Sind Google Wallet und Apple Pay sicher zu verwenden?

Apps wie Google Pay, Samsung Wallet und Apple Pay sind sicherer als Ihre physische Kreditkarte. Das liegt daran, dass sie einen Prozess namens Tokenisierung verwenden

Services like Google Pay and Apple Pay let you pay in stores using your smartphone or watch instead of a physical credit card. It can be tempting, especially since you can save space by leaving your bulky wallet at home. Many cities around the world have also adopted these apps for public transport payments. But doesn't this convenience come at the expense of security? And should you be wary of relying on these apps for everyday payments?

Mit Diensten wie Google Pay und Apple Pay können Sie in Geschäften mit Ihrem Smartphone oder Ihrer Uhr statt mit einer physischen Kreditkarte bezahlen. Es kann verlockend sein, zumal Sie Platz sparen können, indem Sie Ihr sperriges Portemonnaie zu Hause lassen. Viele Städte auf der ganzen Welt haben diese Apps auch für die Bezahlung öffentlicher Verkehrsmittel eingeführt. Aber geht dieser Komfort nicht auf Kosten der Sicherheit? Und sollten Sie sich davor hüten, sich bei alltäglichen Zahlungen auf diese Apps zu verlassen?

Are Google Wallet and Apple Pay safe to use?

Sind Google Wallet und Apple Pay sicher zu verwenden?

Apps like Google Pay, Samsung Wallet, and Apple Pay are safer to use than your physical credit card. That's because they use a process called tokenization, which adds an extra layer of security over physical cards. When you add your card to a payment app, its details, such as the 16-digit number and validity, are not transferred. Instead, the app contacts your bank or card issuer to request a token. You can think of this token as a long random number that lives exclusively on your phone. Your bank or card issuer will only issue such a token to trusted applications like Google Pay and Apple Pay. You will also need to verify your identity, which is usually done by entering your card details and receiving a one-time password via SMS, in order to receive your token.

Apps wie Google Pay, Samsung Wallet und Apple Pay sind sicherer als Ihre physische Kreditkarte. Das liegt daran, dass sie einen Prozess namens Tokenisierung verwenden, der gegenüber physischen Karten eine zusätzliche Sicherheitsebene bietet. Wenn Sie Ihre Karte zu einer Zahlungs-App hinzufügen, werden deren Daten, wie z. B. die 16-stellige Nummer und die Gültigkeit, nicht übertragen. Stattdessen kontaktiert die App Ihre Bank oder Ihren Kartenaussteller, um einen Token anzufordern. Sie können sich dieses Token als eine lange Zufallszahl vorstellen, die ausschließlich auf Ihrem Telefon gespeichert ist. Ihre Bank oder Ihr Kartenaussteller stellt einen solchen Token nur für vertrauenswürdige Anwendungen wie Google Pay und Apple Pay aus. Um Ihren Token zu erhalten, müssen Sie außerdem Ihre Identität verifizieren, was in der Regel durch die Eingabe Ihrer Kartendaten und den Erhalt eines Einmalpassworts per SMS erfolgt.

You might be interested in

Das könnte Sie interessieren

Google Wallet is getting hungry for your cards. He is working on an interesting tool

Google Wallet wird immer hungriger nach Ihren Karten. Er arbeitet an einem interessanten Tool

The token is stored in a secure part of your phone's chip – similar to biometric data such as fingerprints. But even if someone managed to hack your phone to gain access to this token, it wouldn't work on another device. Tokens are usually tied to individual devices. Also, part of the token changes every time you use it, depending on factors like date and time, meaning it can't be captured and reused.

Der Token wird in einem sicheren Teil des Chips Ihres Telefons gespeichert – ähnlich wie biometrische Daten wie Fingerabdrücke. Aber selbst wenn es jemandem gelingen würde, Ihr Telefon zu hacken, um Zugriff auf dieses Token zu erhalten, würde es auf einem anderen Gerät nicht funktionieren. Tokens sind in der Regel an einzelne Geräte gebunden. Außerdem ändert sich ein Teil des Tokens jedes Mal, wenn Sie ihn verwenden, abhängig von Faktoren wie Datum und Uhrzeit, was bedeutet, dass er nicht erfasst und wiederverwendet werden kann.

