NFC भुगतान दुनिया पर कब्जा कर रहे हैं - या कम से कम यह क्रांति ला रहे हैं कि हम दुकानों में सामान के लिए कैसे भुगतान करते हैं। यदि आप जागरूक नहीं हैं, तो प्रौद्योगिकी यूरोप, कनाडा, और एशिया के अधिकांश हिस्सों में फलफूल रही है।
यूके 2020 तक सभी पॉइंट-ऑफ-सेल टर्मिनलों को संपर्कहीन बनाना चाहता है, जबकि 53 प्रतिशत से अधिक ऑस्ट्रेलियाई सप्ताह में कम से कम एक बार NFC ऐप का उपयोग करते हैं। चीन में, NFC भुगतान प्रणालियां इतनी प्रचलित हो गई हैं कि विशेषज्ञों का मानना है कि देश कुछ ही वर्षों में पहली कैशलेस सोसायटी बनने की राह पर है।
संयुक्त राज्य अमेरिका थोड़ा पीछे है, लेकिन तेजी से जमीन हासिल कर रहा है। मैकडॉनल्ड्स और वॉलग्रीन्स जैसे व्यवसाय अब संपर्कहीन भुगतान प्रदान करते हैं, हर समय कई और ऑनलाइन आ रहे हैं।
जैसे-जैसे NFC ऐप्स स्वीकार करने वाले व्यवसायों की संख्या बढ़ती है, वैसे-वैसे ऐप्स की संख्या भी बढ़ती है। लेकिन पश्चिमी गोलार्ध में, तीन पैक का नेतृत्व करते हैं: ऐप्पल पे, एंड्रॉइड पे, और सैमसंग पे। आइए प्रत्येक की सुरक्षा योग्यता को देखें।
ऐप्पल पे
हमने मेकयूज़ऑफ पर एक अन्य लेख में ऐप्पल पे की सुरक्षा पर विस्तृत नज़र डाली है। ऐप 2014 से आसपास है। आप इसे iPhone 6, 7, 8, और X के सभी संस्करणों में पाएंगे। आप इसका उपयोग दुकानों में भुगतान करने के लिए कर सकते हैं, और यदि आपके पास मैक है, तो आप इसका उपयोग ऑनलाइन भुगतान करने के लिए भी कर सकते हैं।
कई ऐप्स की तरह, ऐप्पल पे का प्रमुख सुरक्षा सुरक्षा टोकनाइजेशन है। आपके वास्तविक क्रेडिट कार्ड नंबरों को डिवाइस पर संग्रहीत करने के बजाय, ऐप वर्चुअल अकाउंट नंबर बनाता है।
टोकनाइजेशन एन्क्रिप्शन की एक जटिल प्रक्रिया के लिए धन्यवाद काम करता है। आपके द्वारा ऐप में अपने क्रेडिट कार्ड विवरण दर्ज करने के बाद, डिवाइस उन्हें एन्क्रिप्ट करता है और उन्हें ऐप्पल के सर्वर पर भेजता है। संख्याओं की प्राप्ति पर, ऐप्पल उन्हें डिक्रिप्ट करता है, आपके कार्ड के भुगतान नेटवर्क को जोड़ता है, और उन्हें एक कुंजी के साथ पुनः एन्क्रिप्ट करता है जिसे केवल आपका कार्ड नेटवर्क अनलॉक कर सकता है।
प्रदाता तब कार्ड के जुड़ने को अधिकृत करता है, एक डिवाइस-विशिष्ट डिवाइस अकाउंट नंबर (DAN) बनाता है, इसे एन्क्रिप्ट करता है, और इसे ऐप्पल को भेजता है। ऐप्पल इसे डिक्रिप्ट नहीं कर सकता। अंत में, ऐप्पल आपके फोन पर सिक्योर एलिमेंट (SE) में DAN जोड़ता है। सिक्योर एलिमेंट एक उद्योग-मानक तकनीक है जिसके बारे में हम शीघ्र ही अधिक बात करेंगे।
