Salvarea cardului pe un site sau într-o aplicație înseamnă că datele de plată rămân memorate pentru comenzi viitoare, astfel încât data viitoare plătești dintr-o apăsare. Comoditatea este reală, dar merită să știi ce se păstrează de fapt, cine păstrează și cum se schimbă riscul față de tastarea manuală a datelor la fiecare comandă.
Textul explică ce este tokenizarea, cum funcționează o plată cu card salvat, ce riscuri rămân, cum îți protejezi conturile de cumpărături și cum ștergi cardurile memorate. Pentru imaginea de ansamblu a cardurilor vezi Cardul bancar: ghid complet despre tipuri, folosire și costuri. Practicile concrete diferă de la un comerciant la altul.
Ce înseamnă tokenizarea cardului?
Tokenizarea este procesul prin care numărul real al cardului este înlocuit cu un cod fără valoare în afara contextului unde a fost creat, numit token. Comerciantul păstrează tokenul, nu numărul de card, iar plata se face prin trimiterea tokenului către procesatorul de plăți, care știe să îl asocieze cu cardul real.
Avantajul principal: dacă un atacator fură baza de date a comerciantului, tokenurile nu pot fi folosite ușor în alt loc. Un token legat de un singur comerciant sau dispozitiv nu funcționează în altă parte.
Același principiu stă la baza plăților prin portofel digital, unde telefonul trimite un token în loc de numărul cardului. Cum funcționează acolo, vezi în Portofelul digital: cum plătești cu telefonul sau ceasul. Nu toate site-urile folosesc tokenizare completă, de aceea merită să fii prudent.
Cum se desfășoară o plată cu card salvat?
La prima comandă introduci datele cardului, iar sistemul le trimite către procesatorul de plăți, care returnează un token. Ulterior, când plătești cu cardul salvat, site-ul trimite tokenul și suma, iar procesatorul face cererea de autorizare către bancă.
Etapele sunt:
- Introduci o singură dată numărul, data expirării și CVV-ul.
- Procesatorul creează tokenul și îl leagă de contul tău pe site.
- Datele reale nu rămân în sistemul comerciantului.
- La plăți ulterioare, tokenul și, uneori, o confirmare suplimentară autorizează plata.
Pentru anumite plăți, banca poate cere confirmare prin aplicație, așa cum descrie 3D Secure: cum funcționează confirmarea plăților online. Dacă un site nu cere nicio confirmare și nu folosește un procesator cunoscut, ia-l ca semnal de prudență.
Ce riscuri rămân după salvarea cardului?
Riscul cel mai mare nu mai este scurgerea numărului de card, ci preluarea contului tău de pe site. Dacă cineva îți intră în cont de cumpărături, poate plăti cu cardul salvat fără să îl cunoască.
Principalele scenarii:
- Parolă reutilizată: aceeași parolă pe mai multe site-uri, scursă dintr-un incident, deschide contul.
- Dispozitiv pierdut sau împrumutat: un telefon deblocat cu aplicații logate îi dă cuiva acces la plăți.
- Cumpărături accidentale: copiii sau alte persoane pot finaliza comenzi dintr-un clic dacă plata este memorată.
- Abonamente uitate: un card salvat poate fi debitat recurent pentru servicii pe care nu le mai folosești.
Sfat: Dacă dai telefonul sau computerul altcuiva, ieși din conturile de cumpărături importante sau folosește un profil separat. Plata cu un clic este practică și pentru ceilalți.
Salvezi cardul sau îl tastezi de fiecare dată?
Diferența se vede în tabelul de mai jos, iar alegerea depinde de cât de des cumperi de la același comerciant.
| Criteriu | Card salvat | Tastat de fiecare dată |
|---|---|---|
| Viteză | Plată într-un clic | Câteva secunde în plus |
| Date păstrate de comerciant | Token | Nimic |
| Risc principal | Preluarea contului | Interceptarea datelor la tastare |
| Potrivit pentru | Magazine folosite des | Site-uri rar folosite |
Cum îți protejezi conturile cu carduri salvate?
Protecția stă în conturile pe care le folosești, nu în cardul în sine. Fiecare cont cu card salvat trebuie să aibă o parolă unică și, unde există, autentificare în doi pași.
Reguli simple:
- Folosește o parolă diferită pe fiecare site de cumpărături, cu ajutorul unui manager de parole.
- Activează autentificarea cu cod suplimentar sau aplicație dedicată.
- Verifică periodic lista de dispozitive conectate la cont.
- Activează notificările de plată pentru card, ca să vezi imediat orice comandă necunoscută; vezi Notificările tranzacțiilor cu cardul: cum prinzi frauda.
- Evită să salvezi cardul pe site-uri la care cumperi foarte rar.
Pentru situații în care cardul salvat a fost folosit fără știrea ta, urmează pașii de contestare din Contestarea unei tranzacții cu cardul: cum funcționează.
Cum ștergi un card salvat?
Ștergerea se face din setările contului de pe site, în secțiunea de plăți sau metode de plată. Caută opțiunile „șterge cardul”, „elimină metoda de plată” sau echivalentul. Unele site-uri păstrează tokenul până la ștergerea contului, iar altele îl elimină imediat.
Dacă nu găsești opțiunea, cere asistență clienți să șteargă datele de plată. Ai dreptul să ceri eliminarea datelor, conform regulilor generale de protecție a datelor personale. După ștergere, verifică dacă mai există abonamente active legate de cardul respectiv, pentru că și acestea pot fi blocate.
Ce faci cu cardurile salvate când cardul expiră sau se schimbă?
La reînnoire, banca poate actualiza automat datele la anumiți comercianți, dar nu la toți. Verifică abonamentele și plățile recurente și actualizează datele manual unde e nevoie; mecanismul este explicat în Cardul expirat: reînnoirea și plățile recurente.
Când merită să nu salvezi cardul?
Evită salvarea cardului pe site-uri necunoscute, pe computere folosite în comun și acolo unde nu cumperi des. Plata manuală durează câteva secunde în plus, dar elimină o parte din risc.
O alternativă prudentă este un card virtual dedicat cumpărăturilor online, cu limită mică, pe care îl folosești pentru comenzi sau abonamente. Dacă un site este compromis, pierderea posibilă este plafonată, iar cardul virtual se poate înlocui rapid. Detalii în Cardul virtual: cum îl folosești la cumpărăturile online.
Întrebări frecvente
Tokenul este același lucru cu numărul cardului?
Nu. Tokenul este un înlocuitor fără valoare în afara sistemului pentru care a fost creat, în timp ce numărul cardului este datul real din care se pot face plăți.
Magazinul poate vedea CVV-ul meu după ce salvez cardul?
Comercianții nu au voie să păstreze CVV-ul după autorizare. La unele plăți ulterioare ți se poate cere să îl reintroduci.
Este mai sigur să salvez cardul sau să îl introduc de fiecare dată?
Salvarea prin tokenizare poate fi la fel de sigură la nivelul datelor, dar riscul se mută pe contul tău. Cu parolă unică și autentificare în doi pași, riscul rămâne mic.
Ce se întâmplă cu cardul salvat dacă îl blochez?
Cardul blocat nu mai poate fi folosit, inclusiv pe site-urile unde este salvat. Va trebui să adaugi noul card și să actualizezi abonamentele.
Pot afla unde mi-am salvat cardul?
Nu există o listă centrală. Poți verifica extrasul pentru plăți recurente și conturile de cumpărături pe care le știi, sau poți căuta în e-mail confirmările de comandă.
