Pri platení cez internet sme si zvykli vyťahovať kartu, opisovať jej dlhé číslo, dátum platnosti a niekedy aj bezpečnostný kód. Tento spôsob nakupovania však smeruje ku koncu. Mastercard pokračuje v jednom z najväčších prerodov platobných kariet za posledné roky a do roku 2030 chce v Európe prakticky odstrániť potrebu ručne zadávať údaje z karty.
Plán spoločnosť prvýkrát predstavila ešte v roku 2024, odvtedy nezostal iba na papieri. V súčasnosti sú už tri z piatich internetových transakcií Mastercard v Európe tokenizované a firma ďalej rozširuje technológie, ktoré majú klasické číslo karty pri internetových nákupoch postupne odsunúť do úzadia.
Číslo karty už nebudete musieť opisovať
Základom pripravovanej zmeny je tokenizácia. Pri platbe sa namiesto skutočného 16-miestneho čísla karty používa náhradný digitálny token. Ten môže byť naviazaný na konkrétne zariadenie, obchodníka alebo platobnú službu. Ak by sa útočník k takémuto údaju dostal, nemôže ho použiť rovnakým spôsobom ako ukradnuté kompletné údaje z klasickej karty. Mastercard dnes uvádza, že jeho riešenie Secure Card on File už funguje v 45 európskych krajinách a územiach. Služba Click to Pay, ktorá umožňuje pri podporovanom obchodníkovi zaplatiť bez opakovaného vypisovania údajov, je dostupná na 32 európskych trhoch.
Výsledok má byť pre zákazníka jednoduchý. Pri internetovom nákupe si vyberie uloženú kartu a transakciu potvrdí. Namiesto opisovania údajov a hľadania jednorazového kódu sa má čoraz viac využívať biometria alebo takzvaný payment passkey, teda napríklad odtlačok prsta či rozpoznanie tváre na dôveryhodnom zariadení.
Zmena už nie je len plánom na rok 2030
Keď Mastercard tento zámer predstavil, tokenizácia zabezpečovala približne štvrtinu jeho internetových platieb celosvetovo. Európa je dnes podstatne ďalej. Firma tvrdí, že už 60 percent jej online transakcií na kontinente pracuje s tokenom namiesto klasických údajov z karty. Výhoda sa neprejavuje iba pri samotnom platení. Tokenizovaný systém môže obchodníkovi automaticky sprístupniť aktualizované platobné údaje aj vtedy, keď banka zákazníkovi kartu obnoví alebo vymení. Používateľ tak nemusí po každej výmene karty ručne meniť jej údaje vo všetkých službách, kde ju má uloženú.
Posun už vidíme aj na Slovensku. Mastercard vo svojich aktuálnych materiáloch medzi európskymi bankami zapojenými do rozširovania tokenizácie a Click to Pay uvádza aj Tatra banku.
Plastová karta nekončí
Cieľom MasterCard nie je zrušenie fyzických platobných kariet a nejde ani o nové nariadenie Európskej únie. Rok 2030 je cieľom samotnej spoločnosti pre jej platobnú sieť a týka sa predovšetkým spôsobu platenia na internete. Klasická karta tak môže zostať v peňaženke ešte veľmi dlho. Čoraz menej dôležité však bude číslo vytlačené na jej povrchu. Platby sa postupne presúvajú do mobilov, hodiniek, digitálnych peňaženiek a tokenov, pričom používateľ má transakciu potvrdiť podobne jednoducho, ako dnes odomyká telefón.
Pre Mastercard je hlavným argumentom okrem pohodlia bezpečnosť. Podľa najnovších údajov ECB síce silné overovanie zákazníka výrazne pomáha obmedzovať kartové podvody, útočníci sa však presúvajú k novým metódam. Čím menej miest bude pracovať so skutočným číslom platobnej karty, tým menšiu hodnotu bude mať jeho prípadné odcudzenie.
