Bezpečnost mobilních dopravních karet: jak chránit Apple Pay a Google Pay před zneužitím

Mobilní dopravní karty v Apple Pay a Google Pay nahradily fyzické karty milionům lidí, kteří denně dojíždějí. Pohodlí ale s sebou nese riziko: pokud telefon ztratíte nebo vám ho ukradnou, může někdo vaši dopravní kartu – i propojené platební metody – použít bez vašeho svolení. Expresní doprava (Express Transit) na iPhonu dokonce funguje i bez odemčení zařízení.

Bezpečnostní rizika mobilních dopravních karet

Hlavní slabá místa

Příklady z praxe

• Ukradený iPhone → Express Transit se bez odemčení používá na jízdy autobusem a metrem → automatické dobíjení dál strhává peníze z propojené kreditní karty
• Dopravní karta v Google Wallet na ukradeném Androidu → platby přes NFC ve večerkách
• Napadený účet Apple → útočník si přidá dopravní kartu oběti do svého zařízení

Jak zabezpečit svou mobilní dopravní kartu

1. Pochopte, jak funguje Express Transit

Na iPhonu umožňuje Express Transit (expresní režim), aby Suica, PASMO, Oyster a další dopravní karty fungovaly bez Face ID nebo kódu. Je to záměr kvůli pohodlí při dojíždění, znamená to ale, že ukradený telefon lze použít k placení jízdného.

Vypnutí Express Transit: Nastavení → Wallet a Apple Pay → Expresní dopravní karta → Žádná

Zvažte kompromis: po vypnutí se musíte ověřit při každém přiložení, ale při krádeži telefonu je vaše karta chráněná.

2. Nastavte silný zámek zařízení

Používejte Face ID, Touch ID nebo alespoň šestimístný PIN. Vyhněte se jednoduchým čtyřmístným PINům a gestům.

3. Nastavte limity automatického dobíjení

Pokud automatické dobíjení používáte, nastavte co nejnižší rozumnou částku a strop.

• Apple Wallet: Wallet → dopravní karta → Automatické dobíjení → nastavení částky
• Google Wallet: Google Wallet → dopravní karta → nastavení automatického dobíjení

4. Zapněte oznámení o transakcích

Nechte si posílat okamžitá upozornění na každou jízdu a platbu. Neoprávněné použití tak odhalíte v reálném čase.

5. Připravte si vzdálené uzamčení a vymazání

Nastavte si Najít iPhone nebo Google Najdi moje zařízení dřív, než je budete potřebovat. Vyzkoušejte si, jak zařízení na dálku najít a uzamknout.

• iPhone: Nastavení → [vaše jméno] → Najít → Najít iPhone → Zapnuto
• Android: Nastavení → Zabezpečení → Najdi moje zařízení → Zapnuto

6. Nastavte ověřování na úrovni aplikací

U propojených platebních aplikací (Apple Pay, Google Pay) se ujistěte, že nákupy mimo dopravu vyžadují samostatné ověření.

Když telefon ztratíte nebo vám ho ukradnou

Nouzové kontakty

• Apple: support.apple.com/find-my
• Google: android.com/find
• Linka vaší banky pro podvody: číslo najdete na své kartě

Bezpečná správa platebních údajů

Čísla dopravních karet, údaje o kartě pro automatické dobíjení a hesla k aplikacím by neměla být uložená v poznámkách v telefonu. Pokud je telefon kompromitován, tyto informace padnou do rukou útočníka spolu s ním. Citlivé platební údaje uložte do poznámky chráněné heslem, která je na LOCK.PUB uložena šifrovaně. Když sdílíte údaje o dopravní kartě s rodinou – třeba když pomáháte dospívajícímu nastavit mobilní dopravní kartu – použijte odkaz chráněný heslem místo posílání čísel karet přes iMessage nebo Messenger.

Bezpečnost dopravních karet dětí

Pokud vaše dítě používá mobilní dopravní kartu, buďte obzvlášť opatrní:

• Nastavte automatické dobíjení na minimální částku
• Zapněte oznámení o transakcích i na svém zařízení
• Platební heslo spravujte sami
• Hesla sdílejte bezpečně přes LOCK.PUB místo obyčejných textových zpráv

Mobilní dopravní karty jsou nesmírně pohodlné, ale bez správného zabezpečení jsou v podstatě neuzamčenou peněženkou. Věnujte pět minut kontrole výše uvedených nastavení.

Potřebujete bezpečně uložit platební údaje? Vytvořte si zdarma šifrovanou poznámku chráněnou heslem na LOCK.PUB.