Zeg maar dag tegen de pinpas. Van alle betalingen die we in winkels doen, gebruiken we bij 29 procent onze smartphone om contactloos te pinnen. Naar verwachting betalen we voor het einde van dit jaar vooral met onze mobiel en is de pinpas bijna verleden tijd. Maar is betalen met je smartphone eigenlijk wel veilig?
NOTE
Dit artikel verscheen eerder op AD.
Op papier lijkt pinnen misschien wel de veiligste optie: je hebt een pas beveiligd met een speciale code, losgekoppeld van je smartphone die in theorie door hackers getroffen kan worden. In de praktijk ligt dat echter net wat anders, benadrukt ook Betaalvereniging Nederland.
‘Geen pincode is juist veiliger’
Te beginnen met contactloos betalen, wat je kunt doen met zowel een moderne bankpas als je telefoon. Hierbij hoef je geen pincode in te tikken. Volgens Betaalvereniging Nederland is dit daarom veiliger: ‘Kwaadwillenden kunnen de pincode niet afkijken om daarna te proberen de pinpas te stelen.’
Bij bankpassen kun je kleine bedragen zonder code afrekenen, terwijl je bij smartphone-betalingen iedere keer je identiteit verifieert. Bijvoorbeeld door je vingerafdruk of gezicht te scannen. Die beveiliging is veel lastiger te kraken dan een viercijferige code, vooral bij moderne smartphones.
Smartwatches vereisen soms wel een viercijferige code, die net als bij pincodes in theorie afgekeken kan worden. Die tik je echter zelden in terwijl een zakkenroller meekijkt: je ontgrendelt het horloge aan het begin van de dag, waarna een sensor in de gaten houdt of hij van je pols is geweest. Zo niet, dan hoef je niet telkens weer een code in te voeren.
Verhalen over contactloze zakkenrollers duiken af en toe op: dieven die een soort pinautomaat tegen je zak houden om geld van je rekening te halen. Volgens Betaalvereniging Nederland is dit in Nederland nog nooit voorgekomen. Bovendien is het bij je smartphone geen zorg, omdat je deze eerst moet ontgrendelen voordat een contactloze verbinding gelegd kan worden.
Speciale chip tegen hackers
Daar staat tegenover dat je smartphone gevoeliger is voor hackers dan een simpele pas. Je telefoon is nu eenmaal met het internet verbonden, en bij een malware-infectie kunnen cybercriminelen het toestel binnendringen. Er zijn verhalen van hackers die apps voor mobiel bankieren binnendringen, maar het systeem voor contactloos betalen wordt bijna nooit gekraakt.
Je digitale betaalpassen zijn in veel gevallen op een speciale wijze beveiligd. Ze bevinden zich op iPhones bijvoorbeeld in de ‘Secure Enclave’, een speciale chip voor gevoelige data die ontoegankelijk is voor alle andere applicaties. Luxe Android-telefoons hebben een vergelijkbare chip, genaamd de ‘Trusted Execution Environment’, maar die zit niet gegarandeerd in ieder toestel.
Door die chips is mobiel betalen veel lastiger te kraken. Voor hackers zijn andere apps waar ze makkelijker binnenkomen daarom aantrekkelijkere doelwitten.
Helemaal beschermd ben je uiteraard nooit: er is ook geen slot dat de meest fanatieke inbreker buiten de deur kan houden. Maar de virtuele pinpas in je smartphone is minstens net zo goed bestand tegen dieven en dus een veilige manier van betalen.
Hoe installeer je mobiel betalen?
Betalen met je smartphone gaat ongeveer hetzelfde als contactloos afrekenen met een pinpas. Wel moet je telefoon zijn uitgerust met een NFC-chip.
Wie een iPhone heeft, kan betalen met Apple Pay. Heb je een android-toestel dan kun je betalen via Google Pay of via de bankierenapp van je bank. Zo ondersteunt Rabobank bijvoorbeeld Google Pay, maar heeft de Regiobank een losse app voor mobiel betalen ontwikkeld.
Ondersteunt jouw bank Google Pay, dan download je de Google Wallet. Vervolgens kun je jouw betaalkaart toevoegen aan je digitale portemonnee.
Wil je op de hoogte blijven van handige tips om met je geld om te gaan en geïnspireerd raken hoe anderen hun financiën regelen? Volg ons dan op Facebook en X!