Безопасность компонентов Apple Pay
В Apple Pay используется несколько аппаратных и программных функций, предназначенных для безопасного и надежного совершения покупок.
Secure Element
Чип Secure Element представляет собой стандартную сертифицированную микросхему, работающую на платформе Java Card и совместимую с требованиями финансовой отрасли к электронным платежам. Чип Secure Element и платформа Java Card сертифицированы по стандарту оценки безопасности EMVCo. После успешного прохождения оценки безопасности EMVCo выдает уникальный сертификат интегральной микросхемы и платформы.
Чип Secure Element был сертифицирован на основе стандартов оценки по общим критериям.
Контроллер NFC
Контроллер NFC обрабатывает протоколы ближней бесконтактной связи и маршрутизирует данные, передаваемые между процессором приложений и чипом Secure Element, а также между Secure Element и терминалом, установленным в точке продажи.
Apple Wallet
Приложение Apple Wallet — удобный способ добавлять кредитные, дебетовые и магазинные карты, управлять ими и совершать платежи через Apple Pay. В Apple Wallet пользователи могут просматривать свои карты и дополнительную информацию, предоставленную эмитентом, например, о действующих политиках конфиденциальности, недавних транзакциях и многом другом. Кроме того, пользователи могут добавлять карты в Apple Pay через следующие приложения:
Ассистент настройки и Настройки в iOS, iPadOS, macOS и visionOS;
приложение «Часы» на Apple Watch;
в разделе «Wallet и Apple Pay» Системных настроек (macOS) для компьютеров Mac с сенсором Touch ID.
Кроме того, с Apple Wallet пользователи также могут добавлять транспортные карты, скидочные карты, посадочные талоны, билеты, подарочные карты, студенческие билеты, карты доступа и другие карты и управлять ими.
Secure Enclave
Чип Secure Enclave управляет процессом аутентификации и обеспечивает проведение авторизованных транзакций. Пользователи могут авторизоваться нижеперечисленными способами.
Биометрическая аутентификация.
В случае Apple Watch устройство должно быть разблокировано, а пользователю необходимо дважды нажать боковую кнопку или ввести код‑пароль.
Пароль или код‑пароль.
Намерение распознается и передается напрямую в Secure Element или Secure Enclave (если они доступны), не проходя через процессор приложений.
Серверы Apple Pay
Серверы Apple Pay управляют настройкой и предоставлением кредитных, дебетовых, транспортных карт, студенческих билетов и карт доступа в Apple Wallet. Серверы также управляют учетными номерами устройств, которые хранятся в Secure Element. Эти серверы взаимодействуют как с устройством, так и с серверами платежной сети или эмитента карты. Кроме того, серверы Apple Pay отвечают за повторное шифрование платежных учетных данных при оплате в приложениях или в интернете.