Jak bezpieczny jest Samsung Wallet?

Samsung Wallet stosuje najwyższe światowe standardy, aby chronić przechowywane w nim informacje oraz zapewniać integralność procesu płatności. Mechanizmy Samsung Wallet oraz urządzeń Samsung Galaxy zabezpieczają przed próbami nieautoryzowanej płatności, przypadkami kradzieży lub zgubienia urządzenia, jak i atakami wyrafinowanych hakerów. 

Poniżej znajdziesz krótki opis rozwiązań, które chronią Cię, kiedy używasz Samsung Wallet.

Kiedy dodajesz kartę płatniczą do Samsung Wallet, jej oryginalne dane (takie jak numer karty czy data ważności) są zamieniane na dane zastępcze – tzw. token (proces ten nazywa się tokenizacją). Tylko taki token jest przechowywany na urządzeniu mobilnym, na którym korzystasz z Samsung Wallet. Oryginalne dane Twojej karty nie są przechowywane ani na Twoim urządzeniu mobilnym, ani na serwerach Samsung, a tym samym nie ma możliwości, aby zostały one wykradzione z Samsung Wallet.

Dzięki zastosowaniu odpowiednich metody szyfrowania, token może być wykorzystany do zainicjowania płatności tylko z urządzenia, na którym został pierwotnie dodany i zweryfikowany zgodnie z wymogami Twojego banku. Dane tokena nie mogą więc posłużyć do płatności bez Twojego urządzenia.

Jeżeli dodajesz tą samą kartę płatniczą do Samsung Wallet na innym urządzeniu mobilnym (np. na zegarku Galaxy Watch), generowany jest nowy token, który należy osobno zweryfikować zgodnie z wymogami wydawcy karty, aby móc dokonywać płatności. Podobnie, kiedy wymieniasz telefon na nowy, musisz ponownie zweryfikować tokeny dla kart importowanych do Samsung Wallet na nowym urządzeniu.

Jako użytkownik, możesz zaobserwować pewne elementy procesu tokenizacji. Kiedy wyświetlisz szczegóły karty dodanej do Samsung Wallet, zobaczysz ostatnie 4 cyfry tzw. karty cyfrowej, czyli właśnie wirtualnego zamiennika Twojej oryginalnej karty przypisanego do tego urządzenia. Te same 4 cyfry karty cyfrowej (a nie oryginalne dane karty) zobaczysz na wydruku z terminalna płatniczego po dokonaniu płatności. Przy płatności urządzeniem mobilnym nie dochodzi bowiem do eksponowania oryginalnych danych Twojej karty.

Każda płatność dokonywana telefonem z użyciem Samsung Wallet wymaga indywidualnego potwierdzenia za pomocą odcisku palca lub kodu PIN aplikacji Samsung Wallet. Uwierzytelnienie takie jest wymagane nawet jeżeli telefon jest odblokowany. Tym samym, nie ma możliwości wykonania transakcji przez osobę nieuprawnioną, która uzyskałaby dostęp do odblokowanego telefonu.

W przypadku płatności Samsung Wallet za pomocą zegarka Galaxy Watch, musisz uwierzytelnić transakcję kodem PIN lub wzorkiem służącym do odblokowania tego zegarka. Jeżeli Galaxy Watch pozostanie na Twoim nadgarstku po dokonaniu płatności i będzie stale wykrywał Twój puls, będziesz mógł dokonać kolejnych transakcji tym zegarkiem bez ponownego wpisywania kodu PIN lub wykorzystania wzorku przez okres do 17 godzin (musisz jednak ciągle uruchomić Samsung Wallet, aby dokonać płatności, np. skrótem przez naciśnięcie i przytrzymanie prawego dolnego przycisku zegarka).

Wymóg każdorazowego wywołania Samsung Wallet i uwierzytelnienia każdej transakcji nie daje możliwości, aby zainicjować płatność bez Twojej zgody, np. poprzez zbliżenie do urządzenia mobilnego ukrytego czytnika NFC lub terminalu płatniczego.

Samsung Knox jest platformą cyberbezpieczeństwa, która zapewnia cały szereg zabezpieczeń związanych z Samsung Wallet jak i integralnością danych na urządzeniach Samsung Galaxy.

W ramach Knox, na urządzeniach Samsung Galaxy istnieje specjalna, zaufana strefa z własnymi zasobami procesora i pamięci przeznaczona do przechowywania i przetwarzania najbardziej poufnych danych i odseparowana od reszty systemu operacyjnego Android i działających na nim aplikacji. Samsung Wallet wykonuje swoje operacje i przechowuje krytyczne dane (np. informacje o przechowywanych tokenach, historię ostatnich transakcji dokonanych urządzeniem, klucze szyfrowania) w ramach tej bezpiecznej strefy urządzenia. Dzięki temu, nawet jeśli na urządzeniu zostałoby zainstalowane złośliwe oprogramowanie, nie będzie ono miało możliwości wpływu na działanie Samsung Wallet. Kiedy płacisz przez Samsung Wallet, dedykowane i zweryfikowane oprogramowanie działające w zaufanej strefie urządzenia przejmuje sterowanie nad kluczowymi komponentami telefonu (np. czytnik linii papilarnych, ekran dotykowy służący do wpisania numeru PIN Samsung Wallet, nadajnik radiowy NFC) zapewniając, że wrogie oprogramowanie nie ma dostępu do wykonywanych płatności.

