Mimmo Wiestål Fischetti
Att blippa för morgonkaffet med telefonen har blivit en naturlig del av vardagen för miljoner svenskar.
Det känns enkelt och smidigt, men under de få sekunder som transaktionen tar pågår ett avancerat säkerhetsarbete i bakgrunden.
Tekniken har i tystnad förändrat hur vi hanterar våra pengar.
När en bankkortskoppling görs till den digitala plånboken skapas ett unikt och fingerat kontonummer som döljer det fysiska kortets uppgifter.
Processen bygger på trådlös kommunikation över mycket korta avstånd och ett globalt regelverk för chipbaserade betalningar.
Det innebär att butiken där köpet sker aldrig får tillgång till det faktiska kontonumret.
Säkra metoder
Säkerheten bygger på att telefonen skapar ett unikt kryptogram för varje enskilt köp.
Denna information skickas vidare till betalnätverk och banker för godkännande utan att känsliga uppgifter blottas.
Skulle en butik drabbas av ett dataintrång är de stulna koderna värdelösa för bedragare eftersom de inte kan kopplas till det riktiga bankkortet.
Det finns dock skillnader i hur olika teknikjättar väljer att hantera data, skriver TechSpot.
Vissa system sparar kortuppgifter på egna servrar innan en digital kod skickas till telefonen, medan andra helt undviker att lagra kortinformationen centralt.
Båda alternativen anses säkra, men metoden att hålla informationen helt borta från externa servrar ger ett extra skyddslager.
Skydda plånboken
Att knäcka själva krypteringen vid en betalning är i princip omöjligt i praktiken.
Bedragare fokuserar därför istället på att lura till sig information genom falska e-postmeddelanden och sms.
Genom att utge sig för att vara banker eller supportavdelningar försöker de komma åt personliga koder.
Forskare har också visat att funktioner för snabba kollektivtrafiksresor, där telefonen inte behöver låsas upp, har kunnat utnyttjas i labbmiljöer.
För den vanliga användaren är det bästa skyddet att alltid kräva biometrisk identifiering vid alla typer av överföringar samt att vara vaksam på oväntade meddelanden som ber om konto- eller personuppgifter.
