EMV-chip, tokenisering och PAN: Så fungerar säkerheten när du blippar kortet

När du blippar kortet pratar EMV-chippet trådlöst med terminalen och skapar en unik engångskod för just det köpet – samma teknik som när du sätter i kortet. Ditt riktiga kortnummer (PAN) lämnar sällan chippet i klartext, och när kortet ligger i en mobil plånbok som Apple Pay eller Google Pay ersätts PAN dessutom av en tokeniserad, enhetsbunden siffra. Det gör kontaktlösa köp minst lika säkra som chip och kod – och betydligt säkrare än den gamla magnetremsan. Blir kortet ändå utsatt för bedrägeri är du enligt betaltjänstlagen normalt bara skyldig att stå för 400 kr, förutsatt att du spärrar kortet snabbt och inte varit grovt oaktsam.

💡 Vår rekommendation

För de flesta som funderar på hur säkert det är att blippa kortet rekommenderar vi Bank Norwegian Kreditkort.

Kortet har 0 kr i årsavgift, upp till 45 räntefria dagar och bygger – precis som alla moderna kreditkort – på EMV-chip med kontaktlös teknik som standard. Det som gör det till ett extra tryggt förstahandsval är att utgivaren aktivt lyfter fram att alla korttransaktioner övervakas dygnet runt och att kunder i vissa bedrägerifall kan få hjälp att reklamera eller få tillbaka pengar. Kundnöjdheten på Trustpilot har dessutom förbättrats tydligt den senaste tiden (från ett snitt kring 3,2/5 till omkring 4,1/5 i de senaste recensionerna).

Jämför Bank Norwegian Kreditkorts erbjudande →

📊 Jämförelse: Ledande kreditkort och kontaktlös säkerhet

Samtliga kort nedan bygger på EMV-chip med kontaktlös betalning som standard. Skillnaderna ligger i pris, ränta och hur kunderna upplever service och bedrägerihantering.

KortÅrsavgiftEffektiv räntaTrustpilot (nyligen granskade recensioner)TrendErbjudande
Bank Norwegian Kreditkort0 kr23%≈4,1/5 (senaste recensionerna)↗️Se erbjudande →
re:member flex0 kr9,74-28,24% (individuell)≈4,3/5 (senaste recensionerna, samma utgivare som Coop Mastercard Mer)↗️Se erbjudande →
COOP Mastercard Mer295 kr19,25%≈4,3/5 (senaste recensionerna)↗️Se erbjudande →
FOREX Kreditkort225 kr16,74%≈1,4/5 (senaste recensionerna)➡️Se erbjudande →
Swedbank Mastercard195 kr (0 kr nyckelkund)14,25%≈1,1/5 (senaste recensionerna)↘️Se erbjudande →
Swedbank Mastercard Guld495 kr (295 kr nyckelkund)14,25%≈1,1/5 (senaste recensionerna)↘️Se erbjudande →
Marginalen Bank Gold195 kr16,9%≈1,5/5 (senaste recensionerna)↘️Se erbjudande →

Trustpilot-siffrorna ovan är snitt baserade på de senast granskade kundrecensionerna för respektive utgivare, inte utgivarens totala historiska betyg – se dem som en indikation på den senaste tidens kundnöjdhet snarare än ett facit.

📋 Vad du lär dig i den här guiden

I den här guiden går vi igenom:

  • Vad EMV-chip, PAN och tokenisering faktiskt betyder – i vanligt språk
  • Varför en kontaktlös betalning (att ”blippa”) inte är osäkrare än att sätta i kortet
  • Vilka bedrägeriscenarier tekniken faktiskt skyddar mot – och vilka den inte gör
  • Vad du själv ansvarar för om kortet ändå missbrukas
  • Hur du väljer ett kreditkort med bra säkerhetsegenskaper och rimlig kostnad

💳 EMV-chip, tokenisering och PAN förklarat – från grunden

PAN står för Primary Account Number och är helt enkelt det 16-siffriga nummer som står tryckt på framsidan av kortet. PAN är den permanenta nyckeln till ditt kortkonto, vilket också är anledningen till att den är känslig: om någon kommer över hela numret tillsammans med utgångsdatum och CVC kan de i värsta fall använda det för köp där kortet inte behöver visas fysiskt, till exempel i vissa nätbutiker.

