Содержание
Мобильные платежные услуги
становятся все более и более популярными. Существует множество конкурирующих компаний, каждый из которых предлагает способы оплаты товаров без необходимости вытащить свой кошелек или кошелек.
Но как они сравниваются с традиционными пластиковыми картами в отношении безопасности? Вы уверены, что не проснетесь однажды утром и не обнаружите, что хакер опустошил ваш банковский счет?
В этой статье мы собираемся использовать Apple Pay в качестве примера. Какие функции безопасности он предлагает? Какие меры безопасности существуют? Давайте исследуем.
Что такое Apple Pay?
Прежде чем мы начнем, давайте на минутку объясним, что такое Apple Pay
,
Apple Pay включена в iPhone, Apple Watch, iPad и Mac. После выхода в онлайн в октябре 2014 года он стал одним из ведущих сервисов мобильных платежей.
Используется антенна ближней связи (NFC)
, который, при нажатии на терминал бесконтактных платежей, дебетует ваш счет на указанную сумму денег.
Многие компании сейчас предлагают терминалы бесконтактных платежей, в том числе несколько ведущих розничных брендов в Северной Америке и Европе. Некоторые банки даже добавили приемники в банкоматы, что позволяет снимать наличные без использования кредитной или дебетовой карты.
На момент написания, услуга доступна в 21 стране. Еще пять должны появиться позже в 2017 году. Но это безопасно?
1. Добавление карточек в ваш аккаунт
Назад в день, мошенничество с кредитными картами
было легко. Все, что нужно было сделать хакеру, это получить номер кредитной карты из глубокого угла темной сети, и они могли почти беспрепятственно тратить деньги в магазинах, пока законный владелец аккаунта не понял, что что-то происходит.
Рост числа чипов EMV сводил на нет успехи этой тактики, но Apple Pay возродила нелегальную индустрию. Но почему?
Проще говоря, легко добавить номер кредитной карты в учетную запись Apple Pay. После добавления преступник может снова отправиться в магазин за покупками, пока владелец не заметит.
Это не вина Apple. Процессы компании настолько надежны, насколько это возможно. Apple не может расшифровать Номер учетной записи устройства, не хранит его на серверах Apple Pay и не отправляет его в iCloud. Кроме того, у Apple нет доступа к номерам кредитных, дебетовых или предоплаченных карт, которые вы добавили.
Вместо этого указывайте пальцем на банки. Некоторые банки отлично проверяют карты, добавленные в мобильные платежные сервисы; другие нет. Нет авторитетного списка, какие банки хороши, а какие плохи. Однако неофициальные данные свидетельствуют о том, что во многих случаях, если у преступника есть номер карты и три цифры CVV, их не остановят, пока не станет слишком поздно.
2. Использование Touch ID для бесконтактных платежей
Ни один бесконтактный способ оплаты не является полностью безопасным, но Apple Pay имеет важный дополнительный уровень защиты, которого нет на бесконтактных дебетовых и кредитных картах.
Бесконтактные карты работают с помощью Идентификатор устройства. У них нет аутентификации для платежей ниже 30 долларов. На практике это означает, что любой, у кого есть ваша карта, может зайти в магазин и начать ее использовать.
Apple Pay использует технологию идентификатора устройства, но также вводит Touch ID. Ваш биометрический отпечаток пальца авторизует платеж, независимо от его размера. Если ваш отпечаток пальца не будет распознан, платеж не будет разрешен.
Технология Apple защищает вас от Apple Уникальный номер учетной записи устройства. Если бесконтактный компьютер, на который вы платите, был специально разработан для работы с Apple Pay, ни данные вашей карты, ни банковские реквизиты не будут переданы продавцу.
3. Оплата онлайн
Если вы делаете много покупок в Интернете, вы могли заметить, что Apple Pay начинает появляться во все большем количестве магазинов. Если вы чем-то похожи на меня, вы будете смотреть на это с некоторой долей подозрения: как вы можете сделать безопасный онлайн-платеж, используя мобильно-ориентированное бесконтактное приложение?
Но, увы, нет причин для беспокойства. На самом деле, Apple Pay более безопасна, чем многие другие способы онлайн-платежей.
Кредит Фотографии: Нонг Марс через Shutterstock
Чтобы обеспечить вам безопасность, Apple Pay получает вашу зашифрованную транзакцию и повторно шифрует ее с помощью специального ключа разработчика. Оттуда платеж поступает в платежный процессор. Шифрование означает, что только сайт, на котором вы совершаете покупку, может видеть ваши данные, и сам сайт даже должен перепроверять свой домен с Apple для каждой покупки.
В результате, киберпреступникам гораздо сложнее получить доступ к вашим данным, когда платеж летит по всему миру. Нижняя линия? У вас гораздо меньше шансов стать жертвой мошенничества с кредитными картами.
4. Потеря вашего устройства
Каждый теряет свой кошелек в какой-то момент своей жизни. Неважно, оставили ли вы его в Starbucks или кто-то украл его из заднего кармана в поезде. Вы по-прежнему будете отчаянно звонить своим банкам и компаниям-эмитентам кредитных карт, чтобы аннулировать свои карты и заказать новые.
Что произойдет, если вы потеряете свой iPhone
? Все ваши данные вдруг окажутся в руках закаленного преступника? Короче нет.
Если вы настроили Найди мой айфон вы можете мгновенно приостановить работу Apple Pay, переведя отсутствующее устройство в потерянный режим (Все устройства> [Имя устройства]> Потерянный режим). Потерянный режим позволяет вам позже включить Apple Pay, если ваш телефон обнаружится.
Если ваш телефон работает вечно, вы можете сделать еще пару шагов. Перейдите на iCloud.com/settings, чтобы полностью удалить функцию Apple Pay с телефона, и используйте функцию «Найти мой iPhone», чтобы стереть всю информацию о вашей карте.
Даже если у вас не настроен Find My iPhone, нет необходимости паниковать. Apple хранит только часть информации о вашей карте в самом приложении, поэтому у преступника нет никаких шансов просто скопировать все детали и начать их использовать.
5. Конфиденциальность
Одной из сильных сторон Apple всегда была конфиденциальность, и Apple Pay ничем не отличается.
Компания не отслеживает, не регистрирует и не просматривает то, что вы покупаете с Apple Pay, или где вы его используете. Никто не может отследить информацию о транзакции обратно к вам.
Единственным исключением являются службы определения местоположения Apple
, Согласно заявлению компании, если у вас включены службы определения местоположения, «местоположение вашего устройства и приблизительная дата и время транзакции могут быть анонимно отправлены в Apple». Apple утверждает, что использует эту информацию для повышения точности названий компаний.
Если вам неудобно даже при таком незначительном уровне вторжения, отключите Службы определения местоположения, перейдя в Настройки> Конфиденциальность> Услуги определения местоположения.
Если вас беспокоит, какая информация о вас имеется в компании, вы можете запросить ваши личные данные у Apple, в том числе об активности Apple Pay.
Используете ли вы Apple Pay?
Как вы можете судить по моим пяти пунктам, Apple Pay в значительной степени безопасен. Конечно, это может иметь пару недостатков, но так же, как и любая платежная система.
Фактически, многие люди не понимают, что текущая платежная система распадается по швам — в последние годы она стала горячей точкой для хакеров. Apple Pay, безусловно, является обновлением.
Почему вы используете это? Это для безопасности или удобства? А если нет, что вам мешает? Вы беспокоитесь о сохранности своих с трудом заработанных денег? Как всегда, вы можете оставить все свои мысли и мнения в разделе комментариев ниже.
Изображение предоставлено: Пресс-мастер через Shutterstock.com
