Pagar sem desbloquear o celular é um presente para ladrões, não para você

Quantos segundos vale a segurança do seu celular? O Google pode estar prestes a responder: mais ou menos o tempo de olhar para uma tela ou encostar o dedo em um sensor. O Wallet pode em breve permitir que você pague em lojas sem desbloquear o celular antes, e achamos que a troca é pior do que parece.

É uma chave encontrada no código, não um lançamento

Segundo o Android Authority, o Google Wallet poderia em breve permitir pagamentos por aproximação sem desbloquear o aparelho, graças a novas configurações de verificação. O Frandroid acrescenta que a opção se chama “Tap to pay” e que, depois de ativada, pularia a verificação normalmente exigida. Outros veículos a descrevem como uma chave experimental em teste. Nada disso é oficial: é algo detectado dentro de um aplicativo, não um lançamento, e o Google não disse nada na documentação que temos.

A conveniência é real, mas minúscula

Sejamos justos. Desbloquear o celular na fila do caixa é um pequeno incômodo, e quem já se atrapalhou com máscara, luvas ou mãos molhadas sabe disso. O Google já aceita essa lógica em um caso: sua documentação para desenvolvedores diz que o Wallet permite pagar em terminais de transporte público sem desbloquear o aparelho, porque catracas e ônibus exigem transações simples e rápidas.

É aí que o argumento falha. O transporte é um caso controlado: um tipo específico de terminal, um tipo específico de pagamento e um motivo claro para cada segundo contar. Um “Tap to pay” geral para compras comuns, como os relatos o descrevem, é algo muito diferente. Ninguém trava a fila de uma loja de departamentos porque precisou de dois segundos a mais.

O verdadeiro vencedor é quem está com o celular na mão

Pense em quem mais ganha com um celular que paga bloqueado. O dono economiza um instante. Um ladrão que acabou de roubá-lo, ou alguém que o encontra na mesa de uma cafeteria, ganharia algo muito mais valioso: um aparelho capaz de gastar dinheiro sem saber senha, padrão ou rosto. Desbloquear não é um ritual; é a única barreira entre o seu celular e quem estiver com ele na mão.

Não sabemos que limites o Google está considerando, e essa é a questão toda. O material que temos não diz se haveria um teto por transação, um teto para o gasto total ou a exigência de desbloquear de novo depois de alguns pagamentos. Sem isso, “conveniência” é uma forma educada de dizer “segurança mais fraca”. Um usuário de fórum diz que já conseguia pagar pequenos valores sem desbloquear no celular dele, por exemplo em uma máquina de venda automática, o que sugere que as pessoas querem isso. Mas uma anedota de máquina de venda automática não é um projeto para todo o ecossistema de pagamentos.

Como o Google deveria lançar, se lançar

Nossa posição é simples. Se isso chegar, deveria cumprir quatro condições:

• Desativado por padrão. Quem mais precisa de proteção é quem nunca abre as configurações, então a opção segura tem de ser o ponto de partida.
• Limites de gasto rígidos. Valores pequenos, estritamente limitados, com desbloqueio obrigatório ao ultrapassá-los.
• Um aviso claro. A chave deveria explicar em linguagem simples o que isso significa se o celular for perdido ou roubado.
• Fácil de desativar remotamente. Se o celular sumir, o recurso deveria parar de funcionar junto com todo o resto.

Se o Google não puder se comprometer com isso, é melhor deixar a chave no código e mantê-la lá. Um recurso que é encontrado ao analisar um aplicativo e nunca lançado não custa nada a ninguém.

Mantenha o desbloqueio ativado, mesmo que a chave apareça

Pular o desbloqueio é um atalho que faz sentido para transporte e para muito pouco além disso. Se você usa o Wallet, nosso conselho é manter a verificação ativada mesmo que a opção apareça, e tratar qualquer ajuste “mais rápido” como uma troca, não como um presente. Dois segundos no caixa são um preço pequeno. Um desconhecido encostando o seu celular em um terminal, não.