Att hålla kortet eller telefonen mot terminalen och bara blippa är idag det vanligaste sättet att betala i butik. Men vad händer egentligen i det halvsekund som transaktionen tar? Den här guiden förklarar tekniken bakom kontaktlösa betalningar, varför de är säkra, vilka beloppsgränser som gäller och hur Apple Pay och Google Pay skiljer sig från ett vanligt kort.
Vad är NFC och hur fungerar blippet?
Kontaktlösa betalningar bygger på NFC, som står för Near Field Communication. Det är en kortdistans-radioteknik som fungerar på bara några centimeters avstånd. I ditt kort sitter en liten antenn och ett chip. När du för kortet nära terminalen skapar terminalen ett svagt elektromagnetiskt fält som dels förser chipet med ström, dels överför data fram och tillbaka.
Det fina med att avståndet är så kort är att det blir praktiskt taget omöjligt att av misstag betala från fel terminal, eller att någon ska kunna läsa av kortet på avstånd i en folkmassa. Tekniken är samma som används i passerkort och biljettsystem, men för betalningar finns extra säkerhetslager ovanpå.
Samma chip, annan ström
Chipet i ditt kontaktlösa kort är i grunden samma typ av säkra chip som du sätter i terminalen vid en kontaktbetalning. Skillnaden är att vid blippet förses chipet med ström trådlöst via radiofältet istället för via metallkontakterna.
Varför kontaktlöst är säkert
Många tror att det är osäkert att blippa eftersom man inte slår någon kod. I praktiken är det tvärtom ett av de säkraste sätten att betala. Vid varje transaktion skapar chipet en unik engångskod, en så kallad kryptografisk signatur, som bara gäller för just den betalningen. Även om någon skulle lyckas snappa upp signalen går den inte att återanvända.
Ditt riktiga kortnummer skickas dessutom aldrig i klartext på ett sätt som kan kopieras till ett nytt kort. Den gamla typen av magnetremsa, som faktiskt gick att kopiera, ersätts helt av chip-logiken. Vill du fördjupa dig i hur korten skyddas i stort kan du läsa vår guide om kreditkortssäkerhet.
Beloppsgränser och när du måste verifiera
För rena kontaktlösa kortblipp finns en beloppsgräns, i Sverige vanligen runt 400–500 kronor per köp, där du inte behöver göra något mer än att hålla kortet mot läsaren. Över gränsen ber terminalen dig slå din PIN-kod.
Bakom gränserna ligger EU-regler om stark kundautentisering, en del av betaltjänstdirektivet PSD2. Reglerna säger också att du då och då måste verifiera med PIN även för småköp, exempelvis efter ett visst antal blipp i rad eller när en sammanlagd summa passerats. Det är en avsiktlig spärr som gör att ett borttappat kort inte kan användas hur länge som helst utan kod. Mer om de reglerna finns i vår guide om 3D Secure och stark kundautentisering.
Apple Pay, Google Pay och mobilen som kort
När du lägger in kortet i Apple Pay eller Google Pay sparas inte ditt riktiga kortnummer i telefonen. Istället skapas ett surrogatnummer, en så kallad token, som är knutet just till din enhet. Skulle någon komma åt telefonens data är tokennumret värdelöst på andra enheter.
Mobilbetalningar har också en extra trygghet: varje betalning bekräftas med fingeravtryck, ansiktsigenkänning eller telefonens kod. Det innebär att stark kundautentisering uppfylls direkt i telefonen, vilket är varför du ofta slipper beloppsgränsen som gäller för plastkort. Du kan i praktiken blippa stora belopp med telefonen utan att slå PIN på terminalen, eftersom du redan verifierat dig med biometri.
Kort som Revolut Metal marknadsförs ofta med snabb integration mot just dessa mobilplånböcker. Vill du jämföra hur olika kort fungerar med kontaktlöst och mobil kan du börja i vår kortväljare.
Praktiskt råd
Lägg in minst ett kort i telefonens plånbok som backup. Om du tappar plastkortet kan du ofta fortsätta betala med mobilen direkt, och vid stöld är telefonens biometriska lås ett extra hinder för tjuven.
Vart är blippet på väg?
Utvecklingen går mot att kortet som fysiskt föremål blir mindre viktigt. Telefoner, klockor och till och med ringar kan idag bära samma NFC-funktion. Samtidigt kommer instant payments och kontoöverföringar att konkurrera med kortblippet i butik. Vill du läsa mer om vart betalningarna är på väg har vi en guide om kreditkortens framtid.
Begrepp som token, NFC och stark kundautentisering förklaras också kort i vår ordlista.
Att betala kontaktlöst är bekvämt, snabbt och tryggt, men kom ihåg att ett kreditkort fortfarande är en kreditprodukt. Att låna kostar pengar, och blippandets enkelhet får inte dölja att obetalda saldon kan ge dyra räntor. Använd kontaktlöst för smidigheten, men håll koll på vad du faktiskt spenderar.
Vill du hitta ett kort som passar din vardag? Testa vår kortväljare och jämför korten utifrån just dina behov.
Hittakreditkortet redaktion
Redaktör
Redaktionen utvärderar och uppdaterar kortdata utifrån officiella villkor från kortutgivarna. Vi är fristående från bankerna och prioriterar total kostnad framför provision.
Områden: Konsumentkrediter · Effektiv ränta · Kort-jämförelse
Läs vår redaktionella policy – så här arbetar vi med fakta, källor och uppdateringar.