EMV-chippet (namnet kommer från Europay, Mastercard och Visa som tog fram standarden) är den lilla guldfärgade kretsen på kortet. Till skillnad från den gamla magnetremsan, som alltid skickar samma statiska information, innehåller chippet en liten dator som skapar en unik kryptografisk kod – en så kallad kryptogram – för varje enskild transaktion. Ett kryptogram går i praktiken inte att återanvända, vilket är precis det som gjorde klassisk ”skimming” av magnetremsedata så farlig: kopierad remsdata kunde återanvändas om och om igen, medan ett kopierat EMV-kryptogram bara fungerar en gång och redan är förbrukat.

Kontaktlös betalning, alltså att blippa kortet mot terminalen, använder samma EMV-teknik fast över kortdistans via radioteknik (NFC) istället för fysisk kontakt. Terminalen och chippet genomför samma kryptografiska handskakning som vid ett vanligt chipköp – skillnaden är bara hur signalen transporteras de sista centimetrarna. De flesta svenska kreditkort, exempelvis Bank Norwegian Kreditkort med 0 kr i årsavgift, har kontaktlös betalning som standard idag.

Jämför Bank Norwegian Kreditkorts erbjudande →

Tokenisering är nästa säkerhetslager och blir extra viktigt när kortet läggs in i en mobil plånbok (Apple Pay, Google Pay, Samsung Pay) eller sparas hos en återkommande betaltjänst. Istället för att dela ut ditt riktiga PAN till telefonen eller butiken skapar kortnätverket (Visa eller Mastercard) ett ersättningsnummer – en token – som bara fungerar tillsammans med just den enheten eller den butiken. Din faktiska PAN lämnar aldrig kortnätverkets säkra system. Blir telefonen stulen kan token för just den enheten spärras separat, utan att hela kortet behöver stängas.

✅ Vad skyddar tekniken mot – och vad gäller inte?

ScenarioSkyddar tekniken?Notering
Bedragaren försöker klona kortet via magnetremsanEMV-chippets engångskryptogram gör klassisk skimming av chipdata verkningslös – remsan finns oftast kvar men används sällan av terminaler i Sverige längre
Kortet blippas av misstag flera gånger i följd⚠️De flesta terminaler och utgivare kräver PIN-kod efter ett antal kontaktlösa köp eller ett visst beloppstak, som en extra kontroll
Din telefon med kortet i Apple Pay/Google Pay blir stulen⚠️Token är bunden till enheten och kan spärras separat via kortutgivarens app, men fungerar bara som skydd om telefonen i övrigt är låst med kod eller biometri
Ditt PAN läcker vid ett dataintrång hos en butik du handlat i✅ (risk kvarstår)Ett läckt PAN kan i teorin missbrukas för köp online om inte 3D Secure/BankID krävs vid betalningen – därför bör du reagera på okända kortköp direkt
Bedragaren har både ditt fysiska kort och din kod✅ (gäller, men begränsat ansvar)Du kan bli betalningsskyldig enligt betaltjänstlagen, men normalt högst 12 000 kr om du inte varit särskilt klandervärd – se FAQ nedan

💰 Vad kostar korten bakom tekniken?

