With the rise of blockchain technology and cryptocurrency, secure e-wallets also become more important. But what makes an e-wallet secure? In this report, we compare different aspects of ewallets to see which alternatives are secure and convenient enough to be used.This report contains comparative analyses of different implementation for e-wallets. The problem area is divided into three smaller areas: Key storage, authentication, and recovery. These problem areas have defined criteria for what is considered good qualities in each respective area.The results show that for key storage, the best options are, Android’s keystore/IOS’ secure enclave, offline storage or a hybrid hot/cold storage. For authentication, the best alternatives proved to be BankID and local authentication through the phone’s OS. Good Recovery alternatives include recovery seeds that recover the whole e-wallet or using multiple keys for both signing and recovery.The proof of concept made for this project uses three different storage methods with the authentication methods for each one and with the possibility of recovery in case a key should be lost. The storage methods used are offline storage thought QR-codes, online storage with firebase and local storage with Android keystore or Secure enclave. Authentication is done with Facebook/Google sign in or local authentication. / Med blockkedja och kryptovalutornas ökande popularitet blir säkra e-plånböcker allt mer viktiga. Men vad gör en e-plånbok säker? I detta arbete ska olika implementationer för e-plånböcker undersökas för att se vilka alternativ som är tillräckligt säkra samt användarvänliga.Problemområdena delas upp i följande delar: nyckellagring, autentisering och återhämtning av stulen/förlorade nycklar. Arbetet innefattar jämförelser mellan olika lösningar till dessa områden med definierade jämförelsekriterier.Resultatet visar att för nyckellagring är de bästa alternativen Androids keystore system/IOS secure enclave som båda är en form av säker lagringsplats på telefonen, offline lagring och hybridlagring som enkelt förklarat är en tjänst som bevarar data offline och gör den online när användaren väl vill ha tillgång till datan. För autentisering är de bästa alternativen BankID och lokal autentisering genom telefonens operativsystem. För återhämtning av nycklar är de bästa alternativen recovery seed eller att använda multipla nycklar för både signering och återhämtning.En proof of concept gjordes där lagringsmetoderna papper (exempelvis QR-kod), online-lagring med Firebase och lokal lagring med Android keystore eller Secure enclave implementerats. Autentiseringen sker med hjälp av Facebook/Google login och lokal autentisering. Återhämtning görs med två utav tre nycklarna som används för både signering och återhämtning.

Near Field Communication (NFC) är en teknik som möjliggjort utvecklingen av vardagliga betalningar med hjälp av mobiltelefonen. I Sverige är betalningar med NFC-tekniken i mobiltelefoner fortfarande i introduktionsfasen. För att denna teknik ska ha möjlighet att fungera som ett komplement till redan befintliga betallösningar, granskas därför möjligheten för NFC-teknik som betallösningsmetod med inriktning på säkerhetsaspekter. Syftet med uppsatsen är att granska säkerhetsaspekter för NFC-teknik som mobil betallösningsmetod samt analysera dessa aspekter för att få djupare kunskap för NFC-teknologins möjligheter. Kunskapen har erhållits genom en litteraturstudie samt kompletterande av en intervju för att få bredd i informationsbehandlingen. Resultatet av studien visar att NFC-teknologin som betallösningsmetod kan påverkas av ett antal säkerhetsaspekter. För att NFC-tekniken skall nå en bredd i marknaden måste flertalet aktörer samarbeta för en standardisering i användandet av tekniken. / Near Field Communication (NFC) is a technology that enables the development of payments using the mobile phone. In Sweden, payments with NFC technology in mobile phones are still in the introductory phase. To ensure that the proposed technology can be utilized as a complement to existing payment options, one must consider the safety aspects of said construct. In this thesis we will review the technology with a focus on safety aspects. The purpose of this thesis is to review the security aspects of NFC technology for mobile payment and analyze these aspects in order to gain deeper knowledge of NFC technology opportunities. The knowledge has been obtained through a literature review, complemented by an interview to get a wide knowledge about the information. The results of the study show that NFC technology as a payment option can be affected by a number of safety issues. To ensure a viable market share, operators utilizing NFC technology must cooperate to standardize the implementation.