ऐप्पल फाइंड माई आईफोन ऐप के माध्यम से नुकसान के खिलाफ भी आपकी रक्षा करता है। यह आपको डिवाइस को दूरस्थ रूप से मिटाने देता है और इस प्रकार आपके द्वारा सहेजे गए किसी भी क्रेडिट, डेबिट, प्रीपेड, और रिवॉर्ड कार्ड को मिटा देता है। आप अपने कार्ड प्रदाताओं को सूचित करने के लिए अपने ऐप्पल आईडी अकाउंट पेज का भी उपयोग कर सकते हैं। वे ऐप्पल आईडी ऐप के माध्यम से किए गए किसी भी भुगतान को स्वचालित रूप से ब्लॉक कर देंगे।
सब कुछ बढ़िया लगता है, लेकिन ऐप्पल पे कुछ गोपनीयता चिंताएं उठाता है। ऐप की सेवा की शर्तों के अनुसार:
"ऐप्पल आपके आईट्यून्स और ऐप स्टोर खाता गतिविधि के बारे में जानकारी, आपके डिवाइस के बारे में जानकारी, आपके डिवाइस उपयोग के बारे में जानकारी, और आपके क्रेडिट, डेबिट, या प्रीपेड कार्ड को जोड़ने के समय आपके स्थान को आपके बैंक या कार्ड जारीकर्ता को भेजता है।"
चिंताजनक लगता है।
एंड्रॉइड पे
एंड्रॉइड पे की कई मुख्य सुरक्षा विशेषताएं ऐप्पल पे के समान हैं। टोकनाइजेशन की प्रक्रिया मोटे तौर पर समान है, लेकिन एक मौलिक अंतर के साथ।
सिक्योर एलिमेंट का उपयोग करके टोकन जनरेट करने के बजाय, एंड्रॉइड पे होस्ट कार्ड इम्यूलेशन (HCE) के रूप में जानी जाने वाली प्रक्रिया का उपयोग करता है।
होस्ट कार्ड इम्यूलेशन एंड्रॉइड ऑपरेटिंग सिस्टम का हिस्सा रहा है संस्करण 4.4 से। डिवाइस के अंदर सिक्योर एलिमेंट पर भुगतान क्रेडेंशियल्स को होस्ट करने के बजाय, HCE उन्हें एक दूरस्थ वातावरण में रखता है और डिवाइस के साथ संवाद करने के लिए क्लाउड का उपयोग करता है।
इसके भौतिक SE पर कुछ प्रमुख लाभ हैं:
- भौतिक SE का स्टोरेज स्पेस सीमित है, HCE स्टोरेज स्केलेबल है।
- एक HCE एलिमेंट अधिक कंप्यूटिंग पावर पर आकर्षित कर सकता है और इस प्रकार अधिक मजबूत सुरक्षा उपायों को लागू कर सकता है।
- HCE के माध्यम से तैनात रिमोट SE से कम हितधारक और उपभोक्ता के लिए कम लागत होती है।
हालांकि, एक सुरक्षा कमी है: क्योंकि HCE रिमोट सिक्योर एलिमेंट पर निर्भर करता है, इसे आपको ऑफ़लाइन होने पर भुगतान करने की अनुमति देनी होगी। यह अस्थायी क्रेडिट कार्ड का उपयोग करने जैसा है।
अवसर की खिड़की लंबे समय तक नहीं रहती; अंततः, आपको अधिक भुगतान करने से पहले सर्वर से पुनः कनेक्ट करना होगा। लेकिन इसका मतलब है कि कोई जो आपके डिवाइस के कब्जे में आता है और आपका पिन नंबर जानता है, वह आपका वाई-फाई अक्षम कर सकता है और आपके पास प्रतिक्रिया करने के समय से पहले एक मिनी-खर्च की होड़ में जा सकता है। जोखिम न्यूनतम है, लेकिन यह मौजूद है।
सैमसंग पे
"बिग थ्री" NFC भुगतान ऐप्स में से अंतिम सैमसंग पे है। यह दक्षिण कोरियाई कंपनी का ऐप्पल पे का जवाब है। ऐप्पल पे की तरह, यह एक मालिकाना ऐप है जो केवल सैमसंग उत्पादों पर चलता है।
