Sebastian Juul
Google tester en ny indstilling, der lader dig tappe telefonen mod butikkens terminal uden først at låse op.
Funktionen er fundet i koden til en nylig version af Google Wallet, hvor et nyt punkt kaldet “Tap to pay” er dukket op under appens verifikationsindstillinger. Slås den til, skal du ikke længere bruge fingeraftryk, ansigts-scan eller PIN-kode, hver gang du betaler kontaktløst i butikken.
Opdagelsen stammer fra en kode-gennemgang af Google Wallet-appen version 26.42, som endnu ikke er sluppet ud til almindelige brugere. Knappen ligger samme sted i appen, hvor du i dag kan slå verifikation fra for rejsekort og andre transportbilletter.
Virker ligesom rejsekortet i dag
I dag kræver Google Wallet, at du låser telefonen op med PIN, mønster, kodeord eller biometri, før hver betaling går igennem. Det fremgår af Googles egen support-side, som samtidig forklarer, at en godkendelse kun holder et stykke tid: er der gået for længe siden sidste scan, bliver du bedt om at låse op igen, selvom skærmen er tændt.
Transportbilletter er allerede en undtagelse. I appens verifikationsindstillinger kan du slå kravet fra for understøttede rejsekort-systemer, så telefonen bare kan holdes op mod læseren. Den samme logik udvides nu til almindelige køb over disken.
Funktionen er dog ikke klar endnu. Da Android Headlines manuelt aktiverede knappen i en testversion, crashede hele appen, hvilket tyder på, at Google stadig er i gang med at bygge sikkerheden bag.
Hurtigere ved kassen, sårbart ved tyveri
Fordelen er indlysende: lidt mindre tid ved kassen, og ingen fumlen med fingeraftrykslæseren, mens kunderne bagved venter. Men samme bekvemmelighed er også en risiko. Får en tyv fat i din telefon, kan vedkommende i princippet gå direkte videre til den nærmeste butik og betale på din regning uden at skulle forbi en lås først.
Android Police peger specifikt på en teknik kaldet “ghost tapping”, hvor nogen med en bærbar NFC-læser kan forsøge at trække småbeløb fra en telefon i lommen eller tasken. I dag blokeres det af kravet om, at skærmen skal være låst op. Mediet foreslår, at Google kan komme problemet i møde ved kun at tillade undtagelsen for små beløb og stadig kræve godkendelse ved større køb, på samme måde som fysiske kort har en grænse for kontaktløs betaling uden PIN.
Hvordan Google rent faktisk vil løse det, er endnu uklart. Virksomheden har ikke meldt noget officielt ud om funktionen, og der er ingen dato for, hvornår den rulles ud.
Hvad betyder det for din Android
Fundet er en typisk kode-teaser: en knap der ligger og venter, men ikke er aktiv. Erfaringen fra tidligere kode-fund i Google-apps er, at nogle funktioner lander inden for få måneder, mens andre bliver skrottet undervejs. Indtil Google selv åbner for den, kræver Google Wallet stadig, at du låser op, hver gang du betaler.
Når funktionen eventuelt kommer, bliver det en frivillig indstilling, du selv skal slå til under Google Wallets verifikationsindstillinger, på samme måde som undtagelsen for rejsekort fungerer i dag.
