Lähimaksu ja mobiilimaksaminen: näin puhelin korvaa kortin

Kassalla ei enää kysytä tunnuslukua joka kerta. Kortti käy lukijan päällä, laite piippaa ja ostos on maksettu. Kun sama tehdään puhelimella, moni pitää sitä huolestuttavampana: nyt koko kortti on laitteessa, joka on täynnä sovelluksia ja verkkoyhteyksiä. Mekanismi kulkee kuitenkin toiseen suuntaan. Puhelin kertoo kaupalle vähemmän kuin muovikortti, ja lähimaksun raja tarkoittaa eri asiaa kuin useimmat luulevat.

Tässä artikkelissa käydään läpi, mitä lähimaksussa oikeasti liikkuu kortin ja päätteen välillä, miten korttinumero korvataan puhelimessa, mihin tunnusluku ja sormenjälki asettuvat tässä ketjussa ja mitä teet, kun kortti tai puhelin katoaa. Itse korttimaksun kulku pankkien ja kaupan välillä käsitellään erikseen artikkelissa korttimaksun kulku, joten tässä keskitytään siihen päähän, joka on omassa kädessäsi.

Lähimaksu on sirumaksu ilman kosketusta

Lähimaksukortissa on sama siru kuin sirumaksussa. Ainoa ero on tapa, jolla siruun saadaan yhteys. Maksupääte tuottaa lyhyen kantaman radiokentän, ja kortti ottaa siitä sekä käyttövoimansa että yhteytensä. Kortissa ei ole paristoa, joten se herää vasta kentässä. Tekniikan nimi on NFC, ja se on standardoitu niin, että eri valmistajien kortit ja päätteet ymmärtävät toisiaan.

Ratkaiseva osa on se, mitä siru tekee yhteyden aikana. Sirulla on salainen avain, joka ei poistu sirulta koskaan. Kun pääte kertoo ostoksen tiedot, siru laskee niistä ja avaimestaan varmisteen, jota kutsutaan maksukryptogrammiksi. Laskentaan menee mukaan tapahtuman summa, kaupan tiedot ja sirun oma laskuri, joka kasvaa joka kerta. Kortin myöntäjä pankissa pystyy tarkistamaan varmisteen, mutta kukaan matkan varrella ei pysty tuottamaan sitä itse.

Tästä seuraa se, mikä tekee sirusta magneettiraitaa turvallisemman. Magneettiraidalla oli staattista tietoa: kun sen luki kerran, sen pystyi kirjoittamaan toiselle kortille ja käyttämään uudelleen. Sirun tuottama varmiste kelpaa vain siihen yhteen tapahtumaan. Vaikka joku onnistuisi kuuntelemaan yhden lähimaksun kokonaan, hän ei saisi siitä työkalua seuraavaan ostokseen.

Mitä kortti kertoo lukijalle ja mitä se jättää kertomatta

Lähiluvussa liikkuu vähemmän tietoa kuin mielikuva antaa ymmärtää. Siru luovuttaa maksusovelluksen tiedot, kortin numeron ja voimassaoloajan sekä lasketun varmisteen. Se ei luovuta tunnuslukua, koska tunnuslukua ei ole sirulla missään luettavassa muodossa. Se ei myöskään anna kortin taakse painettua turvakoodia, jota verkkokaupat kysyvät, eivätkä nykyiset kortit yleensä anna kortinhaltijan nimeä.

Se, mitä lähiluvusta saa irti, ei siis riitä verkko-ostokseen. Verkossa maksu vaatii turvakoodin ja lisäksi vahvan tunnistautumisen pankin sovelluksessa. Tässä mielessä pelko taskusta luetusta kortista on suhteessa suurempi kuin uhka.

Toinen syy on fysiikka. Kenttä on induktiivinen ja sen kantama on senttejä, ei metrejä. Antennin kasvattaminen auttaa jonkin verran, mutta lukijan on silti tultava käytännössä kiinni korttiin. Ihminen, joka pääsee niin lähelle taskuasi, pystyy tekemään helpompiakin asioita. Kortin oikea riski ei ole lukeminen vaan katoaminen: kadonneella kortilla voi maksaa kuka tahansa, kunnes se suljetaan.

Puhelimessa korttinumerosi ei ole korttinumerosi

Kun lisäät kortin puhelimen maksuominaisuuteen, laitteelle ei tallenneta korttisi numeroa. Kortin myöntäjä ja maksuverkko antavat tilalle laitekohtaisen tunnisteen, joka on eri numerosarja kuin kortissasi. Menettelyä kutsutaan tokenoinniksi. Tunniste tallennetaan puhelimen suojattuun osaan, ja se on sidottu juuri siihen laitteeseen: sama kortti kellossa ja puhelimessa saa eri tunnisteen.

