哪個nfc支付應用程式為您提供了最安全的服務？
NFC支付正在席捲全球——或者至少徹底改變了我們在商店購買商品的方式。如果你不知道，這項技術正在歐洲、加拿大和亞洲的大部分地區蓬勃發展。
英國希望到2020年所有銷售點終端都實現非接觸式，而超過53%的澳大利亞人每週至少使用一次NFC應用程序。在中國，NFC支付系統已經非常普遍，專家們認為中國有望在短短几年內成為第一個無現金社會。
美國有點落後，但進展迅速。麥當勞（McDonalds）和沃爾格林（Walgreens）等企業現在提供非接觸式支付，越來越多的企業一直在線支付。
隨著接受NFC應用程序的企業數量的增長，應用程序的數量也在增長。但在西半球，有三家領先：蘋果支付、安卓支付和三星支付。讓我們看看每一個的安全優點。
蘋果支付
我們在MakeUseOf上的一篇文章中對applepay的安全性進行了廣泛的研究。這款應用從2014年就開始出現了。你可以在所有版本的iphone6、7、8和X中找到它。你可以用它在商店裡付款，如果你擁有一臺Mac，你也可以用它進行在線支付。
與許多應用程序一樣，蘋果支付的主要安全保障是標記化。該應用程序不在設備上存儲您的實際信用卡號，而是創建虛擬賬號。
令牌化的工作得益於一個複雜的加密過程。在你將信用卡的詳細信息輸入應用程序後，設備會對其進行加密並將其發送到蘋果的服務器。在收到這些號碼後，蘋果會對它們進行解密，添加你的卡的支付網絡，然後用一個只有你的卡網絡才能解鎖的密鑰對它們進行重新加密。
然後，提供商授權添加該卡，創建一個特定於設備的設備帳號（DAN），對其進行加密，並將其發送給蘋果。蘋果無法解密。最後，蘋果將DAN添加到**的安全元素（SE）中。安全元素是一種行業標準技術，我們稍後將詳細討論。
蘋果還通過Find My iPhone應用程序保護您免受損失。它可以讓你遠程擦除設備，從而擦除任何信用卡，借記卡，預付卡和獎勵卡，你已經保存。您還可以使用您的Apple ID帳戶頁面通知您的卡提供商。他們將自動阻止通過蘋果ID應用程序進行的任何支付。
聽起來不錯，但蘋果支付確實引發了一些隱私問題。根據應用程序的服務條款：
“Apple會發送有關您的iTunes和App Store帳戶活動的信息、有關您的設備的信息、有關您的設備使用情況的信息，以及您將信用卡、借記卡或預付卡添加到銀行或髮卡機構時的位置。”
聽起來很擔心。
安卓支付
Android Pay的許多核心安全功能與蘋果支付相同。標記化的過程大致相似，但有一個根本區別。
androidpay沒有使用Secure元素來生成令牌，而是使用了一個稱為主機卡仿真（HCE）的過程。
從4.4版開始，主機卡模擬就成為Android操作系統的一部分。HCE將支付憑證放置在遠程環境中，並使用雲與設備通信，而不是將其託管在設備內的安全元素上。
這比物理SE有一些關鍵好處：
- 物理SE的存儲空間是有限的，HCE存儲是可擴展的。
- HCE元素可以利用更多的計算能力，從而實現更健壯的安全措施。
- 通過HCE部署的遠程SEs為消費者帶來更少的利益相關者和更低的成本。
然而，有一個安全缺陷：由於HCE依賴於遠程安全元素，它必須允許您在脫機時進行支付。就像使用臨時信用卡。
機會窗口不會持續太久；最終，您必須重新連接到服務器，才能支付更多的款項。但這確實意味著，擁有你的設備並且知道你的PIN號碼的人可能會禁用你的Wi-Fi，在你有時間做出反應之前，繼續一場小規模的消費狂潮。風險是最小的，但它存在。
三星支付
“三大”NFC支付應用中的最後一個是三星支付。這是韓國公司對蘋果支付的迴應。和蘋果支付一樣，它也是一款只能在三星產品上運行的專有應用程序。
在我們進入應用程序的安全細節之前，值得一提的是Android和蘋果都沒有提供的一項功能。Samsung Pay支持NFC銷售點終端，還支持無處不在的磁性安全傳輸（MST）和Europay MasterCard Visa（EMV）讀卡器。因此，它是一個更全面的產品。
