سیمسنگ پیس ایپل اور لوڈ، اتارنا Android میں شامل ہوتا ہے - ایک اور وجہ یہ آپ کے کریڈٹ کارڈ کو پناہ دینے کا وقت ہو سکتا ہے

سیمسنگ پے اب امریکہ کے ساحل پر ہے، بڑے کھلاڑیوں کی فہرست میں شمولیت اختیار کرنے کے لئے مجازی بٹوے کو آپ کو اپنے پرس یا بیک جیب میں لے جانے کی جگہ لے لی جاتی ہے.

امریکیوں کو ان کے موبائل ادائیگی کے آلات کا انتخاب ہے - ایپل پے اور لوڈ، اتارنا Android تنخواہ بھی ہے، اور پے پال نہ بھولنا- لیکن سیکورٹی کے خدشات سے بہت سے ان کے اسمارٹ فونز کو پیسہ بھیجنے اور خریدنے کے لۓ استعمال کرنے سے بچتے ہیں.

دراصل وفاقی ریزرو نے رپورٹ کیا ہے کہ تقریبا 60 فیصد افراد موبائل ادائیگیوں کا استعمال کرتے ہوئے روایتی فارموں کے ساتھ چپچپا کرنے کے بنیادی وجوہات میں سیکورٹی کے خدشات کا اظہار کرتے ہیں.

لیکن ماہرین یہ بتاتے ہیں کہ ڈیبٹ کارڈز اور کریڈٹ کارڈز، خاص طور پر ان لوگوں کو جو ایم ایم وی چپ کے مقابلے میں ایک مقناطیسی پٹی پر بھروسہ کرتا ہے، وہ موبائل ادائیگی کے اے پی پی کے مقابلے میں زیادہ خطرناک ہیں.

"ادائیگی کے مقابلے میں کیا ہے، یہ بہت اچھا ہے"، کا کہنا ہے کہ کارل ورلڈ وے کے گائلس سوٹرلینڈ، ایک ادائیگی ٹیکنیکلز فرم ہے. "آپ کی جادو کلاسک پہلی جگہ میں بہت محفوظ نہیں ہے."

موبائل ادائیگیوں کو کیا محفوظ بناتا ہے؟

ایپل پیسے، لوڈ، اتارنا Android تنخواہ اور سیمسنگ کی ادائیگی کو مجازی بٹوے کے طور پر بھیجا جاتا ہے کیونکہ صارفین اپلی کیشن میں موجودہ کریڈٹ کارڈ اور ڈیبٹ کارڈ کی معلومات ذخیرہ کرتے ہیں.

والیٹ میں ہر کارڈ کو ایک ٹوکری مقرر کیا جاتا ہے، عام طور پر اعداد و شمار، جو آپ کے 16-اڈے کریڈٹ یا ڈیبٹ کارڈ نمبر کی نمائندگی کرتا ہے. جب آپ کسی ایپل کو ٹرمینل کے ٹرمینل میں ادا کرنے کے لئے استعمال کرتے ہیں تو، Macy's یا McDonald کی رجسٹریشن کی طرح، آپ کا ٹوکن ادائیگی کرنے کے لئے استعمال کیا جاتا ہے.

اس کا مطلب یہ ہے کہ آپ کا اصل کارڈ نمبر کبھی نہیں نازل ہوا ہے. لہذا اگر ماسی یا میک ڈونلڈ ہیک ہے - ہدف اور ہوم ڈوٹ کی طرح - آپ کا کریڈٹ کارڈ سمجھا نہیں ہے.

ملک بھر میں کچھ 3،500 کریڈٹ یونین کے ایک نیٹ ورک، کو-اوپن مالیاتی خدمات کے لئے مصنوعات کی ترقی کے ڈائریکٹر مشیل Thornton کا کہنا ہے کہ "اگر دھوکہ دہی کا نمبر مل گیا ہے اور اس کا استعمال کرنے کی کوشش کی جاتی ہے، تو ٹرانزیکشن ناکام ہوجاتا ہے." "مناظر کے پیچھے، ٹوکن میں استعمال ہونے والے کرپٹپٹ کا پتہ چلتا تھا کہ یہ ٹرانزیکشن صحیح آلہ سے شروع نہیں ہوا تھا."

