
CurrentCモバイル決済システムを支える小売業コンソーシアムMCXは、メンバーがApple Payをブロックしなければ罰金を科せられるという論争に対し、説得力のない「保証」で応じた。
MCXとApple Payの間に最初のトラブルの兆候が現れたのは、CVSが決済端末のNFC機能を無効化した時でした。Rite Aidもこれに追随すると、消費者はMCX会員のボイコットをちらつかせました。
MCX が「事実を正す」ために作成したと述べているブログ投稿では、その意図はまったく伝わっていないようです…
罰金問題に関しては、太字で書くなど極めて不誠実な発言をしている。
重要なのは、加盟店が MCX との取引を停止することにした場合、罰金は発生しないということです。
誰もそう示唆していません。MCXが否定していないのは、会員がCurrentCに加えてApple Payなどの他のモバイル決済方法を受け入れると罰金が科せられるというものです 。
このコンソーシアムはプライバシーに関して、消費者が「プライバシーダッシュボードを通じて共有する情報を制限できる。つまり、位置情報サービスをオフにしたり、アプリ内でマーケティングコミュニケーションをオプトアウトしたりできるようになる」という声明を発表し、やや好ましいスタートを切った。しかし、これは他の機密情報の保存を制限するものではなく、小売業者が購入データを共有するという主張にも対処していない。
薬局が健康データを収集し、それが CurrentC システムに保存されるという主張に対して、次のような不誠実な反応が返ってきた。
CurrentC は、他のアプリから情報や、モバイル デバイスに保存されている健康情報を収集しません。
これは、サードパーティ製アプリから健康データが収集されないことを述べているだけで、全く収集されないということではありません。ただし、詳細についてはプライバシーポリシーへのリンクがありますが、執筆時点ではリンクが切れています。
最も笑えるのは、MCX がデータ セキュリティに関して次のような「保証」を出していることです。
MCXはアプリ内に顧客の機密情報を保存することはありません。ユーザーのお支払い情報は、安全なクラウドホストネットワークに保存されます。
つまり、データはアプリ(アクセス制御はユーザー側)ではなく、クラウドシステム(ユーザー側ではアクセス制御なし)に保存されていると保証しているわけです。MCX加盟店であるTargetでの大規模なハッキング事件を含む、大手小売店での過去のクレジットカードハッキング事件を考えると、消費者はこれを良いニュースだとは考えにくいでしょう。
対照的に、Apple Pay は、同社が Web ページで説明しているように、クレジットカード番号さえ保存しません。
Apple Payでは、カード登録時に実際のクレジットカード番号やデビットカード番号を使用する代わりに、固有のデバイスアカウント番号が割り当てられ、暗号化されて、iPhone、iPad、Apple Watchに搭載された専用チップ「セキュアエレメント」に安全に保管されます。これらの番号はAppleのサーバーには一切保存されません。また、購入時には、このデバイスアカウント番号と取引固有の動的セキュリティコードを使ってお支払い処理が行われます。そのため、Appleが実際のクレジットカード番号やデビットカード番号を加盟店と共有したり、お支払い時に送信したりすることはありません。
MCX は、CurrentC と Apple Pay の間に戦いを強制することで、勝者は 1 社だけになることを保証しているようですが、それは CurrentC ではないでしょう。
更新: MCX はすでにハッキングされています。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。