用手机或手表一“碰”就付款，已经悄悄成为全岛收银台前的寻常事。如果你一直没用，是因为它让你觉得陌生，或担心安全，那这篇指南就是为你写的。在新加坡使用 Apple Pay 与 Google Pay 其实很简单，在好几个方面，它甚至比递出一张实体卡更安全。下面就讲讲它们如何运作，以及怎样用得放心。
这两项服务都把一部手机——常常还有一块智能手表——变成一张非接触式卡片。Apple Pay 运行在 iPhone 和 Apple Watch 上，而 Google Pay（在许多手机上以 Google Wallet 的形式出现）运行在安卓设备上。两者底层的思路是一样的，所以无论你属于哪个阵营，这里的建议都适用。
它们究竟如何运作
说到底，Apple Pay 与 Google Pay 让你把现有的银行卡或信用卡以数字形式存进设备，然后把设备靠近非接触式终端就能付款。让这一切安全的关键，是一项叫“代币化”（tokenisation）的技术。
当你添加一张卡时，你真正的卡号并不会存在手机里，也不会分享给店家。系统会另外生成一个替代号码——常称为“代币”（token）或“设备账户号”——来代表你的真实卡片。当你碰一下付款时，终端收到的是这个代币外加一个一次性代码，而绝不是你实际的卡片信息。就算某个不老实的商家或被入侵的终端想盗取这些数据，代币拿去做别的也毫无用处。
在此之上，每一笔付款都要由你在设备上授权。在手机上，你用面容、指纹或密码确认；在手表上，你通常先在手腕上解锁，再双击一个按钮。这意味着，手机丢了也不能被陌生人随手在收银台一碰就付掉，因为没有你的生物识别或密码，付款根本不会通过。
“碰一下”本身用的是一种叫 NFC 的近距离无线技术，也正是非接触式卡片得以工作的那套东西。在终端前你既不用打开App，也不用连网。只需唤醒设备、靠近读卡器、确认即可。
如何设置
添加一张卡只要几分钟，就在你设备自带的钱包App里完成。
在 iPhone 上，打开 Wallet（钱包）App，点添加按钮，然后按提示添加卡片。在安卓手机上，打开 Google Wallet，选择添加一张支付卡。两种情况下，你通常可以给卡片拍张照，或手动输入信息，之后由你的银行来验证，有时会给你发一个一次性代码。
几点让设置更顺畅的提示：
- 动手前先确认你的银行有参与，因为并非每家银行的每张卡都受支持。
- 确保你的设备锁已开启，因为这些服务需要密码、指纹或面容解锁才能运作。
- 先添加你最常用的那张卡并设为默认，这样付款只需碰一下。
- 你可以存好几张卡，需要时在终端前切换。
卡片添加好后，你就可以在店里付款了，在显示 Apple Pay 或 Google Pay 按钮的App内和网站上也常常能用。
在店里付款
结账时，在终端上找那个非接触标志——那几道小小的弧形波纹。用手机付款，就唤醒它，把顶部或背面靠近读卡器，然后用面容、指纹或密码确认。用手表，就按你设备的要求把它准备好，再把表盘靠近读卡器。
你不用告诉收银员你在用哪张卡，也不用解锁某个银行App。从终端的角度看，这笔付款就跟普通的非接触式刷卡一模一样。如果一笔付款没通过，往往是因为设备没解锁或没授权，那就再试一次，并确保你完成了确认。
下面把各部分放在一起对比一下：
| 特性 | 它的含义 | 对你有何帮助 |
|---|---|---|
| 代币化 | 用一个替代号码取代你的真实卡号 | 商家永远看不到你实际的卡片信息 |
| 生物识别授权 | 每笔付款都由面容、指纹或密码确认 | 设备丢了也无法被陌生人使用 |
| NFC 触碰 | 在终端前的近距离无线通信 | 快捷，收银台前无需App或网络 |
| 设备钱包 | 卡片存在 Apple Wallet 或 Google Wallet 里 | 一处即可管理和切换卡片 |
如何保持安全
这些服务内置的安全性确实很强，但你自己仍要出一份力。设备如今已是通往你钱财的一把钥匙，所以保护好它，就是保护你的付款。
坚持这些习惯：
- 设置一个强度高的设备密码，并开启面容或指纹解锁。这是整套系统的那把锁。
- 绝不要把你的设备密码、卡片的一次性密码，或网银登录信息告诉任何人。真正的银行或店家都不会索要这些。
- 为你的手机开启“查找我的设备”功能。万一丢失或被盗，你可以远程锁定或抹除它，还能通过银行或设备厂商暂停钱包里的卡片。
- 谨慎对待谁往你的设备里添加卡片。设置过程中，你的银行可能会发一个一次性代码来确认这张卡确实是你的。绝不要把这个代码交给声称需要它的别人。
- 警惕那些企图诱骗你把卡片添加到骗子设备上、或诱骗你批准并非你本人发起的操作的骗局。如果某条信息或某个来电催你就卡片或代码的事赶紧行动，就停下，用卡上的号码直接联系你的银行。
如果设备丢了，你并非束手无策。因为真实卡号从未存在设备上，你可以冻结那张数字卡、继续用实体卡，反之亦然；你的银行也会一步步指导你处理。
值得一试
在新加坡使用 Apple Pay 与 Google Pay，把日常的便利和往往胜过塑料卡片的安全性结合在了一起——这要归功于代币化，以及在你设备上进行的生物识别授权。把卡片设置好一次，让设备保持锁定、让各种代码保持私密，一碰即付就会成为下意识的习惯。一如既往，哪些卡片、额度和功能适用，最终由你的银行说了算，所以有具体问题就去问他们。
延伸阅读
二维码与电子支付
使用 NETS、GrabPay 及本地电子钱包
读懂 PayNow
读懂统一付款二维码 SGQR 与扫码支付