Cüzdanımı bir taksi koltuğunda unuttuğum gün, mobil ödeme konusundaki tüm çekincelerimi bir kenara bıraktım. İçinde iki kart, kimlik ve bir miktar nakit vardı; kartları iptal etmek, yenilerini beklemek, otomatik ödeme talimatlarını güncellemek derken bir haftamı harcadım. O dönemden sonra telefonumdaki dijital ödeme araçlarını ciddi ciddi test etmeye başladım. Bugün fiziksel kartı yalnızca yedek olarak taşıyorum ve bu tercihi neden yaptığımı, hangi seçenekleri neye göre karşılaştırdığımı anlatmak istiyorum.
Temassız ödemeye direnen çoğu kişinin gerekçesi aynı: "Telefonum çalınırsa hesabımı boşaltırlar." Bu kaygı mantıklı ama yanlış yerde konumlanmış. Çünkü fiziksel kart çalındığında da temassız limit dahilinde şifresiz harcama yapılabiliyor. Mobil cüzdanda ise ödeme yapmak için telefonun kilidinin açılması, çoğu durumda parmak izi veya yüz doğrulaması gerekiyor. Yani güvenlik açığı sanıldığı yerde değil.
Benim yaşadığım gerçek sorun şuydu: hangi ödeme yöntemini kullandığımı takip edemiyordum. Bir hafta telefonla, bir hafta kartla, arada QR kodla ödeme yapınca ay sonunda harcamalarım üç ayrı yerde birikiyordu. Bütçe tutmaya çalışan biri için bu, güvenlik riskinden daha can sıkıcı bir durum. Tasarruf yöntemleri üzerine okuduğum her kaynak aynı şeyi söylüyordu: ölçemediğin şeyi yönetemezsin.
Mobil cüzdanların en önemli teknik farkı, kart numaranızı satıcıya hiç göstermemesi. Kartı cüzdana eklediğinizde cihazınıza o karta özel bir "token", yani takma numara yükleniyor. POS cihazına giden bilgi bu takma numara ve her işlemde değişen tek kullanımlık bir kriptogram. Satıcının veri tabanı sızsa bile elde edilen bilgiyle başka bir yerde harcama yapılamıyor.
Fiziksel kartta ise numara, son kullanma tarihi ve CVV her fişte, her internet sitesinde dolaşıyor. Bu yüzden online alışverişte bankamın sanal kart özelliğini kullanıyorum: limitini kendim belirliyorum, abonelikler için ayrı bir sanal kart tutuyorum. Bir sitenin verisi sızarsa kaybım o kartın limiti kadar oluyor.
| Yöntem | Güvenlik katmanı | Güçlü yanı | Zayıf yanı |
|---|---|---|---|
| Telefonla NFC ödeme (cihaz cüzdanı) | Tokenizasyon + biyometrik doğrulama | Kart numarası paylaşılmaz, limitsiz tutarlarda da onay ister | Telefon şarjı bitince kullanılamaz, her POS desteklemez |
| Banka uygulaması içi QR ödeme | Uygulama şifresi + işlem onayı | Hesaptan doğrudan çalışır, çoğu zaman ek ücret yok | Kabul eden işyeri sayısı sınırlı, internet bağlantısı şart |
| Temassız fiziksel kart | EMV çip + limit altı şifresiz işlem | Her yerde çalışır, bağlantı gerektirmez | Çalınırsa limit altı harcamalar yapılabilir |
| Sanal kart (online alışveriş) | Ayrı numara + kendi belirlediğiniz limit | Sızıntı riskini tek karta hapseder | Fiziksel mağazada kullanılamaz |
| Ön ödemeli / bakiyeli cüzdan | Yüklenen tutar kadar risk | Ana hesabı hiç açığa çıkarmaz | Bakiye yükleme adımı, kimi durumda ücret |
Denemelerin sonunda üç katmanlı bir yapıya geçtim ve iki yıldır bozmadım:
Bu düzenin bana kazandırdığı en somut şey görünürlük oldu. Hangi kategoriye ne kadar gittiğini görebildiğim için gereksiz aboneliklerden kurtuldum. Hesap işletim ücretleri, kart aidatı, para transferi masrafları gibi kalemleri de aynı mantıkla gözden geçirdim; banka ücretlerini azaltmak üzerine yazdıklarımızın çoğu bu takip alışkanlığından çıktı.