การชำระเงิน NFC กำลังครองโลก — หรืออย่างน้อยก็ปฏิวัติวิธีที่เราจ่ายเงินซื้อของในร้าน ถ้าคุณไม่รู้ เทคโนโลยีนี้กำลังก้าวหน้าอย่างรวดเร็วในยุโรปส่วนใหญ่ แคนาดา และเอเชีย
สหราชอาณาจักรต้องการให้เทอร์มินัลจุดขายทั้งหมดเป็นแบบไร้การสัมผัสภายในปี 2020 ในขณะที่มากกว่า 53 เปอร์เซ็นต์ของออสเตรเลียใช้แอป NFC อย่างน้อยหนึ่งครั้งต่อสัปดาห์ ในจีน ระบบชำระเงิน NFC กระจายตัวมากจนผู้เชี่ยวชาญเชื่อว่าประเทศนี้กำลังอยู่บนทางรถไฟสู่การเป็นสังคมไร้เงินสดภายในเพียงไม่กี่ปี
สหรัฐอเมริกายังคงตามหลังเล็กน้อย แต่กำลังไล่ตามอย่างรวดเร็ว ธุรกิจอย่าง McDonalds และ Walgreens ตอนนี้เสนอการชำระเงินไร้การสัมผัส พร้อมอีกมากมายที่กำลังออนไลน์อยู่
เมื่อจำนวนธุรกิจที่ยอมรับแอป NFC เพิ่มขึ้น จำนวนแอปก็เพิ่มขึ้นเช่นกัน แตในครึ่งโลกตะวันตก สามแอปนำหน้า: Apple Pay, Android Pay และ Samsung Pay มาดูข้อได้เปรียบด้านความปลอดภัยของแต่ละตัว
Apple Pay
เราได้ดูความปลอดภัยของ Apple Pay อย่างละเอียดในบทความอื่นบน MakeUseOf แอปนี้มีมาตั้งแต่ปี 2014 คุณจะพบมันใน iPhone 6, 7, 8 และ X ทุกรุ่น คุณสามารถใช้ชำระในร้าน และถ้าคุณมี Mac คุณยังสามารถใช้ชำระออนไลน์ได้
เหมือนแอปหลายอย่าง กลไกความปลอดภัยหลักของ Apple Pay คือ โทเคนไนเซชัน (tokenization) แทนที่จะเก็บหมายเลขบัตรเครดิตจริงบนอุปกรณ์ แอปสร้างหมายเลขบัญชีเสมือน
Tokenization ทำงานได้ด้วยกระบวนการเข้ารหัสที่ซับซ้อน หลังจากคุณป้อนรายละเอียดบัตรเครดิตลงในแอป อุปกรณ์เข้ารหัสและส่งไปยังเซิร์ฟเวอร์ของ Apple เมื่อได้รับหมายเลข Apple ถอดรหัส เพิ่มเครือข่ายการชำระเงินของบัตร และเข้ารหัสใหม่ด้วยคีย์ที่เฉพาะเครือข่ายบัตรของคุณเท่านั้นที่ปลดล็อกได้
ผู้ให้บริการจึงอนุมัติการเพิ่มบัตร สร้าง Device Account Number (DAN) เฉพาะอุปกรณ์ เข้ารหัส และส่งไปยัง Apple Apple ถอดรหัสไม่ได้ สุดท้าย Apple เพิ่ม DAN ลงใน Secure Element (SE) บนโทรศัพท์ของคุณ Secure Element เป็นเทคโนโลยีมาตรฐานอุตสาหกรรมที่เราจะพูดเพิ่มเติม
Apple ยังปกป้องคุณจากการสูญหายด้วยแอป Find My iPhone มันให้คุณล้างอุปกรณ์จากระยะไกล และล้างบัตรเครดิต เดบิต เบี้ยเลี้ยง และบัตรรางวัลที่คุณบันทึกไว้ คุณยังสามารถใช้หน้าบัญชี Apple ID เพื่อแจ้งผู้ให้บริการบัตร พวกเขาจะบล็อกการชำระเงินผ่านแอป Apple ID อัตโนมัติ
