Zal Apple Pay de weg vrijmaken voor veiligere mobiele betalingen?
NieuwsNog voor de release van de iPhone 6 was de geruchtenmolen in overdrive geweest over wat we konden verwachten van de nieuwe functies en functionaliteit van het apparaat.
Een van de belangrijkste aankondigingen die vorige week werd gedaan, was de lancering van Apple Pay: een nieuwe mobiele betalingsdienst met NFC om contactloze betalingen mogelijk te maken.
Hoewel mobiele contactloze betalingen de belofte van meer gemak met snelle en eenvoudige 'wave and pay'-transacties inhouden, hebben ze tot op heden nog geen massaproductie bereikt.
De grote vraag is nu, kan Apple slagen waar anderen hebben gefaald en contactloze betalingen van een nichedienst aan een meer reguliere adoptie nemen?
- Bekijk onze handen op herziening van de Apple Pay
De veiligheid van het systeem vormt de kern van het probleem, en waarschijnlijk een van de belangrijkste factoren bij het bepalen of het aanslaat.
Dit komt omdat met name retailers een belangrijk doelwit zijn geweest voor cybercriminelen met kassasystemen die een waardevol handelsartikel blijken te zijn, en malware gericht op creditcards en debitcardlezers of kassa's, gestaag in opkomst.
De cyberaanvallen op Amerikaanse retailgiganten Target, Neiman Marcus en Michaels Stores - waarbij malware op kassasystemen werd gebruikt - hadden een diepgaande invloed op de verkoop en het consumentenvertrouwen in de veiligheid van creditcardinformatie bij betaalautomaten.
Natuurlijk heeft Apple geen controle over kassasystemen, maar de nieuwe mobiele betalingen zouden consumenten gerust moeten stellen, omdat het een nieuwe aanpak gebruikt, wat zou betekenen dat het voor criminelen moeilijker is om het soort wijdverbreide datalekken te plegen dat we hebben gezien dit jaar.
Uit de eerste analyse van Apple Pay blijkt dat Apple probeert om betaalmethoden te revolutioneren in een veel veiliger en transactiespecifiek systeem dat alleen de detailhandel en gebruikers ten goede zou komen.
Het kritieke verschil hier is dat het "Secure Element", een versleutelingsmethode gebruikt om betalingsinformatie te beschermen, met behulp van een eenmalig betalingsnummer. Persoonlijke kredietinformatie wordt niet overgedragen in de transactie, in plaats daarvan wordt een transactiecode verzonden naar de bank die een algoritme gebruikt dat het systeem vertelt waar geld naartoe moet.
- Bekijk onze recensies over de Apple Watch
Als we de extra fase van beveiliging toevoegen aan vingerafdrukherkenning, is dit een zeer krachtige en veilige verandering in het verzenden van PCI-gegevens. Het is een benadering die zelfs banken onder druk kan zetten om de manier te veranderen waarop een standaardbetaalkaart of creditcardtransactie plaatsvindt en om hun beveiligingsprotocollen te wijzigen..
Van wat we tot nu toe weten, en de workflows die Apple voorstelt met het Device Account Number dat wordt gebruikt naast een transactiespecifieke dynamische beveiligingscode, lijkt dit een belangrijke stap vooruit in het veiligstellen van mobiele betalingen..
De wisselwerking tussen veiligheid en gebruiksgemak voor consumenten is altijd al een uitdagende balans geweest om te treffen. Het kan gewoon zo zijn dat Apple met deze nieuwste innovatie in staat is geweest een nieuw parcours af te leggen in de evolutie van veiligere betalingen, baanbrekend werk verricht door een veiligere methode omdat transacties geen herbruikbare gegevens creëren
De tijd zal uitwijzen of consumenten nu klaar zijn om contant geld en kaarten te ruilen voor mobiele betalingen; dat gezegd hebbende, de acceptatiegraad voor NFC-betalingen neemt toe en de toevoeging van mobiele betalingen door Apple - die een trouwe klantenbasis heeft - lijkt de zaken verder te schudden.
Nadere beoordeling van de beveiliging zal natuurlijk moeten wachten tot de telefoons volledig in gebruik zijn en de theorie in praktijk wordt gebracht.
Wat we wel weten is dat met de aankondiging van Apple dat veiligheid en privacy de kern vormen van deze dienst, we moeten anticiperen op een robuust systeem dat consumenten en hun gegevens zo volledig mogelijk kan beschermen..
- Nick Pollard is Senior Director Professional Services, Guidance Software