإنشاء أرقام حسابات افتراضية.

يعمل الترميز بفضل عملية تشفير معقدة. بعد إدخال تفاصيل بطاقة الائتمان الخاصة بك في التطبيق ، يقوم الجهاز بتشفيرها وإرسالها إلى خوادم Apple. عند استلام الأرقام ، تقوم Apple بفك تشفيرها ، وإضافة شبكة الدفع الخاصة ببطاقتك ، وإعادة تشفيرها بمفتاح لا يمكن إلا لشبكة بطاقتك فتحه.

يقوم الموفر بعد ذلك بتفويض إضافة البطاقة ، وإنشاء رقم حساب الجهاز (DAN) الخاص بالجهاز ، وتشفيرها ، وإرسالها إلى Apple. لا تستطيع Apple فك تشفيرها. أخيرًا ، تضيف Apple DAN إلى العنصر الآمن (SE) على هاتفك. العنصر الآمن هو تقنية متوافقة مع معايير الصناعة سنتحدث عنها قريبًا.

التفاح أيضا يحميك من الخسارة كيفية تعقب وتحديد موقع iPhone الخاص بك باستخدام خدمات الموقعيمكنك تتبع جهاز iPhone الخاص بك ومشاركة موقعه أو العثور عليه باستخدام ميزة خدمات موقع iPhone. نعرض لك كيف. اقرأ أكثر بفضل تطبيق Find My iPhone. يتيح لك محو الجهاز عن بعد وبالتالي مسح أي بطاقات ائتمان ، خصم ، مدفوعة مسبقًا ومكافأة قمت بحفظها. يمكنك أيضًا استخدام صفحة حساب Apple ID لإخطار موفري البطاقة. سيقومون تلقائيًا بحظر أي مدفوعات تتم من خلال تطبيق Apple ID.

يبدو كل شيء رائعًا ، لكن Apple Pay تثير بعض المخاوف المتعلقة بالخصوصية. بحسب ال شروط الخدمة الخاصة بالتطبيق:

"ترسل Apple معلومات حول نشاط حسابك على iTunes و App Store ، ومعلومات حول جهازك ، ومعلومات حول استخدام جهازك وموقعك في الوقت الذي تضيف فيه بطاقة الائتمان أو الخصم أو بطاقة الدفع المسبق إلى مصرفك أو بطاقتك المصدر. "

يبدو مقلقا.

Android Pay

العديد من ميزات الأمان الأساسية في Android Pay هي نفسها Apple Pay. تتشابه عملية الترميز بشكل عام ، ولكن مع اختلاف أساسي واحد.

بدلاً من استخدام العنصر الآمن لإنشاء الرموز المميزة ، يستخدم Android Pay عملية تعرف باسم محاكاة بطاقة المضيف (HCE).

كان Host Card Emulation جزءًا من نظام تشغيل Android منذ الإصدار 4.4. بدلاً من استضافة بيانات اعتماد الدفع على عنصر آمن داخل جهاز ، يضعها HCE في بيئة بعيدة ويستخدم السحابة للتواصل مع جهاز.

هذا له بعض الفوائد الرئيسية على SE المادي:

• مساحة تخزين SE الفعلية محدودة ، وتخزين HCE قابل للتطوير.
• يمكن لعنصر HCE الاعتماد على المزيد من قوة الحوسبة وبالتالي تنفيذ تدابير أمنية أكثر قوة.
• يؤدي تحسين محركات البحث عن بعد عبر HCE إلى عدد أقل من أصحاب المصلحة وخفض التكاليف بالنسبة للمستهلك.

ومع ذلك ، هناك عيب أمان واحد: نظرًا لأن HCE يعتمد على عنصر آمن بعيد ، يجب أن يسمح لك بإجراء دفعات أثناء عدم الاتصال بالإنترنت. إنه مثل استخدام بطاقة ائتمان مؤقتة.

نافذة الفرص لا تدوم طويلاً. في النهاية ، سيتعين عليك إعادة الاتصال بالخادم قبل أن تتمكن من إجراء المزيد من المدفوعات. ولكن هذا يعني أن شخصًا يمتلك جهازك ويعرف رقم PIN الخاص بك يمكنه تعطيل شبكة Wi-Fi الخاصة بك والذهاب في إنفاق صغير قبل أن يكون لديك الوقت للرد. الخطر ضئيل ، لكنه موجود.

Samsung Pay

آخر تطبيقات الدفع "NFC" الثلاثة الكبرى هو Samsung Pay. إنه رد الشركة الكورية الجنوبية على Apple Pay. مثل Apple Pay ، إنه تطبيق خاص لا يعمل إلا على منتجات Samsung.

