Apple Pay
Apple Pay is a payment system by Apple that enables users to make payments on websites, iOS apps and in person. It’s designed to remove the dependency on physical credit or debit cards, and their contactless payment ability.
The technology is based on Near Field Communications (“NFC”) with an embed Security Element (“SE”), which is a tamper-proof chip to store sensitive data and perform cryptographic functions (algorithms that validates authenticity).
This feature was first launched in late 2014, but is now in all new devices since 2016 including Apple Watches.
Adding a card to the service
Users can add their cards to the service by:
- Using card details from iTunes account
- Take photo of card
- Being provisioned by card issuer’s app
- By entering card details manually
When a user adds card details to the service, Apple sends these details to the card issuer (Visa, MasterCard, AmericanExpress, etc) which, if approved, returns an algorithmically generated device-specific token called the Device Account Number (“DAN”) that is then sent back to Apple and subsequently saved on the user’s device in the SE.
This DAN token is used to process payments without any of the user’s bank card details being exposed. This process of substituting the card details for a token is called “tokenisation” and is a fundamental part of how mobile payments work. The process of generating the token from the original card details is irreversible, so even if an attacker was to steal the user’s token, they won’t be able to reverse engineer the card details from the token.
If the user has multiple devices, they will need to add their card details to each device.
Making a payment
When making a payment in person, there are 2 ways Apple Pay can communicate with the point of sale terminal:
EMV contactless method:
The way it works is after the user has authenticated themselves the SE generates a transaction token, which is then sent along with the previously saved DAN token, transaction amount and some other information to the merchant’s payment gateway for verification.
Apple describes this method as “standard for debit and credit card transactions. It provides transaction security features, reduces the risk of card-present fraud, and provides other application capabilities that aren’t available with magnetic stripe cards.” and hence, it’s the preferred method for doing the contactless payments.
Magnetic stripe data (“MSD”) contactless method:
It uses the DAN token along with the card expiry date, a service code and something called a dynamic CVV number. These are then sent to the merchant’s payment gateway for verification.
Apple had to add this ability to make sure Apple Pay was compatible with all existing point of sale terminals that supported contactless payments. This is how normal contactless cards do their payments and in terms of the data they share with the point of sale terminal.
This method is known as the old way of doing contactless payments and was first introduced in 2005, but only really became popular in 2014.
When the payment is done online or in an app:
Once the user has authenticated the transaction, the DAN token is sent along with a transaction specific code generated by the SE to Apple. Apple then re-encrypts it with a merchant specific key and then sent to the merchant’s payment gateway for verification.
Although the notifications of a payment is almost instant, the actual processing time and movement of funds between banks can take up to 3 days, similar to normal card transactions. Generally, payment verifications can take just a few seconds, as opposed to chip and PIN payments which take longer.
Adoption
The Apple Pay adoption estimates are roughly just below 50% of iPhone users. It’s currently the 6th most popular way to make a payment in the US behind credit cards, cash, debit card and PayPal. 65% of Gen Z (16–20 year-olds) say they use mobile payments more than traditional card payments. Mobile payments have increased 328% year-on-year in the UK since 2017, which really gives an idea of the popularity of this technology and the way the payment industry is moving.
How does Apple make money from this
At this point, you might be asking yourself why Apple are implementing this amazing service at no extra cost for the consumer? It’s not like Apple to do anything for free, well it’s actually rather clever because on each transaction they charge 0.15%. They don’t actually charge users, merchants or developers anything to use the service, but there is a small exception with a charge 3% fee for of use credit card.
The exact profit from Apple Pay is unknown, but per quarter in 2019 they were doing about 3 billion transactions globally so its definitely not a small number.
Как пользоваться Apple Pay в России
Apple Pay — это платежная система, с которой вам больше не понадобится носить с собой кошелек. Достаточно один раз привязать банковскую карту к iPhone или Apple Watch и использовать их для покупок в магазинах и интернете.
Платежи в магазинах с Apple Pay занимают считанные секунды. Просто приложите палец к Touch ID на iPhone или дважды нажмите боковую кнопку на Apple Watch и поднесите их к терминалу.
