Un dispositivo di pagamento è qualsiasi hardware usato per avviare o approvare una transazione, come un lettore di carte, un telefono, uno smartwatch o un altro indossabile che contiene credenziali di pagamento. Il dispositivo può semplicemente presentare un token a un terminale, oppure può richiedere anche un'azione dell'utente, come un PIN, una verifica biometrica o la pressione di un pulsante.
I dispositivi di pagamento sono importanti nella sicurezza informatica perché si trovano sul confine di fiducia tra l'utente e la rete di pagamento. Se un attaccante riesce a rubare, clonare, manomettere o registrare un dispositivo senza autorizzazione, potrebbe autorizzare pagamenti fraudolenti o intercettare credenziali. Le difese includono elementi sicuri, attestazione del dispositivo, controlli forti di associazione e registrazione, limiti di transazione, revoca e una chiara visibilità per l'utente su ciò che il dispositivo è autorizzato a fare. In ambienti reali, un indossabile riutilizzato può essere sicuro, ma solo se le sue credenziali sono protette e il suo ruolo nei pagamenti è gestito in modo rigoroso.