Το Google Wallet ετοιμάζεται να αναδιαμορφώσει τον τρόπο με τον οποίο επιβεβαιώνεται η ταυτότητα των χρηστών πριν από την πραγματοποίηση ανέπαφων πληρωμών σε τερματικά POS. Μέσα από νέες ρυθμίσεις που εντοπίστηκαν στην πρόσφατη ενημέρωση της εφαρμογής (έκδοση 26.43.1009867093), η εταιρεία επιδιώκει να ενισχύσει την ασφάλεια των συναλλαγών, προσφέροντας παράλληλα μεγαλύτερο έλεγχο στους κατόχους συσκευών Android.
Το τρέχον καθεστώς και το χρονικό παράθυρο των τριών λεπτών
Σύμφωνα με την επίσημη ιστοσελίδα υποστήριξης της Google, αυτή τη στιγμή το Google Wallet εφαρμόζει ένα σύστημα που επιτρέπει πολλαπλές πληρωμές χωρίς την ανάγκη συνεχούς επιβεβαίωσης της ταυτότητας. Στο πλαίσιο του συστήματος ενισχυμένης επαλήθευσης (enhanced verification system), ισχύει ένα χρονικό παράθυρο τριών λεπτών μετά το ξεκλείδωμα της συσκευής. Μόλις παρέλθει αυτό το διάστημα, ο χρήστης οφείλει να πιστοποιήσει εκ νέου την ταυτότητά του πριν εκτελέσει μια νέα συναλλαγή.
Οι νέες ρυθμίσεις επαλήθευσης και η επιλογή tap to pay
Στη νέα έκδοση της εφαρμογής εντοπίστηκαν ενδείξεις ότι η Google σχεδιάζει να παραχωρήσει στους χρήστες μεγαλύτερο έλεγχο γύρω από αυτή τη λειτουργία. Παρότι όλες οι συναλλαγές θα εξακολουθούν να απαιτούν το ξεκλείδωμα της συσκευής για λόγους ασφαλείας, εισάγεται η δυνατότητα επιλογής για εκ νέου ταυτοποίηση πριν από το tap to pay.
Οι επεξηγήσεις της Google στη νέα ενότητα με τίτλο Verification Settings δείχνουν ότι οι χρήστες θα μπορούν να καθορίζουν εάν επιθυμούν επιβεβαίωση της ταυτότητάς τους αμέσως πριν από την ολοκλήρωση της πληρωμής. Προς το παρόν δεν είναι απόλυτα σαφές πώς η συγκεκριμένη ρύθμιση θα αλληλεπιδρά με το ισχύον παράθυρο των τριών λεπτών. Το επικρατέστερο σενάριο προβλέπει ότι, εάν η ρύθμιση ενεργοποιηθεί, η συσκευή θα απαιτεί εκ νέου βιομετρική επιβεβαίωση ή κωδικό πριν από τη συναλλαγή, ακόμη και αν έχει ξεκλειδωθεί εντός των προηγούμενων τριών λεπτών.
Τα ζητήματα ασφάλειας και η εμπειρία στα ταμεία
Η ισχύουσα διαδικασία παρουσιάζει ορισμένες ευπάθειες στην καθημερινή χρήση. Ένα ξεκλείδωτο smartphone στα χέρια του κατόχου του λειτουργεί ουσιαστικά ως ανοιχτό ψηφιακό πορτοφόλι για 180 δευτερόλεπτα. Σε περίπτωση αρπαγής της συσκευής σε δημόσιο χώρο, ενώ ο χρήστης είναι αφηρημένος, ένας δράστης θα μπορούσε θεωρητικά να επιχειρήσει άμεση χρέωση της κάρτας σε ένα κοντινό τερματικό POS χωρίς να γνωρίζει τον κωδικό πρόσβασης.
Από την άλλη πλευρά, υπάρχει και το ζήτημα της πρακτικής ευκολίας. Για παράδειγμα, κατά την πληρωμή στο ταμείο ενός καταστήματος στην Ελλάδα, η προσέγγιση του κινητού στο τερματικό μπορεί να αποτύχει εάν έχουν μόλις παρέλθει τα τρία λεπτά από το ξεκλείδωμα της οθόνης. Σε αυτή την περίπτωση, η εφαρμογή ζητά απρόσμενα δακτυλικό αποτύπωμα ή εναλλακτική μέθοδο επαλήθευσης, προκαλώντας καθυστέρηση. Με τη νέα ρύθμιση, η διαδικασία γίνεται πιο προβλέψιμη: η συσκευή θα ζητά σταθερά ταυτοποίηση κατά την προσέγγιση στο POS, αποτρέποντας απρόβλεπτες απορρίψεις και προσφέροντας ισορροπία ανάμεσα στην ασφάλεια και την καθημερινή πρακτικότητα.
