Je bezpečné mať v telefóne platobnú kartu?

Stručné zhrnutie

• Ukladanie platobnej karty do Google Pay alebo Apple Pay vyžaduje odomknutie telefónu a biometrické overenie (odtlačok/tvárová autentifikácia) pri každej platbe, preto sa v diskusii považuje za bezpečnejšie než uloženie údajov v náhodnej aplikácii.
• Uloženie údajov o karte do nákupnej appky, hry alebo na webstránku zvyšuje riziko zneužitia v porovnaní s platením cez oficiálne peňaženky (Google Pay, Apple Pay).
• Bezkontaktné platby kartou do 50 € sa môžu realizovať bez zadania PIN kódu, a v diskusii odporúčali mať telefón zabezpečený (heslo/odtlačok/tvár), držať peniaze na sporiacom účte alebo používať kreditnú kartu namiesto debetnej ako dodatočné opatrenia.

Najčastejšie otázky

Q: Je bezpečné ukladať platobnú kartu do Google Pay alebo Apple Pay?
A: Google Pay a Apple Pay vyžadujú odomknutie zariadenia a zvyčajne biometrickú autentifikáciu (odtlačok/tvárová identifikácia) pri realizácii platieb; rozdiel oproti iným aplikáciám je v tom, že tieto peňaženky vyžadujú dodatočné overenie.

Q: Čo hrozí, ak niekto ukradne telefón s uloženou kartou?
A: V diskusii uviedli, že útočník musí obísť zámok telefónu (heslo, vzor, odtlačok, Face ID) a môže sa pokúsiť donútiť držiteľa odomknúť zariadenie; niektorí diskutujúci tvrdili, že profesionálny hacker môže prekonať biometrické systémy, iní považujú takéto útoky za nepravdepodobné.

Q: Vrátia banky neoprávnené bezkontaktné platby vykonané po krádeži karty alebo telefónu?
A: V diskusii bolo uvedené, že banka by mala vrátiť neoprávnené bezkontaktné platby; konkrétny postup a nárok závisí od banky a prípadu, preto je odporúčané kontaktovať svoju banku okamžite.

Q: Aký je rozdiel medzi uložením karty v Google/Apple Pay a v inej aplikácii?
A: Google Pay a Apple Pay vyžadujú odomknutie zariadenia pri platbe a sú navrhnuté ako peňaženky; uloženie údajov priamo v iných aplikáciách (čínske e‑shop appky, hry, weby) znamená zdieľanie údajov s tretími stranami a zvyšuje možnosť zneužitia.

Q: Ako minimalizovať riziko pri používaní mobilných platieb?
A: Odporúčané kroky v diskusii zahŕňali: zabezpečiť telefón heslom/odtlačkom/tvár, používať Google Pay alebo Apple Pay namiesto ukladania údajov do hocijakej appky, držať väčšie sumy na sporiacom účte a preferovať kreditnú kartu pred debetnou.

Q: Sú platby na hodinkách bezpečnejšie ako platby telefónom alebo hotovosť?
A: Niektorí diskutujúci platia radšej hodinkami a považujú to za pohodlné; zároveň sa v diskusii uvádzalo, že fyzická karta s bezkontaktným limitom (do 50 €) môže byť zneužitá okamžite, kým hodinky alebo telefón často vyžadujú odblokovanie.

Závery z diskusie

Zhoda

• Google Pay a Apple Pay vyžadujú dodatočné overenie pri platbách a považujú sa za bezpečnejšie než uloženie karty v náhodnej aplikácii.
• Ukladanie údajov do neznámych appiek alebo webov zvyšuje riziko zneužitia platobnej karty.
• Bezkontaktné platby kartou do 50 € môžu prebehnúť bez zadania PIN kódu.

Sporné názory

• Niektorí tvrdia, že platenie mobilom je bezpečnejšie vďaka biometrickej autentifikácii; iní tvrdia, že fyzická karta je ľahšie zneužiteľná okamžite bez potreby odomknutia zariadenia.
• Niektorí uvádzajú, že profesionálny hacker môže prekonať Face ID/biometriu; iní tvrdia, že takéto útoky sú málo pravdepodobné a praktickejší zlodeji skôr zneužijú fyzickú kartu.

Otvorené otázky

• Do akej miery a za akých podmienok banka skutočne vráti neoprávnené transakcie po krádeži telefónu alebo karty?
• Ako ľahko môže byť kompromitované Face ID alebo iné biometrické metódy v bežných podmienkach?

Spomenuté značky a firmy

Google Pay, Apple Pay, Find My iPhone, mojandroid.sk

Spomenuté produkty a metódy

odtlačok prsta, Face ID (tvarová autentifikácia), vzor, PIN, bezkontaktná platba do 50 €, Google Pay, Apple Pay, platby na hodinkách, sporiaci účet, kreditná karta, debetná karta, internet banking (IB)

Miesta a osoby

žiadne