十年前把信用卡加进手机还算是尝鲜行为,现在设置新iPhone或Android手机时,系统几乎是直接引导你把卡片塞进Apple Pay或Google Wallet。三星用户多一个Samsung Pay选项,跟自家手机集成更紧,但兼容的店家比Google Wallet少。照理说,这时候该劝大家全面数字化才对,但Engadget的整理反而给出一个看似保守的建议:身上还是留一张实体卡跟一点现金备用。

方便的部分很直觉。感应支付比等芯片读卡机跑完流程快得多,多张卡放进同一支手机,等于可以依现金回馈随时换卡,不用整个皮夹都带着走。Apple Watch跟部分Android智能手表也能直接用手腕感应付款。钱包里装的也不只是卡片,演唱会票券、店家会员卡、登机证、饭店房卡,只要App里有「加入Apple Wallet」或「加入Google Wallet」的按钮,都能收进同一个地方;部分州别甚至能把数字身分证放进去,兼容车款则支持手机当车钥匙。在线结帐也是同样逻辑,用Apple Pay之类的服务一步完成付款,不用每次在新网站重填卡号跟联系信息。
安全性创建在代码化,不是密码

比起实体卡被偷后对方直接刷卡、小额消费常常连签名都不用核对,手机被偷至少还卡着设备PIN码或脸部、指纹辨识这一关。而且感应支付跟芯片卡一样,每次交易都是产生一组一次性代码(tokenization),数据被拦截也没用,数字钱包还会再帮每张卡存一组跟真实卡号无关的专属号码,等于多包一层。芯片读卡机故障时被迫刷磁条,是最容易被侧录的环节,用手机感应直接绕过这个风险。手机弄丢了,可以上网把那台设备标记遗失、单独关闭付款功能,其他设备上的Apple Pay不受影响;换成实体卡遗失,得先挂失、等新卡寄到,旧卡在所有地方都会被禁用。
没电、没信号之外,真正的风险是被骗

Apple Pay跟Google Pay在没有网络时仍能运作,但需要手机有电。唯一的例外是Apple Pay的Express Mode,车钥匙、交通票卡这类项目就算手机没电也能感应,Apple说最长可以撑「五小时」,但前提是电池自然耗尽关机,如果是自己手动关机就不算数。至于数字钱包真正的安全风险,Engadget点得很直接:大部分问题不是平台本身被攻破,而是有人设法骗你透过Apple Cash之类的功能主动把钱转出去。日常使用上,把信用卡而不是借记卡放进数字钱包,是比较安全的做法——信用卡被盗刷不会马上动到自己户头里的钱。






