Kredittkort til Apple Pay og Google Pay – slik fungerer mobilbetaling

Hva er et digitalt kredittkort?

Et digitalt kredittkort er det samme kredittkortet du allerede har, lagt inn i det som kalles en digital lommebok, en app på mobilen eller klokken som lagrer kortopplysningene dine trygt og lar deg betale med telefonen i stedet for plastkortet. Kredittavtalen, kredittgrensen og rentebetingelsene er nøyaktig de samme som før. Det eneste som endrer seg er måten du legger frem kortet på i kassa, fra å stikke det inn i terminalen eller holde det mot leseren, til å holde mobilen eller klokken opp mot samme terminal.

De fleste Visa- og Mastercard-baserte kredittkort i det norske markedet kan legges inn i Apple Pay på iPhone og Google Pay eller Samsung Pay på Android, siden dette i praksis er en standardfunksjon i kortnettverkene og ikke noe hver enkelt bank må bygge fra bunnen selv. Hvilke lommebok-apper som støttes for akkurat ditt kort, står som regel oppgitt i banken sin egen app eller på kortsiden hos banken.

Teknisk sett skjer det noe mer enn bare en kopi av kortet ditt. Når du legger til kortet, opprettes det en egen, kryptert versjon av kortnummeret som kun gjelder for nettopp den ene telefonen, kalt en token. Denne prosessen kalles tokenisering, og den er selve grunnen til at digital betaling regnes som like sikker eller tryggere enn det fysiske kortet, siden det ikke er det faktiske kortnummeret ditt som lagres eller sendes videre når du betaler. Apples egen dokumentasjon om sikkerhet i Apple Pay beskriver denne løsningen i detalj for dem som vil lese mer teknisk om hvordan den fungerer.

Er det trygt å betale med mobilen?

Ja, mobilbetaling regnes som minst like trygt som å bruke det fysiske kredittkortet, siden det egentlige kortnummeret aldri deles med butikken du handler hos. I stedet for å sende kortnummeret ditt gjennom kassesystemet, som deretter må lagre det et sted, bruker telefonen den krypterte tokenverdien som ble opprettet da du la til kortet. Denne verdien er unik for nettopp din telefon, og kan ikke brukes til å handle fra noen annen enhet selv om noen skulle klare å fange den opp underveis i en transaksjon.

I tillegg krever de fleste betalinger med mobil at du bekrefter kjøpet med Face ID, fingeravtrykk eller kode hver eneste gang, mens et fysisk kort ofte kan brukes kontaktløst, altså ved å bare holde kortet mot terminalen uten å taste kode, opp til en viss beløpsgrense uten noen slik bekreftelse. Det gjør at et tapt kredittkort i praksis kan misbrukes raskere enn en mobil som er låst med biometri. Forbrukerrådets side om finans og betalingstjenester er et godt sted å lese mer om rettighetene dine dersom noe likevel skulle gå galt.

Hva om du mister mobilen?

Mister du mobilen, kan du fjerne kredittkortet fra lommeboka på nettet via Apple ID eller Google-kontoen din, eller fjernlåse og tømme hele telefonen dersom den er koblet til Finn iPhone eller Finn min enhet, men du bør uansett alltid melde fra til banken din. De fleste opplever dette som tryggere enn å miste selve plastkortet, siden telefonen som regel er låst med kode eller biometri, og kortet i tillegg kan slettes fra lommeboka uten at du trenger å sperre hele kortet hos banken. Googles egen support-side for Google Wallet forklarer fremgangsmåten for å fjerne kort dersom telefonen er borte, og tilsvarende finnes hos Apple for enheter koblet til Apple ID.

Banken bør likevel varsles så snart som mulig, både fordi de kan overvåke kortet for mistenkelig aktivitet, og fordi det økonomiske ansvaret ditt ved eventuelt misbruk er sterkt begrenset så lenge du melder fra uten unødig opphold. Har du glemt å låse telefonen med kode i utgangspunktet, bør du kontakte banken umiddelbart og vurdere å sperre kortet fullstendig, siden den vanlige beskyttelsen gjennom telefonlåsen da ikke er til stede.