Systemy monitorujące Samsung Knox sprawdzają na bieżąco, czy środowisko pracy Samsung Wallet nie jest atakowane. Przykładowo, mechanizm Secure Boot sprawdza już od pierwszej chwili uruchomienia urządzenia, czy do pamięci ładowane są zweryfikowane wersje oryginalnego oprogramowania, aplikacje uruchamiane w zaufanej strefie (tzw. Trusted Apps) są każdorazowo weryfikowane pod względem autentyczności, zaś mechanizm Security Enhancements for Android zapobiega próbom nadawania sobie przez takie aplikacje dodatkowych uprawnień. Jeżeli wykryte zostaną nieprawidłowości, np. próba uruchomienia podrobionej wersji oprogramowania, mechanizm Knox Warranty Bit zamieni wyznaczony bit w pamięci urządzenia z 0 na 1, zaznaczając, że dla tego urządzenia doszło do próby złamania zabezpieczeń i trwale blokując na tym urządzeniu korzystanie z Samsung Wallet lub innych wrażliwych aplikacji.

Zabezpieczenia dotyczą też warstwy fizycznej urządzeń Samsung Galaxy. Przykładowo, urządzenia korzystające z architektury Knox Vault są wyposażone w czujniki temperatury, napięcia elektrycznego, próby zakłócenia laserem czy naruszania obudowy procesora czy pamięci – zapobiegając atakom wysoce wyrafinowanych hakerów.

Bezpieczeństwo platformy Knox jest regularnie weryfikowane i potwierdzone szeregiem certyfikatów wymienionych tutaj (strona w języku angielskim), w tym polskiej certyfikacji przeprowadzanej przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni.

Samsung Wallet umożliwia Ci przeglądanie historii do 10 ostatnich transakcji wykonanych Twoim urządzeniem. Jeżeli usuniesz kartę z Samsung Wallet na danym urządzeniu, historia transakcji dokonanych tą kartą na tym urządzeniu jest bezpowrotnie usuwana. Pełną historię transakcji znajdziesz u wydawcy Twojej karty (np. w aplikacji mobilnej banku lub bankowości online).

Samsung nie wykorzystuje historii Twoich płatności do profilowania marketingowego – dane transakcji pozostają kwestią poufną między Tobą, odbiorcą płatności i bankiem, który wydał kartę.

Jeżeli utracisz Twoje urządzenie mobilne, możesz w każdej chwili wejść na stronę internetową SmartThings Find, aby sprawdzić jego lokalizację, zdalnie zablokować urządzenie (w tym możliwość dokonywania płatności Samsung Wallet) lub bezpowrotnie usunąć wszystkie dane z urządzenia (w tym dane przechowywane w Samsung Wallet).

Aby zapewnić sobie możliwość korzystania z tego rozwiązania, upewnij się, że jest ono włączone w ustawieniach telefonu:

Ustawienia > Bezpieczeństwo i prywatność > Ochrona utraconego urządzenia > Znajdź mój telefon

Urządzenia Samsung Galaxy posiadają rozbudowane opcje zabezpieczenie przed kradzieżą, które umożliwiają np. automatycznie zablokowanie ekranu urządzenia, jeżeli wykryto, że telefon został gwałtownie wyrwany z ręki.

Opcjami tymi można sterować w ustawieniach telefonu:

Ustawienia > Bezpieczeństwo i prywatność > Ochrona utraconego urządzenia > Zabezpieczenie przed kradzieżą

Telefony Samsung posiadają opcję automatycznego blokowania:

• Możliwości instalacji oprogramowania z nieautoryzowanych źródeł (np. jeśli przypadkiem klikniemy w złośliwy link przesłany przez złodzieja)

• Ataków typu zero-click (polegających np. na przesłaniu zainfekowanego wirusem obrazka przez aplikację do przesyłania wiadomości)

• Prób przejęcia kontroli nad urządzeniem przez specjalnie zmodyfikowany przez hakera kabel USB (np. podstawioną ładowarkę do telefonu pozostawioną w miejscu publicznym)

Aby zapewnić sobie możliwość korzystania z tego rozwiązania, upewnij się, że jest ono włączone w ustawieniach telefonu:

Ustawienia > Bezpieczeństwo i prywatność > Automatyczna blokada

Równolegle z opisanymi powyżej mechanizmami, ważne jest, aby korzystając Samsung Wallet stosować się do odpowiednich zasad bezpieczeństwa i ochrony danych w środowisku cyfrowym, w tym:

• Nie ujawniaj nikomu danych karty płatniczej

• Nie przekazuj nikomu kodów jednorazowych wysłanych przez bank

• Nie pozwalaj innym na dodanie odcisku palca do odblokowywania Twojego telefonu

• Nie ujawniaj nikomu kodu PIN Samsung Wallet, kodu lub wzorku do odblokowania zegarka Galaxy Watch, czy kodu do odblokowania telefonu

• Nie klikaj w linki internetowe nieznanego pochodzenia

• Uważaj na ataki socjotechniczne (np. jeżeli dzwoni do Ciebie osoba powołująca się za pracownika banku, policjanta, członka rodziny itp. i prosi Cię o podjęcie szybkiego działania lub szybkie przekazanie informacji pod dowolnym pretekstem)

• Kupuj urządzenia Samsung tylko z oficjalnych źródeł

• Regularnie aktualizuj oprogramowanie posiadanych urządzeń mobilnych

• Upewnij się, że stosowne metody zabezpieczeń (np. możliwość zdalnej lokalizacji urządzenia, zabezpieczenie przed kradzieżą, automatyczna blokada) są włączone