इससे पहले कि हम ऐप के सुरक्षा विवरण में जाएं, एक ऐसी सुविधा का उल्लेख करना उचित है जो न तो एंड्रॉइड और न ही ऐप्पल द्वारा पेश की जाती है। सैमसंग पे NFC पॉइंट-ऑफ-सेल टर्मिनलों का समर्थन करता है और सर्वव्यापी मैग्नेटिक सिक्योर ट्रांसमिशन (MST) और यूरोपे मास्टरकार्ड वीज़ा (EMV) रीडर्स के साथ भी काम करता है। इस प्रकार, यह एक अधिक समग्र उत्पाद है।
सैमसंग संदिग्ध गतिविधि से बचाव के लिए सैमसंग नॉक्स पर वापस आता है। बदले में, नॉक्स ARM ट्रस्टज़ोन आर्किटेक्चर पर बनाया गया है। ट्रस्टज़ोन सुरक्षा के तीन पहलू हैं, TIMA कीस्टोर, रियल-टाइम कर्नेल प्रोटेक्शन, और अटेस्टेशन।
सैमसंग फोन ऐप्पल की किताब से एक पन्ना लेते हैं; सिक्योर एलिमेंट भौतिक रूप से डिवाइस पर ही स्थित है। HCE तकनीक का उपयोग नहीं किया जाता है। हाल के सैमसंग S8 फोन में, डिजिटल सुरक्षा दिग्गज जेमाल्टो SEs के लिए जिम्मेदार था।
भुगतान करते समय, तीनों ऐप बहुत समान हैं। आपको प्रत्येक भुगतान को अधिकृत करने के लिए अपने पिन या बायोमेट्रिक आईडी का उपयोग करना होगा। बड़ी रकम के लिए, आपको आमतौर पर हस्ताक्षर भी देना होगा। टोकनाइजेशन प्रक्रिया के कारण, विक्रेता कभी भी आपके कार्ड विवरण नहीं देखेगा।
यदि आप अपना फोन खो देते हैं, तो आप एक ऑनलाइन ऐप का उपयोग कर सकते हैं जो सैमसंग पे ऐप को दूरस्थ रूप से ब्लॉक और मिटा सकता है।
क्या आपको नकद और कार्ड के साथ रहना चाहिए?
कोई ऐप सही नहीं है - हैकर्स हमेशा खामियों और आपको और आपके डेटा का शोषण करने के तरीकों की तलाश में रहते हैं।
यदि आप टेक समाचार का पालन करते हैं, तो आप कभी-कभी NFC ऐप्स में खामियों को उजागर करने वाली कहानियों को देखेंगे। उदाहरण के लिए, अगस्त 2016 में, एक सुरक्षा शोधकर्ता ने तर्क दिया कि सैमसंग पे के टोकन पर्याप्त रूप से यादृच्छिक नहीं थे और अनुमानित हो सकते थे।
इसी तरह, मार्च 2016 में, विशेषज्ञों ने तर्क दिया कि अपराधी चोरी हुए क्रेडिट कार्ड को ऐप्पल पे पर लोड कर सकते हैं, उन्हें थोड़े समय के लिए उपयोग कर सकते हैं, फिर फोन को त्याग सकते हैं।
बेशक, स्थिति चिंताजनक है। लेकिन NFC ऐप्स नकद और पारंपरिक हस्ताक्षर-से-अधिकृत क्रेडिट कार्ड का उपयोग करने से कहीं अधिक सुरक्षित हैं। सबसे महत्वपूर्ण बात, जैसे-जैसे तकनीक आगे परिपक्व होती है, ऐप्स की सुरक्षा केवल सुधरने वाली है।
क्या आप NFC ऐप्स का उपयोग करते हैं?
इस लेख में, हमने आपको यूरोप और उत्तरी अमेरिका के तीन सबसे बड़े भुगतान ऐप्स द्वारा प्रदान की जाने वाली सुरक्षा सुविधाओं का संक्षिप्त परिचय दिया है।
क्या आप NFC ऐप्स का उपयोग करते हैं? क्या आप उन पर भरोसा करते हैं? क्या वे पर्याप्त सुरक्षित हैं? और क्या आपको लगता है कि वे नकदी की जगह ले सकते हैं? आप नीचे टिप्पणियों में अपनी सभी राय और प्रतिक्रिया छोड़ सकते हैं। और इस लेख को सोशल मीडिया पर अपने फॉलोअर्स के साथ साझा करना याद रखें।