ทั้งหมด聽起來ยอดเยี่ยม แต Apple Pay ยกความกังวลด้านความเป็นส่วนตัว ตามข้อกำหนดการให้บริการ:
"Apple ส่งข้อมูลเกี่ยวกับกิจกรรมบัญชี iTunes และ App Store ของคุณ ข้อมูลเกี่ยวกับอุปกรณ์ของคุณ ข้อมูลเกี่ยวกับการใช้อุปกรณ์ของคุณ และตำแหน่งที่ตั้งของคุณในขณะที่คุณเพิ่มบัตรเครดิต เดบิต หรือบัตรเติมเงินให้ธนาคารหรือผู้ออกบัตร"
聽起來น่ากังวล
Android Pay
คุณสมบัติความปลอดภัยหลักของ Android Pay หลายอย่างเหมือน Apple Pay กระบวนการโทเคนไนเซชันคล้ายกันมาก แตมีความแตกต่างพื้นฐานหนึ่งอย่าง
แทนที่จะใช้ Secure Element เพื่อสร้างโทเคน Android Pay ใช้กระบวนการรู้จักว่า Host Card Emulation (HCE)
Host Card Emulation เป็นส่วนหนึ่งของระบบปฏิบัติการ Android ตั้งแต่รุ่น 4.4 แทนที่จะโฮสต์ข้อมูลประจำตัวการชำระเงินบน Secure Element ภายในอุปกรณ์ HCE วางไว้ในสภาพแวดล้อมระยะไกล และใช้คลาวด์ติดต่อกับอุปกรณ์
สิ่งนี้มีข้อได้เปรียบหลักเหนือ SE แบบฟิสิกส์:
- พื้นที่จัดเก็บของ SE ฟิสิกส์จำกัด HCE จัดเก็บได้แบบขยายได้ (scalable)
- องค์ประกอบ HCE สามารถใช้พลังคำนวณมากขึ้น และนำมาสู่มาตรการความปลอดภัยที่แข็งแกร่งกว่า
- SE แบบระยะไกลผ่าน HCE นำไปสู่ผู้มีส่วนได้ส่วนเสียน้อยกว่า และต้นทุนต่ำกว่าสำหรับผู้บริโภค
อย่างไรก็ตาม มีข้อเสียด้านความปลอดภัยหนึ่ง: เนื่องจาก HCE พึ่งพา Secure Element แบบระยะไกล มันต้องอนุญาตให้คุณชำระเงินได้ขณะออฟไลน์ มันเหมือนใช้บัตรเครดิตชั่วคราว
ช่วงโอกาสไม่ยาวนาน สุดท้ายคุณจะต้องเชื่อมต่อเซิร์ฟเวอร์ใหม่ก่อนจะชำระเงินเพิ่มได้ แต่นั่นหมายความว่า ใครก็ตามที่ได้ครอบครองอุปกรณ์ของคุณและรู้ PIN ของคุณ อาจปิด Wi-Fi และไปช้อปปิ้งนิดหน่อยก่อนที่คุณจะตอบสนองทัน ความเสี่ยงน้อย แตมีอยู่
Samsung Pay
ตัวสุดท้ายของ "สามใหญ่" แอปชำระเงิน NFC คือ Samsung Pay นี่คือคำตอบของบริษัทเกาหลีใต้ต่อ Apple Pay เหมือน Apple Pay มันเป็นแอปเฉพาะที่รันบนผลิตภัณฑ์ Samsung เท่านั้น
