Vad innebär det att blippa ett kreditkort?
Att blippa ett kreditkort betyder att du betalar genom att hålla kortet eller en mobil enhet mot terminalen i stället för att sätta i kortet och slå PIN-kod. Tekniken bygger på NFC (Near Field Communication) som överför betalningsdata trådlöst på ett avstånd upp till fyra centimeter, och hela transaktionen tar 1 till 2 sekunder.
Funktionen finns på i princip alla nya kreditkort i Sverige sedan 2015 och känns igen på radiovågssymbolen tryckt på kortets fram- eller baksida.
Vad krävs för att kunna blippa kortet?
För att blippa behöver du tre saker: ett kort med NFC-chip, en kortterminal som stödjer kontaktlös betalning och köp under beloppsgränsen för PIN-fri betalning.
- Kreditkort med NFC-chip: Kortet måste vara märkt med radiovågssymbolen (fyra böjda streck) på fram- eller baksidan. Bank Norwegian kreditkort, Coop Mastercard och Re:member Flex har alla NFC-funktion sedan flera år.
- Kompatibel terminal: Terminalen måste ha samma radiovågssymbol och vara aktiverad för kontaktlöst. I dag har över 95 procent av svenska butiker NFC-stöd.
- Köp under 400 kr: Beloppsgränsen ligger på 400 kr per transaktion utan PIN-kod. Köp över beloppet kräver att du sätter i kortet och slår PIN.
Vilka enheter kan ersätta kortet?
Du kan blippa med både fysiska kort och tre digitala plånböcker: Apple Pay (iPhone, Apple Watch), Google Pay (Android) och Samsung Pay (Samsung-mobiler).
- Apple Pay: iPhone och Apple Watch som har ett kreditkort kopplat till Apple Pay verifierar köpet med Face ID eller Touch ID innan terminalen läser av enheten.
- Google Pay: Android-enheter med ett kreditkort i Google Pay använder skärmlås (PIN, mönster eller fingeravtryck) för att aktivera betalning.
- Samsung Pay: Samsung-mobiler kan dessutom betala via MST på äldre terminaler som saknar NFC, vilket gör Samsung Pay till det mest flexibla alternativet av de tre. Kräver ett kreditkort som stödjer Samsung Pay.
Hur fungerar tekniken bakom blipp?
NFC-tekniken skapar ett kort radiofält mellan kortets chip och terminalen, och fältet räcker bara upp till fyra centimeter. När korten kommer inom räckhåll utbyter de en engångskod som verifierar köpet utan att kortets riktiga uppgifter skickas i klartext.
Hur skiljer sig NFC från magnetremsa och chip?
NFC är säkrare än både magnetremsa och chip eftersom betalningen baseras på en engångskod i stället för statiska kortuppgifter. Magnetremsan skickar samma data vid varje transaktion och kan kopieras med en skimmer, medan EMV-chipet kräver fysisk kontakt och PIN.
NFC kombinerar bekvämligheten i magnetremsan med säkerheten i chipet, vilket gör tekniken till standarden i Europa sedan 2018.
Varför finns en beloppsgräns på 400 kr?
Beloppsgränsen på 400 kr utan PIN är en branschstandard som EU-bankerna kommit överens om för att begränsa förlusten vid kortförlust. Vissa terminaler tillåter dessutom bara ett begränsat antal blipp i rad innan PIN krävs, även om varje köp ligger under gränsen.
Storleken på gränsen höjdes från 250 kr till 400 kr under pandemin 2020 för att minska smittspridning vid betalning, och nivån har bestått sedan dess.
Vad är fördelarna med att blippa kortet?
De fyra största fördelarna med att blippa är hastighet på under 2 sekunder, bekvämlighet utan PIN, säkerhet via engångskoder och bred kompatibilitet med både kort, mobil och klocka.
- Hastighet: En blipp tar 1 till 2 sekunder mot 8 till 12 sekunder för chip + PIN. Vid lunchrusning sparar det rejält med tid både för dig och kassören.
- Ingen PIN vid småköp: Du slipper avslöja PIN-koden vid kassan på köp under 400 kr, vilket eliminerar risken att någon ser koden över axeln (axel-surfing).
- Engångskoder per transaktion: Varje blipp genererar en unik token som inte kan återanvändas, vilket gör tekniken motståndskraftig mot kopiering eller skimming.
- Bred kompatibilitet: Funktionen fungerar med både fysiska kort, smartphones och smartklockor via Apple Pay, Google Pay och Samsung Pay, vilket gör att du kan välja den enhet som passar bäst.
Vad är nackdelarna med att blippa kortet?
De tre största nackdelarna är risken för obehöriga småköp om kortet tappas bort, beloppsgränsen som tvingar fram PIN ändå vid större köp och en ojämn täckning hos äldre eller obemannade terminaler.
- Risk vid förlust: Ett tappat kort kan användas för flera köp under 400 kr innan tjuven måste slå PIN. Spärra kortet direkt vid förlust och kontrollera transaktionerna löpande i bankappen.
- Beloppsgräns: Köp över 400 kr kräver chip och PIN ändå, vilket gör blipp olämpligt vid större matkassar eller drivmedelstankning.
- Täckning hos äldre terminaler: Vissa obemannade automater och små butiker har fortfarande terminaler utan NFC-stöd, framförallt parkeringsautomater och mindre fackhandelsbutiker.
Är det säkert att blippa kortet?
Ja, det är säkert att blippa kortet tack vare kryptering, beloppsgräns och nollansvar vid bedrägeri. NFC-tekniken skickar aldrig kortets riktiga uppgifter i klartext utan en engångstoken som inte kan återanvändas av en bedragare.
Blippa kortet skyddas dessutom av flera skyddslager från banken och kortutgivaren.
- Kryptering per köp: Varje blipp använder en engångstoken som ersätter kortuppgifterna i kommunikationen mellan kort och terminal. Tokenen är värdelös vid avlyssning.
- Beloppsgräns på 400 kr: Begränsar förlusten vid stulet kort eftersom större köp kräver PIN.
- Slumpmässig PIN-kontroll: Banken kan tillfälligt kräva PIN även på småköp, antingen efter ett visst antal blipp i rad eller vid avvikande mönster i transaktionerna.
- Biometri vid digital plånbok: Apple Pay, Google Pay och Samsung Pay kräver Face ID, fingeravtryck eller skärmlås innan betalning, vilket gör mobilen säkrare än det fysiska kortet.
- Nollansvar vid bedrägeri: Banker ersätter obehöriga transaktioner enligt Lag om betaltjänster, normalt utan självrisk om du spärrat kortet utan oskäligt dröjsmål.
För dig som vill öka säkerheten ytterligare kan du läsa mer om skimming och vilka åtgärder som skyddar kortet mot bedrägeri.