BLIK, Google Pay i Apple Pay – co dzieje się po przyłożeniu telefonu do terminala

Większość z nas robi to mechanicznie. Wyciągasz telefon, zbliżasz go do czytnika, słyszysz krótkie „pik” i gotowe – kawa opłacona, zakupy spakowane. Cały proces trwa zazwyczaj mniej niż dwie sekundy. Jednak w tym ułamku sekundy, pod obudową Twojego smartfona i w kablach łączących terminal ze światem, dochodzi do operacji, które jeszcze dekadę temu brzmiałyby jak scenariusz filmu science-fiction. Polska stała się poligonem doświadczalnym dla tych technologii. Według danych Fundacji Polska Bezgotówkowa, w 2024 roku już 70% transakcji w punktach handlowych w naszym kraju odbywało się bezgotówkowo, a płatności mobilne NFC stanowią aż 18% wszystkich operacji detalicznych.

Radiowa rozmowa na cztery centymetry

Wszystko zaczyna się od technologii NFC (Near Field Communication). To standard komunikacji radiowej o bardzo krótkim zasięgu – zazwyczaj do 4 centymetrów. To celowe ograniczenie. Gdyby zasięg był większy, mógłbyś niechcący zapłacić za zakupy osoby stojącej obok w kolejce. Kiedy zbliżasz telefon do terminala, oba urządzenia nawiązują połączenie na częstotliwości 13,56 MHz. Terminal wysyła polecenie, a telefon odpowiada, przesyłając dane niezbędne do autoryzacji.

Warto jednak wiedzieć, że telefon nie wysyła Twojego numeru karty. To byłoby zbyt niebezpieczne. Zamiast tego przesyła coś, co nazywamy tokenem. To cyfrowy zamiennik Twojej karty, który dla postronnego obserwatora (lub hakera próbującego „podsłuchać” sygnał) jest całkowicie bezużyteczny. Nawet jeśli ktoś przechwyciłby ten ciąg znaków, nie mógłby go użyć do kolejnej płatności ani do poznania Twoich prawdziwych danych bankowych.

Tokenizacja, czyli cyfrowe maskowanie

To tutaj dzieje się prawdziwa magia bezpieczeństwa. Kiedy dodajesz kartę do Apple Pay lub Google Pay, system kontaktuje się z bankiem i organizacją płatniczą (np. Visa lub Mastercard). Prawdziwy numer karty (PAN) zostaje zastąpiony unikalnym numerem konta urządzenia (DAN – Device Account Number).

Tokenizacja sprawia, że terminal w sklepie „widzi” tylko ten wirtualny identyfikator. Gdyby baza danych sklepu została kiedykolwiek zhakowana, przestępcy znaleźliby tam tylko bezwartościowe tokeny, a nie dane Twojej plastikowej karty. To jeden z powodów, dla których płacenie telefonem jest dziś uważane za bezpieczniejsze niż tradycyjne przeciąganie karty przez czytnik.

Apple Pay vs. Google Pay: Gdzie mieszkają Twoje pieniądze?

Choć efekt końcowy jest identyczny, Apple i Google podchodzą do technologii nieco inaczej. Apple stawia na sprzęt. W każdym iPhone’ie znajduje się dedykowany, odizolowany czip o nazwie Secure Element (SE). To tam przechowywane są zaszyfrowane dane płatnicze. System operacyjny iOS nie ma do nich bezpośredniego dostępu – Secure Element działa jak pancerny sejf wewnątrz telefonu.

Google Pay częściej korzysta z technologii HCE (Host Card Emulation). W tym modelu „sejf” znajduje się w bezpiecznej chmurze obliczeniowej. Kiedy płacisz, telefon pobiera z chmury tymczasowy klucz (token) i przekazuje go do terminala. Dzięki temu Google Pay działa na ogromnej liczbie różnych urządzeń z Androidem, które nie muszą posiadać specjalistycznego czipu. Według raportu NBP, na koniec 2024 roku w cyfrowych portfelach Polaków zarejestrowanych było już 13,3 mln kart płatniczych, co pokazuje, jak masowe stało się to zjawisko.

