Das Verfahren ist sehr sicher. Die Kartendaten werden niemals direkt übertragen, sondern durch einmalige Sicherheitscodes ersetzt. Bei iPhones übernimmt ein spezieller Sicherheitschip (Secure Enclave) die Verarbeitung, bei Android-Geräten werden die Daten verschlüsselt in einem geschützten Speicher abgelegt.