EMV-chip och kontaktlös teknik kostar dig som konsument ingenting extra – det är standardutrustning på i princip alla svenska kredit- och betalkort oavsett prissegment. Det som varierar är istället kortets vanliga avgiftsstruktur:

SegmentTypisk årsavgiftTypisk effektiv ränta
Kort utan årsavgift0 kr19-23%
Budgetkort med låg avgift195-295 kr14-19%
Guld-/mellansegment300-500 kr13-17%
Premiumkort1 000 kr och uppåt11-15%

Ett exempel: Swedbank Mastercard kostar 195 kr per år (0 kr för nyckelkunder) med 14,25% effektiv ränta och upp till 55 räntefria dagar – en helt vanlig prisnivå för ett kort med fullt EMV- och kontaktlöst skydd.

Kolla Swedbank Mastercards pris →

Det som faktiskt driver kostnaden är alltså kreditvärdighet, betalningshistorik och vilka extraförmåner (reseförsäkring, bonusprogram, lounge-access) kortet har – inte säkerhetstekniken i sig.

Att använda kreditkort med saldo kan bli kostsamt. Betala alltid hela fakturabeloppet i tid för att undvika räntekostnader.

🎯 Så väljer du ett kort med bra säkerhet

  1. Utgå ifrån att EMV-chip och kontaktlöst redan ingår. Nästan alla kort på den svenska marknaden uppfyller detta – det är sällan en anledning att välja bort ett kort.
  2. Kolla om utgivaren erbjuder tydlig transaktionsövervakning och pushnotiser i appen. Snabb upptäckt av obehöriga köp är ofta viktigare än själva korttekniken.
  3. Se om kortet stödjer digitala plånböcker. Ett kort som fungerar smidigt med Apple Pay/Google Pay ger dig tokeniseringens extra skyddslager på köpet.
  4. Läs igenom spärrvillkoren. Hur snabbt och enkelt kan du spärra kortet dygnet runt om det kommer bort?
  5. Väg in Trustpilot-omdömen om kundservice. Vid ett faktiskt bedrägeri är det bankens hantering – inte chippet – som avgör hur bra din upplevelse blir.
  6. Jämför avgift och ränta sist, inte först. När säkerhetsnivån ändå är likvärdig mellan korten blir pris och förmåner den rimliga knäckfrågan.

Se Bank Norwegian Kreditkorts villkor →

❓ Vanliga frågor

Är det farligare att blippa kortet än att sätta i det?

Nej. Kontaktlösa köp använder samma EMV-kryptografi som vanliga chipköp – varje transaktion får en unik engångskod oavsett om du blippar eller sätter i kortet. Den praktiska risken handlar mer om att kortet kan blippas av misstag på nära håll, vilket är anledningen till att terminaler och utgivare bygger in periodiska PIN-kontroller och beloppstak för kontaktlösa köp.

Vad är egentligen skillnaden mellan PAN och tokenisering?

PAN är ditt riktiga, permanenta kortnummer. Tokenisering skapar ett tillfälligt ersättningsnummer som bara gäller för en specifik enhet eller butik, exempelvis när kortet läggs till i Apple Pay. Om token läcker eller enheten stjäls kan just den token spärras separat – din faktiska PAN och resten av kortets funktioner påverkas inte.

Jämför re:member flex →

Kan magnetremsan på kortet fortfarande missbrukas?

I teorin, om en terminal skulle tillåta den äldre magnetremsan istället för chippet, men i praktiken kräver i princip alla svenska butiker och uttagsautomater chip- eller kontaktlös avläsning idag. Remsan finns kvar mest som reserv i länder där chipinfrastrukturen är svagare.

Vad händer om jag tappar bort kortet och någon hinner handla för det?

Du ska spärra kortet så snart du upptäcker att det är borta. Enligt betaltjänstlagen är du normalt bara skyldig att stå för 400 kr av de obehöriga uttagen om du skyddat din kod på vanligt sätt. Har du varit grovt oaktsam – till exempel lämnat kortet obevakat på en restaurang eller ett hotellrum utan safebox – kan ansvaret istället bli upp till 12 000 kr.

Vad räknas som grovt oaktsamt enligt Allmänna reklamationsnämnden?

