Google Wallet e la nuova verifica per i pagamenti NFC: cosa cambia su Android

📌 In Sintesi

• Google Wallet sta sperimentando una nuova impostazione Tap to pay che permetterebbe di scegliere quando ripetere la verifica dell’identità prima di pagare.
• La funzione è stata individuata nell’APK 26.43.1009867093, ma non è ancora disponibile pubblicamente né è stata confermata da Google.
• Lo smartphone dovrà comunque essere sbloccato per i normali pagamenti contactless: la novità riguarda l’eventuale autenticazione aggiuntiva.

Google Wallet potrebbe introdurre una nuova impostazione di sicurezza per i pagamenti contactless tramite NFC, consentendo agli utenti Android di decidere quando ripetere la verifica dell’identità prima di avvicinare lo smartphone al terminale. La modifica è stata individuata nell’aggiornamento 26.43.1009867093 dell’applicazione, attraverso un’analisi del codice condotta da Android Authority. La funzione, denominata Tap to pay, è ancora in fase di sviluppo e non è disponibile normalmente all’interno delle impostazioni di Wallet. La novità non consiste nell’eliminazione dello sblocco del telefono per pagare nei negozi, come inizialmente ipotizzato, ma nella possibile introduzione di un controllo aggiuntivo che permetterebbe di scegliere tra maggiore rapidità e una verifica più frequente. Per milioni di utenti che utilizzano lo smartphone al posto della carta bancaria, il cambiamento potrebbe incidere su un’operazione quotidiana.

Google Wallet sperimenta una nuova impostazione per i pagamenti NFC

La scoperta arriva dall’analisi originale pubblicata da Android Authority, che ha esaminato una versione recente dell’applicazione e attivato manualmente una funzione ancora nascosta. Una prima indagine, condotta alla fine di ottobre, aveva individuato la voce Tap to pay nel menu dedicato alla verifica dell’identità, ma il tentativo di aprirla provocava la chiusura anomala dell’applicazione. Con la nuova build, invece, la schermata può essere visualizzata e contiene descrizioni più precise sul funzionamento previsto.

Google specifica che ogni transazione richiederà comunque un dispositivo sbloccato, mentre l’utente potrebbe scegliere di effettuare una seconda verifica immediatamente prima del pagamento. Questo particolare corregge l’interpretazione iniziale, secondo la quale Google avrebbe potuto estendere ai normali acquisti la possibilità di pagare senza sbloccare il telefono, già prevista in determinate condizioni per alcuni sistemi di trasporto pubblico. Il codice mostra quindi una funzione più circoscritta, progettata per personalizzare la frequenza delle verifiche senza eliminare il requisito principale di sicurezza.

Come funziona oggi la verifica dell’identità nei pagamenti contactless

Secondo la documentazione ufficiale italiana di Google Wallet, l’utilizzo delle carte di pagamento richiede un blocco schermo configurato sul dispositivo e una verifica dell’identità eseguita mediante un metodo riconosciuto. Sono supportati PIN, sequenza, password e autenticazione biometrica di classe 3, mentre i sistemi di sblocco meno sicuri non sono sufficienti per autorizzare direttamente la transazione. Quando l’utente ha già verificato la propria identità nei minuti precedenti, Google Wallet può consentire un altro pagamento senza chiedere immediatamente una nuova autenticazione. Android Authority descrive questo intervallo come una finestra di circa tre minuti. Scaduto il periodo previsto, la verifica deve essere ripetuta prima di completare un nuovo acquisto. Il comportamento attuale cerca di bilanciare sicurezza e rapidità, evitando che chi effettua più pagamenti consecutivi debba autenticarsi ogni volta. La nuova impostazione potrebbe modificare proprio questo equilibrio, lasciando all’utente la possibilità di richiedere un controllo ulteriore. Non è però ancora chiaro se il sistema permetterà di superare la finestra temporale oppure soltanto di rendere obbligatoria una verifica per ogni transazione.

Leggi anche: Apple Pay, lobbying e Android: le Big Tech difendono il controllo delle piattaforme.

Maggiore sicurezza o pagamenti più rapidi: le due ipotesi allo studio

Il testo individuato nell’applicazione suggerisce due possibili comportamenti. Nel primo scenario, l’utente potrebbe scegliere di non ripetere immediatamente l’autenticazione dopo aver sbloccato correttamente il dispositivo, conservando una procedura più rapida durante gli acquisti. Nel secondo, l’attivazione della nuova opzione potrebbe imporre una verifica aggiuntiva prima di ogni pagamento NFC, indipendentemente dall’intervallo trascorso dall’ultimo sblocco. Si tratta però di interpretazioni formulate dai ricercatori sulla base delle stringhe presenti nell’APK, non di funzionalità già confermate dal produttore. Il sistema potrebbe essere modificato prima della distribuzione oppure non arrivare mai nella versione pubblica. La differenza pratica riguarda soprattutto chi utilizza frequentemente lo smartphone per pagamenti di piccolo importo: una verifica obbligatoria per ogni operazione aumenterebbe la protezione contro utilizzi non autorizzati, ma renderebbe meno immediata l’esperienza alla cassa. Google dovrà quindi stabilire quale livello di personalizzazione consentire senza indebolire le regole di sicurezza applicate ai pagamenti digitali.

Cosa cambia per gli utenti Google Wallet in Italia

Al momento non esiste una data ufficiale per l’attivazione della nuova impostazione in Italia e non risultano indicazioni sui dispositivi Android che potranno utilizzarla. La presenza nel codice non significa che il controllo comparirà automaticamente dopo l’aggiornamento dell’applicazione, perché Google può abilitarlo gradualmente attraverso configurazioni lato server. Gli utenti italiani devono quindi continuare a seguire le procedure di autenticazione attualmente previste da Wallet, distinguendo queste regole da quelle dedicate al trasporto pubblico, dove alcuni sistemi consentono deroghe specifiche alla verifica. La sicurezza dei pagamenti mobili resta un tema centrale anche per altri produttori: l’evoluzione dei servizi finanziari integrati negli smartphone è stata già affrontata con l’arrivo delle stablecoin USDC nell’ecosistema Samsung Wallet, un progetto distinto dai controlli NFC di Google. La novità di Wallet, se confermata, sarà soprattutto la possibilità di scegliere quanto spesso dimostrare la propria identità prima di un acquisto, senza rinunciare all’obbligo di sbloccare il telefono.