As the use of mobile payment applications (apps) and electronic wallets (e-wallets)increases, so does the demand for a improved user experience when interactingwith these apps. The field of Human-Computer interaction (HCI) focuses onthe design, evaluation, and implementation of interactive computing systems forhuman use. One aspect of HCI is usability, i.e., the quality of the interactions witha product or system. This thesis investigates how an e-wallet can be designed to provide a high level ofusability by conforming to best HCI practices and by formative evaluation using aset of usability evaluation methods.The research process consisted of an initial literature study and developmentof a prototype, which was evaluated iteratively through Thinking-aloud-protocol(TAP) and a combination of performance measurements and questionnaire by achosen test group. By each iteration, the results of the performance measurements, as well as theverbal data improved. The most complex or difficult task, for the test subjectsto perform, was, according to the results, Pay via manual input. All goals wereachieved for all tasks except for the performance goal of a percentage of errorsbelow 5%. To conclude, it was clear that the test subjects had more trouble understandingthe concept of the e-wallet rather than navigating and completing tasks. Thedifficulties lay in understanding how currencies were stored and how transactionshappened. When developing this e-wallet we noticed that the most importantissue was to make new functions and concepts familiar to the user through relatingit to recognizable ideas. / I och med att användning av mobila betalningslösningar (appar) och elektroniskaplånböcker (e-plånböcker) ökar, ökar även efterfrågan på en förbättradanvändarupplevelse vid interaktion med dessa appar. Området människadatorinteraktion(MDI) fokuserar på design, utvärdering och implementeringav interaktiva datorsystem för mänsklig användning. En aspekt av MDI äranvändbarhet, dvs kvaliteten på interaktionerna med en produkt eller ett system.Detta kandidatexamensarbete undersöker hur en e-plånbok kan utformas föratt ge en hög användbarhet genom att anpassas till MDI praxis och formativutvärdering av designen med hjälp av en uppsättning utvärderingsmetoder föranvändbarhet. Forskningsprocessen bestod av en litteraturstudie och utveckling av en prototoyp,som utvärderades iterativt genom Thinking-aloud Protocol (TAP) samt enkombination av prestationsmätningar och frågeformulär av en vald testgrupp.Efter varje iteration förbättrades resultaten av prestationsmätningarna, såvälsom för den verbala datan. Den mest komplexa eller svåra uppgiften,för testpersonerna att utföra, var, enligt resultaten, Betalning via manuelinmatning. Alla mål uppnåddes för alla uppgifter förutom prestationsmålet fören procentandel av fel under 5%. Avslutningsvis var det tydligt att testpersonerna fann det svårare att förståkonceptet av e-plånboken än att navigera och slutföra uppgifterna. Svårigheternalåg i att förstå hur valutor lagrades och hur transaktioner gick till. När viutvecklade den här e-plånboken märkte vi att den viktigaste uppgiften var att göranya funktioner och koncept förståerliga för användaren genom att koppla dem tilligenkännliga idéer.

For the past decade, there has been many innovations made to the mobile phone and new features such as payments have been added to the mobile phone’s capabilities. East Africa is the region with the fastest uptake and highest adoption rates of mobile money in the world. Despite the success, the amount of active users of mobile money is still low in comparison to the number of registered users. The purpose of this master thesis is to analyze what mobile money providers should consider when trying to drive activity from the already registered user base. The main theoretical concept that was used is resource-based view and the analytical framework is an importance-effort matrix. The empirical study consisted of in-depth interviews with key experts and stakeholders from the mobile money industry. Most of the interviews were face-to-face interviews during a research trip to Kenya, Uganda and Tanzania. The findings were then reviewed during the Mobile Money Africa 2014 conference in South Africa. This thesis has identified a number of reasons for low user activity of the registered user base together with strategies that has the potential to tackle them. In order to drive activity, it is important for the service provider to understand and consider what that is desired and required to possess in terms of tangible, intangible and human resources to be able to successfully implement and run the identified strategies. The study concludes that tangible resources (physical and financial resources) are of great important for enabling success of most of the identified strategies whereas intangible (intellectual property, reputation and culture) and human (skills and knowledge, communication and interaction, and motivation) resources have great variance of importance. / Under det senaste decenniet har det skett många innovationer till mobiltelefonen och nya funktioner som mobilbetalningar har lagts till. Östafrika är den region med den snabbast växande adoptionen och högsta utnyttjandegraden av mobilbetalningar i världen. Trots regionens framgångar är det dock fortfarande få aktiva användare av mobilbetalningar i förhållande till antalet registrerade användare. Syftet med detta examensarbete är att analysera vad mobilbetalningsleverantörer bör tänka på när man försöker driva aktivitet från den registrerade användarbas. Det teoretiska ramverket har byggts huvudsakligen på resource-based view och den analytiska modell som används är en viktighet-instats-matris. Den empiriska studien bestod av ingående intervjuer med nyckelpersoner och intressenter från mobilbetalningsindustrin. Majoriteten av intervjuerna utfördes på plats med intervjuobjekten under en forskningsresa till Kenya, Uganda och Tanzania. Resultaten utvärderades därefter under Mobile Money Africa 2014 konferensen i Sydafrika. Denna studie har identifierat ett antal anledningar som orsakar låg användaraktivitet av den registrerade användarbasen och strategier som har möjlighet att angripa dessa anledningar. För att driva aktivitet, är det viktigt att mobilbetalningsleverantörerna förstår vad för materiella, immateriella och mänskliga resurser som är önskvärda samt krävs för att framgångsrikt kunna genomföra och driva de identifierade strategierna. I studien dras slutsatsen att materiella resurser (fysiska och finansiella resurser) är av stor betydelse för att möjliggöra framgång av de flesta identifierade strategier medan viktigheten för immateriella (immaterialrätt, rykte och kultur) och mänskliga (kompetens och kunskap, kommunikation och interaktion, och motivation) resurser varierar.