فروخت کے نقطہ پر خریدار کی شناخت کی توثیق کرتے ہوئے موبائل بٹووں نے اضافی سطح پر سیکورٹی تعینات کی ہے. یہ اپلی کیشن اور موبائل ڈیوائس کی طرف سے مختلف ہوتا ہے، لیکن ذاتی شناختی نمبر، دستخط یا فنگر پرنٹ سکین کے لئے فون کر سکتا ہے. کچھ صورتوں میں، ٹوکری پیدا ہونے سے بھی آپ کے فون سے منسلک ہوتا ہے اور اس آلہ کے علاوہ استعمال نہیں کیا جا سکتا.

پے پال تھوڑا سا مختلف کام کرتا ہے، لیکن سیکورٹی تصور اسی طرح ہے.

سوتیلینڈ کا کہنا ہے کہ "پے پال آپ تقریبا ایک ریلے کی طرح سوچ سکتے ہیں." "آپ اپنے کریڈٹ کارڈ سے اس عام اکاؤنٹ میں پیسہ کماتے ہیں جو خاص طور سے موبائل یا ڈیجیٹل ادائیگی کے لئے ڈیزائن کیا گیا ہے، اور آپ کے بنیادی کریڈٹ کارڈ یا بینک اکاؤنٹ کو بچایا جاتا ہے. یہ ایپل پی پی اور پے پال ماڈل پر بھی ٹوکن ماڈل بیان کرتا ہے."

کسی بھی PIN کو استعمال کرنے کے لۓ، ٹرانزیکشن کو مکمل کرنے کیلئے پاس ورڈ استعمال کرتے ہوئے گاہکوں کو ان کے پے پال اکاؤنٹ میں لاگ ان کرنے کی بھی ضرورت ہے.

»مزید: ایپل تنخواہ، سیمسنگ پیس اور لوڈ، اتارنا Android پیس کی چیک آؤٹ پر سپیڈ اور سیکیورٹی پیش کرتے ہیں

وہ اب بھی کس طرح کمزور ہیں؟

جبکہ مجازی بٹوے اور موبائل ادائیگی کے نظام زیادہ محفوظ ہیں، وہ ناقابل قبول نہیں ہیں.

ایک ممکنہ سیکورٹی مسئلہ پیدا ہوتا ہے جب صارف کسی ایپل میں کریڈٹ یا ڈیبٹ کارڈ ایپل کی ادائیگی کی طرح شامل کرتا ہے. اے پی پی کے ذریعہ کارڈ استعمال کیا جا سکتا ہے اس سے پہلے بینکوں کو سبز روشنی دینا ضروری ہے. لیکن کچھ بینکوں کو اس بات کی تصدیق کرنے کے لئے اچھی طریقہ کار نہیں ہے کہ اس شخص کو کارڈ جوڑنے والا اکاؤنٹ ہولڈر ہے. اس سے سکیمرز کو ان کے موبائل ادائیگی کی اپلی کیشن کو اپنانے کے لئے چوری کے اکاؤنٹ کی معلومات کا استعمال کرنے کے لئے یہ ممکن بناتا ہے.

ایک اور اچھی طرح سے متاثرہ خطرہ: ادائیگی حاصل کرنے. یہ بنیادی طور پر وینمو جیسے اطلاقات کے ذریعہ موبائل ادائیگیوں پر لاگو ہوتا ہے.

اس کے والدین کے برعکس، پے پال، وینمو بنیادی طور پر ایک ہم مرتبہ سے ہمسایہ ادائیگی سروس ہے جو کہ آسان بنانے کے لئے ڈیزائن کیا گیا ہے، کہو، اپنے روممیٹ پیسہ کو اپنے افادیت کے حصول کے لۓ بھیجیں یا ایک دوست آپ کو کنسرٹ ٹکٹوں کے لۓ آپ کو ادا کرے. اعتماد نظام میں بنایا گیا ہے.

