Google Wallet: Kontaktlos zahlen könnte bald ohne Entsperren möglich sein

Google arbeitet an einer neuen Funktion für Google Wallet, die kontaktlose Bezahlvorgänge künftig auch ohne vorheriges Entsperren des Smartphones ermöglichen könnte. Die Neuerung ist so konzipiert, dass Nutzer die Funktion bei Bedarf selbst in den Einstellungen der Anwendung aktivieren müssen.

Entdeckt wurde der entsprechende Menüpunkt unter der Bezeichnung für kontaktloses Bezahlen in den Verifizierungseinstellungen der Google-Wallet-Version 26.42.1003171897. Aktuell ist die Neuerung jedoch noch nicht einsatzbereit.

Versuche, die Funktion manuell einzuschalten, führten in der analysierten Anwendungsversion zu einem sofortigen Absturz der App. Google selbst hat das Vorhaben bisher weder offiziell angekündigt noch einen konkreten Termin für eine Veröffentlichung genannt.

Abweichung von bisherigen Sicherheitsstandards

Bislang verlangt Google Wallet für reguläre kontaktlose Zahlungen zwingend eine erfolgreiche Verifizierung. Nutzer müssen ihre Identität vor dem Bezahlvorgang über eine PIN, ein Muster, ein Passwort oder über biometrische Verfahren der Sicherheitsklasse 3 – etwa per Fingerabdruck oder gesicherter Gesichtserkennung – bestätigen.

Wurde das Smartphone entsperrt, bleibt diese Freigabe für einige Minuten gültig, bevor das System vor weiteren Transaktionen eine erneute Authentifizierung verlangt.

Wer sich mit den Sicherheitsrisiken beim mobilen Bezahlen befasst, sollte sein Gerät grundsätzlich gegen unbefugte Zugriffe absichern. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone effektiv vor Datendiebstahl schützen. 5 Schutzmaßnahmen jetzt kostenlos entdecken

Lediglich für Zahlungen im öffentlichen Nahverkehr besteht bei Google Wallet bereits die Möglichkeit, die Sicherheitsprüfung zu deaktivieren, um zügige Durchgänge an Kontrollpunkten zu gewährleisten.

Auch Wettbewerber handhaben das Thema restriktiv: Bei Samsung Wallet lässt sich eine Deaktivierung der Verifizierung ebenfalls ausschließlich für Transitkarten einrichten. Die nun bei Google Wallet gefundene Option würde diese Ausnahme erstmals auf reguläre Kontaktloszahlungen an allen Kassenterminals ausweiten.

Sicherheitsbedenken und offene Fragen

Die geplante Lockerung ruft im Hinblick auf den Schutz vor Missbrauch Bedenken hervor. Fachleute und Kritiker verweisen auf das Risiko des unbemerkten Auslesens durch unbefugte Scanner in unmittelbarer Nähe, sogenanntes Ghost Tapping. Ein noch größeres Sicherheitsrisiko entsteht bei einem Verlust oder Diebstahl des Geräts, da unbefugte Dritte ohne Hürde Zahlungen veranlassen könnten.

Aus Branchenberichten geht hervor, dass zentrale Schutzmechanismen der Funktion bislang unklar sind. Offen bleibt unter anderem, ob Google eine verbindliche Obergrenze pro Beleg, ein maximales Gesamtausgabenlimit oder eine Pflicht zum regelmäßigen Entsperren nach einer bestimmten Anzahl von Transaktionen implementieren wird.

Neben der Hardware-Sicherheit spielt auch die Absicherung der genutzten Apps eine entscheidende Rolle für den Schutz Ihrer Finanzen. Erfahren Sie in diesem Gratis-Sicherheits-Leitfaden, wie Sie WhatsApp, PayPal und Co. endlich sicher nutzen und sich gegen Hackerangriffe wappnen. Gratis-PDF: Android-Sicherheitspaket hier anfordern

Kritiker fordern daher strikte Vorgaben: Die Option müsse standardmäßig deaktiviert bleiben, durch feste Betragsobergrenzen abgesichert sein, die Nutzer vorab deutlich über die Risiken aufklären und im Notfall über eine Fernabschaltung verfügen. Weitere Klarheit über die Ausgestaltung der Schutzmaßnahmen wird von kommenden Aktualisierungen der Anwendung erwartet.