Bezahlen ohne Entsperren des Handys nützt Dieben, nicht Ihnen

Wie viele Sekunden ist die Sicherheit Ihres Smartphones wert? Google könnte bald eine Antwort geben: ungefähr so viele, wie man braucht, um auf einen Bildschirm zu schauen oder einen Finger auf einen Sensor zu legen. Wallet könnte es bald ermöglichen, im Geschäft zu bezahlen, ohne das Smartphone vorher zu entsperren – und wir halten den Tausch für schlechter, als er klingt.

Ein Schalter im Code, kein Marktstart

Laut Android Authority könnte Google Wallet dank neuer Verifizierungseinstellungen bald kontaktloses Bezahlen ohne Entsperren erlauben. Frandroid ergänzt, die Option heiße „Tap to pay“ und überspringe nach der Aktivierung die sonst übliche Verifizierung. Andere Medien beschreiben sie als experimentellen Schalter im Testbetrieb. Nichts davon ist offiziell: Es handelt sich um etwas, das in einer App entdeckt wurde, nicht um einen Marktstart, und Google hat sich in der uns vorliegenden Dokumentation nicht geäußert.

Der Komfort ist real, aber winzig

Seien wir fair: Das Entsperren des Smartphones an der Supermarktkasse ist ein kleines Ärgernis, und wer schon mit Maske, Handschuhen oder nassen Händen hantiert hat, kennt es. An einer Stelle akzeptiert Google diese Logik bereits: Laut der Entwicklerdokumentation lässt Wallet das Bezahlen an Terminals im öffentlichen Nahverkehr ohne Entsperren zu, weil Drehkreuze und Busse einfache, schnelle Transaktionen verlangen.

Hier liegt der Haken des Arguments. Der Nahverkehr ist ein kontrollierter Fall: ein bestimmter Terminaltyp, eine bestimmte Zahlungsart und ein klarer Grund, warum jede Sekunde zählt. Ein allgemeines „Tap to pay“ für normale Einkäufe, wie es die Berichte beschreiben, ist etwas ganz anderes. Niemand blockiert im Kaufhaus eine Schlange, weil er zwei Sekunden länger gebraucht hat.

Der eigentliche Gewinner ist, wer das Smartphone in der Hand hält

Überlegen Sie, wer am meisten von einem Smartphone profitiert, das im gesperrten Zustand bezahlt. Der Besitzer spart einen Moment. Ein Dieb, der es gerade gestohlen hat, oder jemand, der es auf einem Café-Tisch findet, würde etwas weit Wertvolleres gewinnen: ein Gerät, das Geld ausgeben kann, ohne PIN, Muster oder Gesicht zu kennen. Das Entsperren ist kein Ritual, sondern die einzige Barriere zwischen Ihrem Smartphone und demjenigen, der es gerade in der Hand hat.

Welche Grenzen Google erwägt, wissen wir nicht – und genau darum geht es. Aus dem vorliegenden Material geht nicht hervor, ob es eine Obergrenze pro Transaktion, eine Obergrenze für die Gesamtausgaben oder die Pflicht zum erneuten Entsperren nach einigen Zahlungen geben würde. Ohne solche Grenzen ist „Komfort“ ein höfliches Wort für „schwächere Sicherheit“. Ein Forumsnutzer berichtet, er könne mit seinem Smartphone bereits kleine Beträge ohne Entsperren bezahlen, etwa an einem Automaten, was darauf hindeutet, dass sich Nutzer das wünschen. Doch die Anekdote vom Automaten ist kein Konzept für das gesamte Zahlungsökosystem.

Wie Google es einführen sollte – falls es dazu kommt

Unsere Position ist einfach. Sollte die Funktion kommen, müsste sie vier Bedingungen erfüllen:

• Standardmäßig aus. Wer den meisten Schutz braucht, öffnet nie die Einstellungen; deshalb muss die sichere Variante der Ausgangspunkt sein.
• Harte Ausgabelimits. Kleine, strikt begrenzte Beträge, bei deren Überschreiten das Entsperren erzwungen wird.
• Ein klarer Hinweis. Der Schalter sollte in einfacher Sprache erklären, was es bedeutet, wenn das Smartphone verloren geht oder gestohlen wird.
• Leicht aus der Ferne abschaltbar. Verschwindet das Smartphone, sollte die Funktion zusammen mit allem anderen nicht mehr funktionieren.

Kann Google das nicht zusichern, bleibt der Schalter besser im Code und dort. Eine Funktion, die bei einer Analyse der App entdeckt und nie veröffentlicht wird, kostet niemanden etwas.

Lassen Sie die Entsperrung aktiv, auch wenn der Schalter auftaucht

Das Überspringen der Entsperrung ist eine Abkürzung, die im Nahverkehr Sinn ergibt und sonst kaum. Wer Wallet nutzt, sollte die Verifizierung auch dann aktiviert lassen, wenn die Option erscheint, und jede „schnellere“ Einstellung als Tauschgeschäft betrachten, nicht als Geschenk. Zwei Sekunden an der Kasse sind ein kleiner Preis. Ein Fremder, der Ihr Smartphone an ein Terminal hält, ist es nicht.