BLIK Zbliżeniowy – polski fenomen na światową skalę

Nie możemy zapomnieć o naszym lokalnym bohaterze. BLIK, stworzony przez Polski Standard Płatności (PSP), to ewenement. Początkowo kojarzony wyłącznie z przepisywaniem sześciocyfrowych kodów, dziś w wersji zbliżeniowej podbija terminale. W samym 2024 roku użytkownicy wykonali 2,4 miliarda transakcji BLIK-iem, co oznacza wzrost o 37% rok do roku.

Płatność zbliżeniowa BLIK-iem technicznie różni się od Google czy Apple Pay tym, że nie wymaga posiadania podpiętej karty debetowej czy kredytowej. System korzysta z technologii Mastercard, ale pieniądze są pobierane bezpośrednio z Twojego rachunku bieżącego w banku. To rozwiązanie tak skuteczne, że BLIK zbliżeniowy działa już w każdym terminalu z logo Mastercard na świecie – od Warszawy po Nowy Jork. W 2024 roku Polacy zapłacili w ten sposób zbliżeniowo ponad 263 miliony razy, a średnia wartość takiej transakcji wyniosła 45 zł.

Droga transakcji: Od „pik” do banku

Co dzieje się, gdy terminal zaakceptuje Twój token? Informacja wędruje do agenta rozliczeniowego (firmy obsługującej terminal, np. eService czy Polcard). Stamtąd zapytanie trafia do organizacji płatniczej (Visa/Mastercard), która „odkodowuje” token i pyta Twój bank: „Czy na tym koncie jest wystarczająco dużo pieniędzy?”.

Bank sprawdza saldo, blokuje kwotę i wysyła odpowiedź twierdzącą. Cała ta podróż przez światłowody pod dnem oceanów i między serwerowniami zajmuje mniej niż sekundę. Na ekranie terminala pojawia się napis „Zaakceptowano”, a Twój telefon wibruje, potwierdzając sukces.

Biometria – ostatnia linia obrony

Największą przewagą telefonu nad kartą jest fakt, że smartfon „wie”, kto go trzyma. Karta zbliżeniowa do pewnej kwoty (zazwyczaj 100 zł) nie wymaga autoryzacji. Telefon wymaga jej niemal zawsze – czy to przez FaceID, odcisk palca, czy kod odblokowania ekranu.

To sprawia, że nawet jeśli zgubisz odblokowany telefon, złodziej ma bardzo mało czasu, by cokolwiek zdziałać. W przypadku płatności mobilnych biometria zastępuje tradycyjny kod PIN, co jest nie tylko wygodniejsze, ale i trudniejsze do sfałszowania. Eksperci z firmy ESET zauważają jednak, że wraz z popularnością NFC rośnie pomysłowość cyberprzestępców. W 2025 roku głośno było o złośliwym oprogramowaniu, które próbowało „przechwytywać” sygnał NFC, ale systemy operacyjne Apple i Google są stale aktualizowane, by blokować takie próby.

Polska liderem nowoczesności

Jesteśmy w europejskiej czołówce. Jak wynika z wypowiedzi Marty Życińskiej, dyrektorki generalnej polskiego oddziału Mastercard Europe, blisko 100% płatności kartowych w Polsce to transakcje zbliżeniowe. To unikatowe zjawisko. Podczas gdy w niektórych krajach zachodnich wciąż zdarza się konieczność „wsuwania” karty do czytnika, my traktujemy zbliżenie telefonu jako standard absolutny.

Dla nas, użytkowników, to po prostu wygoda. Nie musimy nosić portfela, nie szukamy drobnych, nie martwimy się o zgubienie karty. Za tym prostym gestem stoi jednak jedna z najbardziej zaawansowanych infrastruktur technologicznych współczesnego świata. Następnym razem, gdy usłyszysz „pik” przy kasie, pomyśl o tym, że właśnie wziąłeś udział w błyskawicznej, globalnej wymianie zaszyfrowanych danych, która jest bezpieczniejsza niż cokolwiek, co znaliśmy wcześniej.