Plutôt que d'utiliser les données réelles du titulaire de carte, ces trois technologies de paiements mobile utilisent la tokenisation pour représenter le numéro de carte de crédit plutôt que d'utiliser le numéro réel. Cela permet d'éviter que les données du titulaire de la carte ne soient exposées. Aucune de ces technologies ne fonctionnera à moins que la capacité de verrouillage de l'écran de l'appareil ne soit activée et que l'appareil ne soit déverrouillé au moment de payer. Apple Pay et Samsung Pay conservent les jetons dans une puce sécurisée sur l'appareil. Android Pay obtient ses jetons à partir du cloud, mais en conserve un petit nombre hors ligne pour lui permettre de fonctionner lorsque l'appareil est hors ligne. Le casino paiement facture mobile est donc sûr.