Maksuhetkellä puhelin toimii kortin tavoin. Se antaa päätteelle laitetunnisteen ja laskee tapahtumalle oman varmisteensa. Kauppa näkee kuitin ja tapahtumatiedot, mutta ei koskaan sitä numeroa, joka on kortissasi. Jos kaupan tai maksunvälittäjän tiedot vuotavat, vuodosta saatu laitetunniste ei kelpaa muualla, koska se toimii vain oikean varmisteen kanssa. Silloin ei tarvitse tilata uutta korttia, vaan riittää poistaa tunniste laitteesta.

Rakenne on sama kuin salasanattomassa kirjautumisessa. Myös pääsyavaimissa salaisuus pysyy laitteessa ja ulos lähtee vain allekirjoitus, joka kelpaa yhteen tarkoitukseen. Ero kortin ja puhelimen välillä ei ole se, kumpi on hienompi, vaan se, kuinka paljon pysyvää tietoa liikkuu kaupasta eteenpäin.

Tunnusluku ja sormenjälki: kuka varmistaa mitä

Maksamisen sääntely lähtee siitä, että maksaja varmistetaan kahdella eri lajin todisteella. Ne ovat jotain, minkä tiedät (tunnusluku), jotain, mikä sinulla on (kortti tai puhelin) ja jotain, mitä olet (sormenjälki tai kasvot). Sama kahden tekijän periaate tunnetaan kirjautumisessa nimellä kaksivaiheinen tunnistautuminen.

Kortin lähimaksussa täyttyy vain toinen ehto: kortti on hallussasi. Siksi tunnusluku on kysyttävä aika ajoin, ja siksi lähimaksuja on rajattu.

Puhelimessa tilanne on toinen. Laite pyytää sormenjäljen, kasvot tai näytön koodin ennen kuin se suostuu maksamaan. Biometrinen vertailu tapahtuu puhelimen sisällä, eikä sormenjälkesi lähde kauppaan tai pankkiin. Puhelin vain kertoo päätteelle, että haltija on varmistettu laitteessa. Näin kaksi tekijää täyttyy jokaisessa maksussa, mikä on syy siihen, että puhelinmaksuissa harvemmin pyydetään tunnuslukua erikseen. Mitä biometriikka oikeasti todistaa ja mitä ei, käsitellään tarkemmin artikkelissa sormenjälki ja kasvojentunnistus.

Yksi asia kannattaa ymmärtää oikein. Sormenjälki ei tunnista sinua pankille. Se avaa lukon puhelimen sisällä olevaan avaimeen. Jos joku muu on lisännyt oman sormenjälkensä puhelimeesi, hän avaa saman lukon. Siksi näytön lukituskoodi ja se, kenen biometriikkaa laitteessa on, ovat maksuturvallisuutta eivätkä pelkkää mukavuutta.

Mitä lähimaksun raja oikeasti tarkoittaa

Raja ei ole summa, jonka voit enintään menettää. Se on kohta, jossa maksupääte lakkaa hyväksymästä pelkkää korttia ja alkaa vaatia tunnuslukua.

Rajoja on tyypillisesti kaksi. Yksi koskee yhtä ostosta. Toinen on kertymä: peräkkäisten lähimaksujen yhteissumma tai määrä siitä lähtien, kun tunnusluku viimeksi annettiin. Kun kertymä täyttyy, seuraava maksu pyytää tunnusluvun ja laskuri nollautuu. Laskuri on kortin sirulla, joten se toimii silloinkin, kun pääte ei ole yhteydessä verkkoon.

Summat vaihtelevat maittain, pankeittain ja korttityypeittäin, joten tässä ei anneta lukuja. Omat rajasi näkyvät pankin palvelusta, ja useimmiten voit myös laskea niitä tai kytkeä lähimaksun kokonaan pois. Rajan tehtävä on rajata vahinkoa siinä ikkunassa, jossa kortti on jo kadonnut mutta sitä ei ole vielä suljettu. Siihen se toimii, ja siihen se on mitoitettu.

Kun kortti tai puhelin katoaa

Tässä järjestyksessä kannattaa toimia. Sulkeminen on aina ensimmäinen askel, koska se pysäyttää vahingon siitä hetkestä eteenpäin.