Another benefit of using tokens is that a potentially malicious payment terminal cannot steal any card information when you hold your phone. The captured data would look like a bunch of random numbers, which isn't particularly useful. In fact, the merchant cannot identify any personal information when you use a tokenized card.

Ein weiterer Vorteil der Verwendung von Token besteht darin, dass ein potenziell böswilliges Zahlungsterminal keine Karteninformationen stehlen kann, wenn Sie Ihr Telefon in der Hand halten. Die erfassten Daten würden wie eine Ansammlung von Zufallszahlen aussehen, was nicht besonders nützlich ist. Tatsächlich kann der Händler keine persönlichen Daten identifizieren, wenn Sie eine tokenisierte Karte verwenden.

How do payment apps like Google Pay and Apple Pay work?

Wie funktionieren Bezahl-Apps wie Google Pay und Apple Pay?

Payment applications use your phone's near field communication (NFC) antenna. NFC is a wireless technology that you may already be familiar with if you've ever used hotel or office cards. It enables communication between two devices over short distances, for example when you bring your phone within a few centimeters of the payment terminal.

Zahlungsanwendungen nutzen die Nahfeldkommunikationsantenne (NFC) Ihres Telefons. NFC ist eine drahtlose Technologie, mit der Sie möglicherweise bereits vertraut sind, wenn Sie jemals Hotel- oder Bürokarten verwendet haben. Es ermöglicht die Kommunikation zwischen zwei Geräten über kurze Distanzen, beispielsweise wenn Sie Ihr Telefon auf wenige Zentimeter an das Zahlungsterminal heranbringen.

Modern credit cards have an integrated NFC tag, which allows you to simply hold them to the terminal and complete the purchase. However, these physical cards cannot be programmed to act as another card. On the other hand, your phone can serve as a programmable NFC tag. This means you can store multiple tabs, even in different apps, and switch between them as needed.

Moderne Kreditkarten verfügen über einen integrierten NFC-Tag, mit dem Sie sie einfach an das Terminal halten und den Kauf abschließen können. Diese physischen Karten können jedoch nicht so programmiert werden, dass sie als andere Karte fungieren. Andererseits kann Ihr Telefon als programmierbarer NFC-Tag dienen. Das bedeutet, dass Sie mehrere Tabs auch in verschiedenen Apps speichern und bei Bedarf zwischen ihnen wechseln können.

Can anyone use the saved cards in Apple Pay and Google Pay if I lose my phone?

Kann jeder die gespeicherten Karten in Apple Pay und Google Pay verwenden, wenn ich mein Telefon verliere?

No, your saved cards in Apple Pay and Google Wallet are always locked behind a screen lock password or biometric data such as a fingerprint. Even on a wearable device, a PIN will be required to confirm payment. This may seem like an inconvenience, but it prevents phone thieves from accessing and using your stored cards. Because of this, using payment apps on your phone is actually safer than carrying around a wallet full of physical credit cards. If you lose the latter, anyone can simply swipe the card or use its chip to rack up high purchases before you know it. Very few countries require a PIN or signature to verify credit card transactions.

Nein, Ihre in Apple Pay und Google Wallet gespeicherten Karten sind immer durch ein Passwort für die Bildschirmsperre oder biometrische Daten wie einen Fingerabdruck gesperrt. Selbst auf einem tragbaren Gerät ist zur Bestätigung der Zahlung eine PIN erforderlich. Dies mag wie eine Unannehmlichkeit erscheinen, aber es verhindert, dass Telefondiebe auf Ihre gespeicherten Karten zugreifen und diese verwenden. Aus diesem Grund ist die Verwendung von Zahlungs-Apps auf Ihrem Telefon tatsächlich sicherer, als eine Brieftasche voller physischer Kreditkarten mit sich herumzutragen. Wenn Sie Letzteres verlieren, kann jeder einfach die Karte durchziehen oder ihren Chip verwenden, um im Handumdrehen hohe Einkäufe zu tätigen. Nur sehr wenige Länder verlangen eine PIN oder eine Unterschrift zur Verifizierung von Kreditkartentransaktionen.