L'utilisation de Google Wallet et Apple Pay est-elle sûre ?

Des applications comme Google Pay, Samsung Wallet et Apple Pay sont plus sécurisées que votre carte de crédit physique. C'est parce qu'ils utilisent un processus appelé tokenisation.

Services like Google Pay and Apple Pay let you pay in stores using your smartphone or watch instead of a physical credit card. It can be tempting, especially since you can save space by leaving your bulky wallet at home. Many cities around the world have also adopted these apps for public transport payments. But doesn't this convenience come at the expense of security? And should you be wary of relying on these apps for everyday payments?

Des services comme Google Pay et Apple Pay vous permettent de payer en magasin en utilisant votre smartphone ou votre montre au lieu d'une carte de crédit physique. Cela peut être tentant, d’autant plus que vous pouvez gagner de la place en laissant votre portefeuille volumineux à la maison. De nombreuses villes à travers le monde ont également adopté ces applications pour payer les transports publics. Mais cette commodité ne se fait-elle pas au détriment de la sécurité ? Et devriez-vous vous méfier de compter sur ces applications pour vos paiements quotidiens ?

Are Google Wallet and Apple Pay safe to use?

L'utilisation de Google Wallet et Apple Pay est-elle sûre ?

Apps like Google Pay, Samsung Wallet, and Apple Pay are safer to use than your physical credit card. That's because they use a process called tokenization, which adds an extra layer of security over physical cards. When you add your card to a payment app, its details, such as the 16-digit number and validity, are not transferred. Instead, the app contacts your bank or card issuer to request a token. You can think of this token as a long random number that lives exclusively on your phone. Your bank or card issuer will only issue such a token to trusted applications like Google Pay and Apple Pay. You will also need to verify your identity, which is usually done by entering your card details and receiving a one-time password via SMS, in order to receive your token.

Des applications telles que Google Pay, Samsung Wallet et Apple Pay sont plus sûres à utiliser que votre carte de crédit physique. En effet, ils utilisent un processus appelé tokenisation, qui ajoute une couche de sécurité supplémentaire par rapport aux cartes physiques. Lorsque vous ajoutez votre carte à une application de paiement, ses détails, tels que le numéro à 16 chiffres et la validité, ne sont pas transférés. Au lieu de cela, l'application contacte votre banque ou l'émetteur de votre carte pour demander un jeton. Vous pouvez considérer ce jeton comme un long nombre aléatoire qui réside exclusivement sur votre téléphone. Votre banque ou l'émetteur de votre carte n'émettra un tel jeton qu'aux applications fiables telles que Google Pay et Apple Pay. Vous devrez également vérifier votre identité, ce qui se fait généralement en saisissant les détails de votre carte et en recevant un mot de passe à usage unique par SMS, afin de recevoir votre token.

You might be interested in

Vous pourriez être intéressé par

Google Wallet is getting hungry for your cards. He is working on an interesting tool

Google Wallet commence à avoir faim de vos cartes. Il travaille sur un outil intéressant

The token is stored in a secure part of your phone's chip – similar to biometric data such as fingerprints. But even if someone managed to hack your phone to gain access to this token, it wouldn't work on another device. Tokens are usually tied to individual devices. Also, part of the token changes every time you use it, depending on factors like date and time, meaning it can't be captured and reused.

Le jeton est stocké dans une partie sécurisée de la puce de votre téléphone – de la même manière que les données biométriques telles que les empreintes digitales. Mais même si quelqu’un parvenait à pirater votre téléphone pour accéder à ce jeton, cela ne fonctionnerait pas sur un autre appareil. Les jetons sont généralement liés à des appareils individuels. De plus, une partie du jeton change à chaque fois que vous l'utilisez, en fonction de facteurs tels que la date et l'heure, ce qui signifie qu'il ne peut pas être capturé et réutilisé.

Another benefit of using tokens is that a potentially malicious payment terminal cannot steal any card information when you hold your phone. The captured data would look like a bunch of random numbers, which isn't particularly useful. In fact, the merchant cannot identify any personal information when you use a tokenized card.

Un autre avantage de l'utilisation de jetons est qu'un terminal de paiement potentiellement malveillant ne peut voler aucune information de carte lorsque vous tenez votre téléphone. Les données capturées ressembleraient à un ensemble de nombres aléatoires, ce qui n'est pas particulièrement utile. En fait, le commerçant ne peut identifier aucune information personnelle lorsque vous utilisez une carte tokenisée.

How do payment apps like Google Pay and Apple Pay work?

Comment fonctionnent les applications de paiement comme Google Pay et Apple Pay ?

Payment applications use your phone's near field communication (NFC) antenna. NFC is a wireless technology that you may already be familiar with if you've ever used hotel or office cards. It enables communication between two devices over short distances, for example when you bring your phone within a few centimeters of the payment terminal.

Les applications de paiement utilisent l'antenne de communication en champ proche (NFC) de votre téléphone. NFC est une technologie sans fil que vous connaissez peut-être déjà si vous avez déjà utilisé des cartes d'hôtel ou de bureau. Il permet la communication entre deux appareils sur de courtes distances, par exemple lorsque vous approchez votre téléphone à quelques centimètres du terminal de paiement.

Modern credit cards have an integrated NFC tag, which allows you to simply hold them to the terminal and complete the purchase. However, these physical cards cannot be programmed to act as another card. On the other hand, your phone can serve as a programmable NFC tag. This means you can store multiple tabs, even in different apps, and switch between them as needed.

Les cartes de crédit modernes sont dotées d'une balise NFC intégrée, qui vous permet de simplement les présenter au terminal et de finaliser l'achat. Cependant, ces cartes physiques ne peuvent pas être programmées pour agir comme une autre carte. D'un autre côté, votre téléphone peut servir de tag NFC programmable. Cela signifie que vous pouvez stocker plusieurs onglets, même dans différentes applications, et basculer entre eux selon vos besoins.

Can anyone use the saved cards in Apple Pay and Google Pay if I lose my phone?

Tout le monde peut-il utiliser les cartes enregistrées dans Apple Pay et Google Pay si je perds mon téléphone ?

No, your saved cards in Apple Pay and Google Wallet are always locked behind a screen lock password or biometric data such as a fingerprint. Even on a wearable device, a PIN will be required to confirm payment. This may seem like an inconvenience, but it prevents phone thieves from accessing and using your stored cards. Because of this, using payment apps on your phone is actually safer than carrying around a wallet full of physical credit cards. If you lose the latter, anyone can simply swipe the card or use its chip to rack up high purchases before you know it. Very few countries require a PIN or signature to verify credit card transactions.

Non, vos cartes enregistrées dans Apple Pay et Google Wallet sont toujours verrouillées derrière un mot de passe de verrouillage d'écran ou des données biométriques telles qu'une empreinte digitale. Même sur un appareil portable, un code PIN sera requis pour confirmer le paiement. Cela peut sembler un inconvénient, mais cela empêche les voleurs de téléphone d'accéder et d'utiliser vos cartes stockées. Pour cette raison, utiliser des applications de paiement sur votre téléphone est en réalité plus sûr que de transporter un portefeuille rempli de cartes de crédit physiques. Si vous perdez cette dernière, n’importe qui peut simplement glisser la carte ou utiliser sa puce pour accumuler des achats importants avant que vous ne vous en rendiez compte. Très peu de pays exigent un code PIN ou une signature pour vérifier les transactions par carte de crédit.