十年前把信用卡加進手機還算是嘗鮮行為,現在設定新iPhone或Android手機時,系統幾乎是直接引導你把卡片塞進Apple Pay或Google Wallet。三星用戶多一個Samsung Pay選項,跟自家手機整合更緊,但相容的店家比Google Wallet少。照理說,這時候該勸大家全面數位化才對,但Engadget的整理反而給出一個看似保守的建議:身上還是留一張實體卡跟一點現金備用。

方便的部分很直覺。感應支付比等晶片讀卡機跑完流程快得多,多張卡放進同一支手機,等於可以依現金回饋隨時換卡,不用整個皮夾都帶著走。Apple Watch跟部分Android智慧手錶也能直接用手腕感應付款。錢包裡裝的也不只是卡片,演唱會票券、店家會員卡、登機證、飯店房卡,只要App裡有「加入Apple Wallet」或「加入Google Wallet」的按鈕,都能收進同一個地方;部分州別甚至能把數位身分證放進去,相容車款則支援手機當車鑰匙。線上結帳也是同樣邏輯,用Apple Pay之類的服務一步完成付款,不用每次在新網站重填卡號跟聯絡資訊。
安全性建立在代碼化,不是密碼

比起實體卡被偷後對方直接刷卡、小額消費常常連簽名都不用核對,手機被偷至少還卡著裝置PIN碼或臉部、指紋辨識這一關。而且感應支付跟晶片卡一樣,每次交易都是產生一組一次性代碼(tokenization),資料被攔截也沒用,數位錢包還會再幫每張卡存一組跟真實卡號無關的專屬號碼,等於多包一層。晶片讀卡機故障時被迫刷磁條,是最容易被側錄的環節,用手機感應直接繞過這個風險。手機弄丟了,可以上網把那台裝置標記遺失、單獨關閉付款功能,其他裝置上的Apple Pay不受影響;換成實體卡遺失,得先掛失、等新卡寄到,舊卡在所有地方都會被停用。
沒電、沒訊號之外,真正的風險是被騙

Apple Pay跟Google Pay在沒有網路時仍能運作,但需要手機有電。唯一的例外是Apple Pay的Express Mode,車鑰匙、交通票卡這類項目就算手機沒電也能感應,Apple說最長可以撐「五小時」,但前提是電池自然耗盡關機,如果是自己手動關機就不算數。至於數位錢包真正的安全風險,Engadget點得很直接:大部分問題不是平台本身被攻破,而是有人設法騙你透過Apple Cash之類的功能主動把錢轉出去。日常使用上,把信用卡而不是簽帳金融卡放進數位錢包,是比較安全的做法——信用卡被盜刷不會馬上動到自己戶頭裡的錢。