لیکن لوگوں کے بارے میں آپ کو اتنا اچھا نہیں پتہ؟ اگر آپ ایک معاہدہ کرتے ہیں اور وہ فنڈز کو یاد کرتے ہیں یا جعلی اکاؤنٹ استعمال کرتے ہیں تو، آپ پیسے سے باہر ہیں. لہذا اجنبیوں یا حتی واقعات کے ساتھ ٹرانسمیشن کے لئے، پے پال جیسے سروسز اور بیچنے والے کی حفاظت کی خدمت کرنا بہتر ہے.

اپنے فون کے آپریٹنگ سسٹم میں ترمیم کرنے یا بدسلوکی پروگرام کو ڈاؤن لوڈ کرنے کے لۓ، VASCO ڈیٹا سیکورٹی کے مواصلات کے نائب صدر جان گنن نوٹ نوٹ، آپ کے آلے سے بنا کسی بھی موبائل ادائیگی کی حفاظت بھی متاثر کر سکتی ہے.

"اگر میں موبائل فون کا استعمال کر رہا ہوں جو جیل ٹوٹا ہوا ہے یا میں نے نادری طور پر میلویئر کو ڈاؤن لوڈ کیا ہے، تو میں ان خطرات کے بغیر ہی اسی آلہ پر اسی موبائل ادائیگی کے اے پی پی کا استعمال کرنے سے کہیں زیادہ محفوظ ہوں."

کون سا سب سے زیادہ محفوظ ہے؟

زیادہ تر ماہرین کے مطابق پروسیسنگ کی ادائیگی کے لحاظ سے، بڑے کھلاڑیوں کے درمیان بہت کم فرق موجود ہے.

"ایپل پے، لوڈ، اتارنا Android اور سیمسنگ - وہ واقعی جیسی ہیں. وہ ادائیگی کے نیٹ ورکوں سے خود کو نشانہ بنانے کی خدمات کا استعمال کر رہے ہیں، "سٹرلینڈ کا کہنا ہے کہ، پے پال کی سیکورٹی خصوصیات بڑے مجازی والٹ فراہم کرنے والے کے ساتھ ہیں.

جہاں خود مختار فرق جھوٹ خود آلہ میں ہو سکتا ہے. نئے آلات، جیسے آئی فون 6 اور سیمسنگ کہکشاں S6، فنگر پرنٹ پڑھنے والے ہیں.ایپل پے اور سیمسنگ پے ان قارئین پر انحصار کرتے ہیں جو فروخت کے نقطۂٔٔٔٔٔٔات پر صارف کی شناخت کی توثیق کرنے کے لۓ، اور اسی طرح اس فون پر دستیاب ہیں جو فنگر پرنٹ پڑھنے کی اہلیت رکھتے ہیں.

دوسری طرف، لوڈ، اتارنا Android ادائیگی، تمام لوڈ، اتارنا Android فونز پر دستیاب ہو گی. اگر آپ کے پاس نیا فون ہے، یا ایک حالیہ سافٹ ویئر اپ گریڈ کے ساتھ، آپ کو آپ کے فون کو ایک فنگر پرنٹ کے ساتھ بند کرنے کے قابل ہوسکتا ہے. لیکن، ایپل پیس اور سیمسنگ پیسے کے برعکس، آپ کو ہر ٹرانزیکشن کی توثیق کے لئے اپلی کیشن میں آپ کی انگلی کو اسکین کرنے یا ایپ کے اندر ایک PIN درج کرنے کی ضرورت نہیں ہے. اے پی پی کا استعمال کرنے کے لئے، آپ کو صرف اپنے فون کو غیر مقفل کرنے کی ضرورت ہے.

سب سے نیچے کی لائن

مارکیٹ پر موبائل ادائیگی ایپلی کیشنز زیادہ سے زیادہ محفوظ ہیں جو فی الحال زیادہ استعمال کرتے ہیں: ایک جسمانی کریڈٹ یا ڈیبٹ کارڈ. لیکن آپ کے فون کی حفاظت کے لۓ بیرونی خطرات، جیسے میلویئر یا چوری کی مدد سے.

کیلسی شیہی بیوکوف مصنف ناڈ والیٹ، ایک ذاتی فنانس ویب سائٹ ہے. ای میل: [email protected]. ٹویٹر:KelseyLheheyy.

iStock کے ذریعے تصویر.