1. Sulje kortti pankin sulkupalvelusta. Sulkupalvelu on pankkikohtainen ja toimii ympäri vuorokauden. Numero löytyy pankin sivuilta ja usein myös verkkopankin etusivulta. Älä etsi numeroa hakukoneen mainoslinkeistä.
2. Jos puhelin katosi, lukitse laite etähallinnasta. Etälukitus estää laitteen käytön, mutta se on eri asia kuin kortin sulkeminen. Tee molemmat, jos kortti oli sekä laitteessa että lompakossa.
3. Poista laitteessa olleet maksutunnisteet. Tunnisteet näkyvät yleensä pankin palvelussa laitekohtaisina riveinä, ja ne voi poistaa sieltä ilman että itse kortti sulkeutuu.
4. Tarkista, mitä sulkeminen kattaa. Kortin sulkeminen mitätöi tavallisesti myös siihen liitetyt laitetunnisteet, mutta käytännöt vaihtelevat pankeittain. Kysy tämä samalla puhelulla, ettei jää arvailun varaan.
5. Käy tapahtumat läpi. Katso, onko katoamisen jälkeen tullut veloituksia. Ilmoita niistä heti, koska vastuunjako riippuu siitä, kuinka nopeasti ilmoitit.
6. Tee rikosilmoitus, jos kortti varastettiin tai sillä on maksettu. Poliisin ilmoitus on usein edellytys asian selvittämiselle pankin kanssa.
7. Tilaa uusi kortti ja päivitä toistuvat veloitukset. Uusi kortti tarkoittaa uutta numeroa, joten palveluihin tallennetut kortit lakkaavat toimimasta.

Ilmoituksen nopeus on tärkein yksittäinen asia. Maksupalvelusääntely rajaa kortinhaltijan omavastuuta oikeudettomista maksutapahtumista, mutta suoja edellyttää, että ilmoitat katoamisesta viivyttelemättä ja ettet ole toiminut huolimattomasti. Tunnusluvun säilyttäminen kortin vieressä tai sen kertominen puhelimessa ovat juuri niitä asioita, jotka siirtävät vastuuta sinulle.

Missä puhelimen etu loppuu

Puhelinmaksu suojaa korttinumeroa. Se ei suojaa sinua siltä, että teet maksun itse väärästä syystä.

Yleisin nykyhuijaus ei yritä lukea korttiasi vaan saada sinut lisäämään kortin huijarin laitteeseen. Kaava on tuttu tietojenkalastelusta: tulee viesti muka pankilta tai kuljetusyhtiöltä, se ohjaa sivulle, jossa syötät korttitiedot, ja sen jälkeen soittaja pyytää kertakäyttökoodin, jolla kortti muka vahvistetaan. Todellisuudessa koodilla lisätään korttisi hänen puhelimeensa. Sen jälkeen hän maksaa ostokset laitevahvistuksella, eikä tunnuslukua kysytä keneltäkään. Sama kuvio puhelinsoiton kanssa on kuvattu artikkelissa pankkihuijaus.

Sääntö on yksinkertainen. Koodia tai vahvistusta ei koskaan anneta toisen ihmisen pyynnöstä, olipa hän kuinka uskottava tahansa. Pankki ei pyydä sinua vahvistamaan mitään puhelun aikana.

Toinen rajaus koskee ostoksen sisältöä. Lähimaksu tai puhelinmaksu ei ota kantaa siihen, saatko tavaraa vastaan. Jos tuote jää toimittamatta tai veloitus on aiheeton, kyse on korttimaksun riitautuksesta eli maksunpalautuksesta, joka hoidetaan kortin myöntäjän kautta. Sen edellytykset ja määräajat käsitellään artikkelissa maksun peruutus ja takaisinperintä. Debit- ja luottokortin ero näissä tilanteissa on aito, ja se on selitetty artikkelissa luottokortti vai debit.

Käytännön valinnat, jotka oikeasti kannattavat

• Pidä puhelimessa näytön lukitus ja tarkista, kenen biometriikkaa laitteeseen on tallennettu. Ilman lukitusta puhelinmaksun koko turvarakenne kaatuu.
• Ota lähimaksu käyttöön puhelimessa, jos vaihtoehtona on kortin luovuttaminen kaupan päätteeseen tai korttitietojen tallentaminen moneen verkkokauppaan.
• Pidä muovikortti mukana varalla. Puhelimen akku loppuu, ja kaikki päätteet eivät toimi kaikkien laitteiden kanssa.
• Katso tilitapahtumat säännöllisesti. Väärinkäyttö huomataan käytännössä aina tapahtumista, ei tunteesta. Tapahtumat ja saldon eri lukemat on käyty läpi artikkelissa verkkopankki selitettynä.
• Tarkista pankin palvelusta, mitä laitteita korttiisi on liitetty. Vanhan puhelimen tunniste kannattaa poistaa, kun laite vaihtuu tai myydään.
• Laske lähimaksun rajaa tai kytke lähimaksu pois, jos et käytä sitä. Ominaisuus, jota et käytä, on turha riski.

Lähimaksun ja puhelinmaksun ero ei siis ole nopeus. Ero on siinä, kuinka paljon pysyvää tietoa jää matkan varrelle ja kuka varmistaa maksajan. Kortti todistaa hallintaa, puhelin todistaa hallintaa ja haltijaa. Se on koko juttu, ja se riittää selittämään melkein kaikki arjen tilanteet, joissa toinen kysyy tunnusluvun ja toinen ei.