ก่อนจะเจาะลึกรายละเอียดความปลอดภัยของแอป คุ้มค่าที่จะกล่าวถึงฟีเจอร์หนึ่งที่ไม่ได้เสนอโดย Android หรือ Apple Samsung Pay รองรับเทอร์มินัลจุดขาย NFC และยังทำงานกับ Magnetic Secure Transmission (MST) และ Europay MasterCard Visa (EMV) readers ที่ทุกที่ด้วย ดังนั้นมันเป็นผลิตภัณฑ์ที่ครอบคลุมมากกว่า
Samsung 依靠 Samsung Knox เพื่อป้องกันกิจ độngน่าสงสัย ต่อมา Knox สร้างบนสถาปัตยกรรม ARM TrustZone ความปลอดภัย TrustZone มีสามมุม: TIMA KeyStore, การป้องกันเคอร์เนลเรียลไทม์ และ attestation
โทรศัพท์ Samsung หยิบใบจาก Apple Secure Element อยู่บนอุปกรณ์ทางกายภาพ ไม่ได้ใช้เทคโนโลยี HCE ในโทรศัพท์ Samsung S8 ใหม่ บริษัทความปลอดภัยดิจิทัลยักษ์ใหญ่ Gemalto รับผิดชอบ SEs
ตอนชำระเงิน ทั้งสามแอปคล้ายกันมาก คุณต้องใช้ PIN หรือบายอเมตริกเพื่ออนุมัติการชำระเงินแต่ละครั้ง สำหรับจำนวนเงินมาก ปกติคุณต้องเซ็นชื่อเพิ่ม ด้วยกระบวนการโทเคนไนเซชัน ผู้ขายจะไม่เห็นรายละเอียดบัตรของคุณเลย
ถ้าคุณสูญเสียโทรศัพท์ คุณสามารถใช้แอปออนไลน์ที่สามารถบล็อกและล้างแอป Samsung Pay จากระยะไกล
คุณควรอยู่กับเงินสดและบัตรไหม?
ไม่มีแอปไหนสมบูรณ์ — แฮ็กเกอร์มองหาช่องโหว่และวิธีใช้ประโยชน์จากคุณและข้อมูลของคุณเสมอ
ถ้าคุณติดตามข่าวเทคโนโลยี คุณจะเห็นบทความบางครั้งที่เปิดเผยช่องโหว่ในแอป NFC ตัวอย่างเช่น สิงหาคม 2016 นักวิจัยความปลอดภัยโต้แย้งว่าโทเคนของ Samsung Pay ไม่ได้สุ่มเพียงพอและอาจกลายเป็นสามารถทายได้
เช่นเดียวกัน มีนาคม 2016 ผู้เชี่ยวชาญโต้แย้งว่าผู้อาชญากรอาจโหลดบัตรเครดิตที่ถูกขโมยขึ้น Apple Pay ใช้ช่วงสั้นๆ แล้วทิ้งโทรศัพท์
แน่นอน สถานการณ์น่ากังวล แตแอป NFC ทั้งหมดปลอดภัยกว่าใช้เงินสดและบัตรเครดิตเซ็นชื่อแบบดั้งเดิม สำคัญที่สุด เมื่อเทคโนโลยีสุกขึ้นไป ความปลอดภัยของแอปจะดีขึ้นอย่างต่อเนื่อง
คุณใช้แอป NFC ไหม?
ในบทความนี้ เราให้คุณบทนำสั้นๆ เกี่ยวกับคุณสมบัติความปลอดภัยที่เสนอโดยสามแอปชำระเงินใหญ่ที่สุดในยุโรปและอเมริกาเหนือ
คุณใช้แอป NFC ไหม? คุณไว้วางใจพวกเขาไหม? พวกเขาปลอดภพอไหม? และคุณคิดว่าพวกเขาจะแทนที่เงินสดได้ไหม? คุณสามารถทิ้งความคิดเห็นและข้อเสนอแนะทั้งหมดไว้ในความคิดเห็นด้านล่าง และจำไว้ว่าแชร์บทความนี้กับผู้ติดตามของคุณบนโซเชียลมีเดีย
