Priložíte telefón k terminálu, čakáte ani nie sekundu a platba je hotová. NFC platby cez mobil používa na Slovensku čoraz viac ľudí – pritom však málokto z nich presne tuší, čo sa v tej sekunde vlastne deje. Ako táto technológia funguje, prečo je v skutočnosti bezpečnejšia než fyzická karta a kde všade na ňu narazíte?
NFC (Near Field Communication) je bezdrôtová technológia na krátku vzdialenosť – maximálne do 4 centimetrov. Funguje na princípe elektromagnetickej indukcie. Keď priložíte telefón k terminálu, ten vyšle slabý rádiový signál, telefón ho zachytí a odpovie. Celá komunikácia prebehne doslova v zlomku sekundy.
To najpodstatnejšie však nie je samotná fyzika prenosu, ale to, aké dáta sa prenášajú.
Čo letí vzduchom? Číslo vašej karty to rozhodne nie je#
Toto je kľúčový bod, o ktorom väčšina ľudí nevie. Keď platíte fyzickou kartou priložením (bezkontaktne), terminál získa skutočné číslo karty. Keď však platíte mobilom cez Google Pay alebo Apple Pay, terminál dostane niečo úplne iné – jednorazový virtuálny token.
Tokenizácia funguje takto: Keď pridáte kartu do aplikácie, tá sa zaregistruje u poskytovateľa platobnej služby (Google alebo Apple) a u vašej banky. Systém vytvorí virtuálne číslo karty – token – ktorý existuje len pre tento konkrétny telefón. Skutočné číslo vašej karty nie je v telefóne nikde uložené a nikto ho pri prenose nevidí.
Každá transakcia navyše generuje jednorazový kryptografický kód. Aj keby niekto tento kód zachytil, nedokáže ho použiť znova. Útočník by dostal dáta, ktoré sú v momente zachytenia už neplatné. Skúste to porovnať so stratou fyzickej karty – tam číslo existuje priamo na plaste a dá sa zneužiť oveľa ľahšie.
Google Pay verzus Apple Pay: aký je v nich rozdiel?#
Obe riešenia fungujú na rovnakom princípe tokenizácie, no líšia sa v niektorých detailoch používania.
| Google Pay | Apple Pay | |
|---|---|---|
| Platforma | Android 6.0+ | iPhone 6 a novší, Apple Watch |
| Overenie | odtlačok prsta, PIN, tvár | Face ID, Touch ID, kód |
| Limit bez overenia | zvyčajne 50 EUR | zvyčajne 50 EUR |
| Kreditné karty | áno | áno |
| Debetné karty | áno | áno |
| Platba cez web | áno (Chrome) | áno (Safari) |
| Platba v aplikáciách | áno | áno |
Praktický rozdiel, ktorý používatelia často spomínajú: Apple Pay vyžaduje pri každej platbe aktívne overenie (napríklad dvojklikom a Face ID) – telefón v taške teda sám od seba nič nezaplatí. Google Pay štandardne vyžaduje overenie menej striktne, hoci to závisí od verzie Androidu a konkrétneho nastavenia.
Obe riešenia dnes akceptujú karty takmer všetkých relevantných slovenských bánk.
Ako nastaviť NFC platby krok za krokom?#
Na systéme Android (Google Wallet)#
- Stiahnite si aplikáciu Google Wallet (Peňaženka Google) z Obchodu Play.
- Otvorte aplikáciu a klepnite na „Pridať platobnú kartu“.
- Odfotografujte kartu alebo zadajte jej údaje ručne.
- Banka vám pošle overovací SMS kód, ktorý následne zadáte.
- V nastaveniach telefónu skontrolujte, či je funkcia NFC zapnutá.
- Nastavte si Google Wallet ako predvolenú platobnú aplikáciu.
Na iPhone (Apple Pay)#
- Otvorte aplikáciu Wallet (Peňaženka), ktorá je v každom iPhone predinštalovaná.
- Klepnite na symbol „+“ v pravom hornom rohu.
- Zvoľte „Debetná alebo kreditná karta“.
- Odfotografujte kartu, údaje sa zvyčajne vyplnia automaticky.
- Banka odošle overovací kód cez SMS alebo priamo v bankovej aplikácii.
- Potvrďte pridanie a môžete platiť.
Aké sú limity na Slovensku?#
Limit pre bezkontaktné platby bez zadávania PIN kódu je na Slovensku zvyčajne 50 EUR za jednu transakciu. Pri vyšších sumách musíte platbu potvrdiť na termináli alebo priamo v telefóne.