قبل الدخول في تفاصيل أمان التطبيق ، تجدر الإشارة إلى ميزة واحدة لا يتم توفيرها من قبل Android أو Apple. يدعم Samsung Pay محطات نقطة البيع NFC ويعمل أيضًا مع قارئات النقل المغناطيسي المغناطيسي المنتشرة (MST) و Europay MasterCard Visa (EMV). على هذا النحو ، إنه منتج أكثر شمولية.

تعود شركة Samsung إلى Samsung Knox للحماية من النشاط المريب. في المقابل ، تم بناء Knox على بنية ARM TrustZone. أمان TrustZone له ثلاثة جوانب ، TIMA KeyStore ، حماية النواة في الوقت الحقيقي ، والتصديق

هواتف Samsung تأخذ ورقة من كتاب Apple ؛ يقع العنصر الآمن فعليًا على الجهاز نفسه. لا يتم استخدام تقنية HCE. في ال هاتف Samsung S8 الأخير أعظم هاتف ذكي يجب ألا تشتريه: مراجعة Samsung Galaxy S8 (وهبة!)يعد Samsung Galaxy S8 الذي تبلغ تكلفته 800 دولار ، دون أدنى شك ، أفضل هاتف ذكي على الإطلاق. ولكن ربما لا يجب عليك شراء واحدة. اقرأ أكثر ، كان عملاق الأمن الرقمي Gemalto مسؤولاً عن SEs.

عند إجراء الدفعات ، تكون التطبيقات الثلاثة متشابهة جدًا. ستحتاج إلى استخدام رقم التعريف الشخصي أو الهوية البيومترية لتفويض كل دفعة. بالنسبة للكميات الأكبر ، سيتعين عليك عادةً تقديم توقيع أيضًا. بسبب عملية الترميز ، لن يرى البائع تفاصيل بطاقتك أبدًا.

إذا فقدت هاتفك ، يمكنك استخدام تطبيق عبر الإنترنت يمكنه حظر تطبيق Samsung Pay ومسحه عن بُعد.

هل يجب أن تلتزم بالنقد والبطاقات؟

لا يوجد تطبيق مثالي 5 مشكلات أمان NFC يجب مراعاتها قبل الدفع التالي بدون تلامسلا توفر مدفوعات NFC اللاتلامسية ضمانًا من الحديد الزهر للسلامة. تمامًا مثل أي معاملة مالية ، هناك نقاط ضعف وثغرات. ضع في اعتبارك مشكلات الأمان NFC الخمسة هذه قبل إجراء عملية دفع أخرى بدون تلامس. اقرأ أكثر - يبحث المخترقون دائمًا عن ثغرات وطرق لاستغلالك وبياناتك.

إذا تابعت أخبار التكنولوجيا ، فسترى أحيانًا قصصًا منبثقة تكشف عن عيوب في تطبيقات NFC. على سبيل المثال ، في أغسطس 2016 ، جادل باحث أمني بأن رموز Samsung Pay لم تكن عشوائية بما فيه الكفاية ويمكن أن تصبح متوقعة.

وبالمثل ، في مارس 2016 ، جادل الخبراء بأن المجرمين يمكنهم تحميل بطاقات الائتمان المسروقة على Apple Pay ، واستخدامها لفترة وجيزة ، ثم تجاهل الهاتف.

بالطبع ، الوضع مقلق. لكن تطبيقات NFC هي أكثر أمانًا من استخدام النقود وبطاقات الائتمان التقليدية للتوقيع والموافقة. الأهم من ذلك ، مع نضوج التكنولوجيا أكثر ، فإن أمان التطبيقات سوف يتحسن فقط.

هل تستخدم تطبيقات NFC؟

في هذه المقالة ، قدمنا ​​لك مقدمة موجزة لميزات الأمان التي تقدمها ثلاثة من أكبر تطبيقات الدفع في أوروبا وأمريكا الشمالية.

هل تستخدم تطبيقات NFC؟ هل تثق بهم؟ هل هي آمنة بما يكفي؟ وهل تعتقد يمكنهم استبدال النقد مدفوعات الجوال قادمة - إليك سبب استمرار استخدام النقودمدفوعات الهاتف المحمول هي كل الغضب مع Android Pay و Apple Pay و Samsung Pay. لكن هل يستحقونه؟ اقرأ أكثر ? يمكنك ترك جميع آرائك وملاحظاتك في التعليقات أدناه. وتذكر مشاركة هذه المقالة مع متابعيك على وسائل التواصل الاجتماعي.

حقوق الصورة: REDPIXEL /صور الإيداع