ARN:s praxis är återkommande tydlig på några punkter: att lämna kortet obevakat i ett låst hotellrum, en bil eller ett omklädningsrum räknas i princip alltid som grovt oaktsamt. Däremot har ARN inte ansett att det är grovt oaktsamt om kortet stjäls strax efter ett eget köp där du skyddat koden på vanligt sätt – då blir du normalt bara skyldig att betala självrisken på 400 kr.

Se Swedbank Mastercards villkor →

Kan jag bli helt utan ansvar om jag blir lurad via phishing?

Om du själv lämnat ut kortuppgifter eller inloggningskoder via ett phishingmejl eller ett falskt telefonsamtal (spoofing) bedöms det ofta som grovt oaktsamt eller i vissa fall särskilt klandervärt av ARN, vilket kan innebära att du får stå för hela beloppet. Det är därför viktigt att aldrig lämna ut koder eller låta okända fjärrstyra din dator, oavsett hur trovärdigt samtalet eller mejlet verkar.

Skyddar EMV-chippet mig mot bedrägerier vid nätköp?

Bara delvis. Chippet och kontaktlös teknik skyddar framför allt fysiska korttransaktioner. Vid nätköp är det istället funktioner som 3D Secure eller BankID-verifiering som avgör säkerheten, eftersom själva PAN-numret då anges manuellt istället för att läsas av en chipterminal.

Kolla Coop Mastercard Mers förmåner →

Varför kräver vissa kontaktlösa köp plötsligt PIN-kod?

Det är en inbyggd säkerhetsspärr. Efter ett visst antal kontaktlösa köp i rad, eller om ett köp överstiger ett visst belopp, kräver terminalen att du sätter i kortet och slår din PIN-kod som en extra kontroll mot att kortet används obehörigt.

Är kort utan årsavgift lika säkra som premiumkort?

Ja. Säkerhetstekniken (EMV, kontaktlöst, tokenisering) är i praktiken identisk oavsett kortets prissegment – det är utgivarens app, övervakning och kundservice som kan skilja sig åt, inte själva chipteknologin.

Hur ansvarsfullt bör jag använda krediten på ett kreditkort?

Oavsett hur säkert själva kortet är mot bedrägerier bär du själv ansvaret för din kreditanvändning. Att använda kreditkort med saldo kan bli kostsamt eftersom räntan annars läggs på nästa faktura. Betala alltid hela fakturabeloppet i tid för att undvika räntekostnader, och se krediten som ett betalningsverktyg snarare än en permanent lånekälla.

Vad gör jag först om jag ser ett okänt köp på fakturan?

Kontakta banken och spärra kortet omedelbart, och reklamera köpet inom två månader. Du behöver kunna göra sannolikt att köpet var obehörigt – därefter är det banken som ska bevisa att du varit grovt oaktsam eller särskilt klandervärd för att du ska bli betalningsskyldig.

Ansök om Bank Norwegian Kreditkort →

🏆 Sammanfattning

EMV-chip, kontaktlös teknik och tokenisering samverkar för att göra varje enskild korttransaktion svår att kopiera eller återanvända, oavsett om du sätter i, blippar eller betalar med mobilen. PAN-numret är den enda riktigt känsliga biten data, och just därför är tokenisering i digitala plånböcker ett värdefullt extra lager. Väljer du kort utifrån detta spelar det säkerhetsmässigt mindre roll om du går för ett kort utan årsavgift som Bank Norwegian Kreditkort eller ett mer prisatt alternativ – det är istället avgift, ränta och hur snabbt du kan spärra kortet vid problem som bör styra valet.

Årsavgifter, räntor och förmåner ändras löpande. Verifiera alltid aktuell information direkt med kortutgivaren innan ansökan.

Att använda kreditkort med saldo kan bli kostsamt. Betala alltid hela fakturabeloppet i tid för att undvika räntekostnader.

Jämför Bank Norwegian Kreditkorts erbjudande →

Se Swedbank Mastercards erbjudande →

Om författaren