Tu je však dôležitý rozdiel: pri platbe mobilom vám mnohé banky umožnia nastaviť overenie biometriou (odtlačkom prsta či tvárou) aj pre platby nad 50 EUR, čo je oveľa rýchlejšie než vyťukávanie PIN kódu na termináli. Kumulatívny limit (koľko môžete zaplatiť celkovo bezkontaktne bez PIN-u za sebou) slovenské banky zvyčajne nastavujú na hranicu 150 EUR.
Kde NFC platby fungujú a kde môžete naraziť?#
Väčšina moderných predajní, supermarketov i čerpacích staníc už terminály s podporou NFC má. Problémy sa však môžu vyskytnúť v špecifických prípadoch:
- Funguje to spoľahlivo: Lidl, Billa, Tesco, drogérie, väčšina reštaurácií v mestách, čerpacie stanice či online nákupy cez aplikácie.
- Môže to robiť problémy: Staršie terminály na trhoviskách, niektoré samoobslužné pokladnice vo väčších obchodoch (pri staršom softvéri) alebo platobné automaty na menších parkoviskách.
- Nefunguje to: Malé predajne na vidieku so zastaranou technológiou a niektoré štátne inštitúcie, ktoré stále využívajú terminály staršej generácie.
Praktická skúsenosť zo slovenských miest hovorí, že v krajských mestách máte NFC dostupné takmer na 95 % miest. Na vidieku je však fyzická karta stále rozumnou zálohou, ktorú sa oplatí mať pri sebe.
Platby hodinkami: pohodlie pri športe?#
Okrem telefónu môžete platiť aj inými zariadeniami. Princíp tokenizácie i bezpečnosti zostáva identický.
Smart hodinky: Apple Watch, Samsung Galaxy Watch, Garmin Pay či Fitbit Pay sú vynikajúce pri športe – nemusíte so sebou nosiť peňaženku ani mobil. Overenie na hodinkách prebieha zadaním PIN kódu pri ich nasadení na ruku.
NFC prstene a nálepky: Hoci sú na Slovensku zatiaľ skôr kuriozitou, niektoré banky ich svojim klientom ponúkajú ako alternatívu k tradičným platobným nástrojom.
Mýty o bezpečnosti NFC platieb?#
Zo slovenských online diskusií vyplýva niekoľko obáv, ktoré sa pravidelne opakujú. Pozrime sa na ne realisticky:
„Niekto mi môže ukradnúť peniaze cez anténu v dave“ Teoreticky takýto útok existuje, v praxi je však takmer nerealizovateľný. Útočník by sa musel priblížiť k vášmu telefónu na menej ako 4 cm. Aj keby token zachytil, získal by len jednorazový kód, ktorý je v momente zachytenia už prakticky nepoužiteľný. Reálne prípady takýchto útokov sú v Európe takmer nulové.
„Keď stratím telefón, niekto mi vybieli účet“ Na každú platbu mobilom ho musíte odomknúť – biometriou alebo kódom. Bez tohto overenia žiadna platba neprebehne. Navyše môžete telefón na diaľku zablokovať cez služby ako „Find My Device“ alebo „Nájsť iPhone“.
„Fyzická karta je bezpečnejšia“ V skutočnosti je to presne naopak. Fyzická karta prenáša pri každej platbe svoje skutočné číslo. Mobil prenáša len token. Pri krádeži karty ju môže útočník použiť do limitu 50 EUR okamžite, pri krádeži mobilu musí najprv prekonať vaše biometrické zabezpečenie.
Ktoré slovenské banky mobilné platby podporujú?#
Dnes už prakticky všetky veľké banky na našom trhu podporujú Google Pay i Apple Pay. Tatra banka, Slovenská sporiteľňa, VÚB, ČSOB, mBank či 365.bank majú plnú podporu oboch systémov. Ak vaša banka náhodou niektorý zo systémov nepodporuje, overte si, či neponúka vlastné riešenie integrované priamo vo svojej aplikácii.
Oplatí sa teda prejsť na platby mobilom?#
Pre ľudí, ktorí platia denne a chcú mať proces pod kontrolou, sú mobilné platby jednoznačne výhodné. Je to rýchlejšie, bezpečnejšie a pohodlnejšie.
Fyzická karta však zostáva rozumnou zálohou v situáciách, keď sa vám vybije telefón, alebo keď narazíte na starší terminál v štátnej správe či v odľahlej predajni na vidieku. Väčšina Slovákov, ktorí prešli na mobilné platby, však potvrdzuje, že fyzickú kartu dnes vyťahujú z peňaženky už len výnimočne.