Att låsa upp telefonen med fingeravtryck eller ansikte är vardag idag, och samma teknik är på väg in i kortvärlden. Vissa kort har redan en fingeravtryckssensor inbyggd i plasten, och mobilbetalningar bekräftas rutinmässigt med biometri. Den här guiden förklarar hur biometri fungerar för kortbetalningar, vilka fördelar det ger och vilka säkerhetsfrågor som är värda att förstå.
Vad är biometri och varför används det?
Biometri betyder att du identifieras genom något du är, snarare än något du vet eller har. Ett fingeravtryck, ett ansikte eller mönstret i en iris är unikt för dig och svårt att kopiera. Inom betalningar är poängen att ersätta eller komplettera PIN-koder och lösenord, som kan glömmas, ses över axeln eller stjälas.
Biometri är också en av de tre faktorerna i stark kundautentisering enligt PSD2: något du vet, något du har och något du är. Genom att lägga till fingeravtryck eller ansikte uppfyller en betalning enkelt kravet på flera oberoende faktorer. Mer om de reglerna finns i vår guide om 3D Secure och stark kundautentisering.
Tre faktorer, en princip
Säker autentisering bygger på att kombinera olika typer av bevis. Telefonen (något du har) plus ditt fingeravtryck (något du är) blir tillsammans ett mycket starkare skydd än en kod (något du vet) på egen hand.
Biometri i mobilbetalningar
Den vanligaste formen av biometri du redan använder är via Apple Pay och Google Pay. När du betalar med telefonen bekräftar du köpet med fingeravtryck eller ansiktsigenkänning. Då sker två saker: betalningen verifieras som din, och kravet på stark kundautentisering uppfylls direkt i telefonen.
Det är därför du ofta slipper slå PIN på terminalen även för större belopp när du betalar med mobilen. Du har redan bevisat att det är du. Hur det hänger ihop med NFC och beloppsgränser går vi igenom i vår guide om kontaktlösa betalningar.
En viktig detalj är att ditt fingeravtryck aldrig lämnar telefonen. Det lagras i ett särskilt skyddat säkerhetschip och jämförs lokalt. Varken banken eller butiken får någonsin tillgång till själva biometridatan.
Kort med inbyggd fingeravtryckssensor
Nästa steg är fysiska kort med en liten fingeravtryckssensor direkt i plasten. När du betalar lägger du fingret på sensorn samtidigt som du blippar, och kortet bekräftar att det är du. Det gör att du kan blippa större belopp utan PIN-kod, eftersom fingeravtrycket ersätter koden.
Även här lagras fingeravtrycket bara i kortet självt, inte i någon central databas. Korten är fortfarande relativt ovanliga och dyrare att tillverka, men tekniken mognar. Vill du jämföra vilka kort som erbjuder moderna säkerhetsfunktioner kan du börja i vår kortväljare.
Backup är fortfarande klokt
Biometri är bekvämt men inte ofelbart, sensorer kan vara känsliga för fuktiga eller skadade fingrar. Lär dig alltid din vanliga PIN-kod också, så att du aldrig står utan betalmedel om sensorn krånglar.
Säkerhetsfrågor att förstå
Biometri har en stor fördel och en grundläggande svaghet. Fördelen är att den är svår att stjäla på distans. Svagheten är att du, till skillnad från ett lösenord, inte kan byta ditt fingeravtryck om det skulle läcka. Därför är det avgörande att biometrin lagras lokalt och krypterat, vilket dagens lösningar gör.
En annan viktig princip är att biometri nästan alltid kombineras med något annat, telefonen eller kortet du håller i. Ditt fingeravtryck ensamt räcker inte; det måste matcha den specifika enhet det är registrerat på. Det gör att ett läckt avtryck inte kan användas mot dig på samma sätt som ett stulet lösenord. Fler säkerhetsprinciper finns i vår guide om kreditkortssäkerhet, och begrepp som biometri och säkerhetschip förklaras i vår ordlista.
Vart är det på väg?
På sikt väntas biometri bli standard snarare än undantag, både i kort och i de plånböcker och bärbara enheter som ersätter dem. Kombinationen av snabbhet och säkerhet är svår att slå. Vill du läsa mer om hur betalningarna utvecklas har vi en guide om kreditkortens framtid.
Biometri gör betalningar både smidigare och tryggare, men det ändrar inte grunderna i en kredit. Att låna kostar pengar, och hur säkert ditt kort än är bör du betala av saldot i tid. Vill du hitta ett modernt och säkert kort? Testa vår kortväljare.
Hittakreditkortet redaktion
Redaktör
Redaktionen utvärderar och uppdaterar kortdata utifrån officiella villkor från kortutgivarna. Vi är fristående från bankerna och prioriterar total kostnad framför provision.
Områden: Konsumentkrediter · Effektiv ränta · Kort-jämförelse
Läs vår redaktionella policy – så här arbetar vi med fakta, källor och uppdateringar.