三星依靠三星諾克斯來防範可疑活動。反過來，Knox構建在armtrustzone架構之上。信任區安全有三個方面：TIMA密鑰庫、實時內核保護和認證
三星**從蘋果的書中吸取了一點教訓；安全元素實際位於設備本身。未使用HCE技術。在最近的三星S8**中，數字安全巨頭Gemalto負責SEs。
付款時，這三個應用程序都非常相似。您需要使用您的PIN或生物識別ID來授權每次付款。對於較大的金額，您通常也必須提供簽名。由於標記化過程，供應商將永遠不會看到您的卡詳細信息。
如果你丟失了**，你可以使用一個在線應用程序，可以遠程攔截和擦除三星支付應用程序。
你應該用現金和信用卡嗎？
沒有一個應用程序是完美的——黑客總是在尋找漏洞和方法來利用你和你的數據。
如果你關注科技新聞，你會偶爾看到一些故事會彈出，暴露NFC應用程序的缺陷。例如，2016年8月，一位安全研究員認為三星支付的代幣沒有足夠的隨機性，可能會變得可預測。
同樣，2016年3月，專家認為，犯罪分子可以將被盜信用卡裝入蘋果支付，使用一段時間，然後丟棄**。
當然，情況令人擔憂。但NFC應用程序比使用現金和傳統簽名授權信用卡更安全。最重要的是，隨著技術的進一步成熟，應用程序的安全性只會得到提高。
你使用nfc應用程序嗎？
在本文中，我們簡要介紹了歐洲和北美三大支付應用程序提供的安全功能。
你使用NFC應用程序嗎？你相信他們嗎？他們夠安全了嗎？你認為他們能代替現金嗎？你可以在下面的評論中留下你的所有意見和反饋。記住在社交媒體上與你的追隨者分享這篇文章。
圖片來源：REDPIXEL/Depositphotos
- 發表於 2021-03-12 15:48
- 閱讀 ( 50 )
- 分類：安全
你可能感興趣的文章
下一次非接觸式支付前需要考慮的5個nfc安全問題
近場通訊（NFC）支付日益成為主流。儘管美國對這項技術的理解有點慢，但英國人從2011年起就開始使用這項技術。近幾年，NFC支付在歐洲、加拿大和澳大利亞的普及率也呈爆炸式增長。 ...
使用openvpn connect將您的智慧手機連線到幾乎所有vpn
... 不確定要連線到哪個VPN伺服器？兩個或三個字母的字首是國家程式碼。我們的示例伺服器具有al1字首，它位於阿爾巴尼亞。如果你不確定，在搜尋引擎中輸入字母，同時輸入“國家程式碼...
如何避免你的信用卡被駭客入侵
... 使用移動支付，把卡留在家裡 ...
paypal與android pay合作，為您提供更多的支付選擇
PayPal正與谷歌的Android Pay合作，努力將移動支付平臺擴充套件到數字企業和實體店。此次合作將使PayPal成為Android支付服務的一種支付方式，允許美國使用者透過**支付一系列服務的費用。 ...
網上支付的8個最佳貝寶選擇
...支付，如谷歌支付或蘋果支付？如果是這樣，你應該看看哪個NFC支付應用程式是最安全的。 ...
pin安全：將密碼儲存在晶片卡上，並透過nfc訪問
...50個密碼、PIN、PUK和其他敏感資料。一旦透過PIN-SAFE Android應用程式連結到**的IMEI號碼，您就可以使用NFC和PIN-SAFE PIN訪問資料。是的，你還得記住那個。要訪問資料，只需將卡放在裝置的NFC感測器上，然後在應用程式中輸入PIN。 ...
適用於各種場合的最佳密碼管理器
...一起，它是鎖定您寶貴的線上帳戶的最佳實踐之一。但是哪個密碼管理器適合你呢？ ...
給朋友送錢的6款最佳應用
...果你經常使用移動應用程式進行移動支付，為什麼不看看哪個NFC支付應用程式是最安全的？ ...
如何決定哪個icloud儲存計劃適合您
... 你會得到哪個icloud儲存計劃？ ...
銀行利用人工智慧和機器學習更好地為您服務的8種方法
...常應用程式，並提供移動應用程式來隨時隨地訪問賬戶、支付賬單、匯款等。人工智慧是連線和管理服務之間的所有互動，並確保您的事務在網路中的安全過程。一些英國銀行允許希望開戶的客戶傳送**來驗證自己的身份。這意...