Какие устройства поддерживают Apple Pay?
Apple Pay работает на iPhone 6 и новее и на любых Apple Watch (даже если они связаны с iPhone 5 или iPhone 5s).
Какие банковские карты можно использовать?
На сегодняшний день Apple Pay работает только с картами MasterCard, выпущенными Сбербанком. В ближайшее время список банков, поддерживающих Apple Pay, будет расширен.
Для оплаты через Apple Pay нужны интернет или сотовая связь?
Нет, вы можете оплачивать покупки даже в авиарежиме.
Насколько это безопасно?
Apple Pay безопаснее, чем привычная оплата картой, поскольку он использует индивидуальный номер устройства и уникальный код транзакции. То есть номер карты не сохраняется на вашем устройстве или серверах Apple и не передаётся продавцам при оплате. Кроме того, Apple Pay не сохраняет информацию о транзакциях, по которой можно вас идентифицировать.
Подтвердить покупку сможете только вы с помощью отпечатка пальца или кода блокировки iPhone.
Как привязать карту к iPhone?
Чтобы начать пользоваться Apple Pay, достаточно привязать карту к iPhone в несколько простых шагов:
Откройте приложение Wallet на iPhone и нажмите «Добавить платежную карту».
Введите данные карты вручную или отсканируйте ее при помощи камеры.
Подтвердите правильность введенных данных и подождите, пока система утвердит вашу карту.
После этого карта появится в приложении Wallet.
Если на экране iPhone появилась надпись «Эмитент Вашей карты пока не предоставляет поддержку для этой карты», это значит, что ваш банк или карта не поддерживаются Apple Pay в России, или на карте недостаточно средств (меньше 1 рубля).
Как платить с помощью iPhone?
Apple Pay работает с терминалами, которые поддерживают бесконтактные методы оплаты. Узнать их можно по такой маркировке:
Чтобы оплатить покупку с помощью iPhone, просто положите палец на сканер Touch ID и поднесите смартфон к терминалу. Звуковой сигнал и галочка на экране iPhone оповестят вас о том, что оплата прошла успешно.
Если у вас есть несколько карт и вы хотите расплатиться какой-либо из них, нажмите дважды на Touch ID при заблокированном экране. Перед вами откроется окно быстрой оплаты, где вы сможете выбрать нужную карту.
Иногда понадобится расписаться на дисплее телефона или ввести ПИН-код карты: например, при покупке на сумму более 1000 рублей.
Как привязать карту к Apple Watch?
Сперва в целях безопасности вам понадобится добавить на Apple Watch 4-значный код-пароль. Чтобы сделать это, перейдите в приложение Watch и выберите «Код-пароль».
Затем в приложении Watch выберите пункт «Wallet и Apple Pay» и следуйте инструкциям на экране, чтобы привязать карту к Apple Watch. Обратите внимание, что даже если вы уже привязали карту к своему iPhone, для Apple Watch это нужно сделать отдельно.
Когда вы закончите, можно будет оплачивать покупки в магазинах только с Apple Watch. iPhone для этого не потребуется.
Как платить с помощью Apple Watch
Перед оплатой дважды нажмите боковую кнопку на Apple Watch, выберите нужную карту из добавленных и поднесите дисплей часов к терминалу. Когда оплата пройдет, вы почувствуете вибрацию и услышите звуковой сигнал.
То есть теперь можно оставить кошелек дома?
Да, настроив Apple Pay вы сможете отправиться за покупками с iPhone или Apple Watch, а кошелек с картами и наличными оставить дома. Это удобно и безопасно.
Что такое Apple Pay и как он работает на самом деле
В закладки
Разбираемся с особенностями и безопасностью бесконтактного сервиса Apple, который сегодня запустился в России.
Для начала обязательно прочитайте инструкцию по настройке Apple Pay в России. Здесь разберём общие вопросы работы и безопасности, чтобы вы знали, чем пользуетесь и как это работает.
Что такое Apple Pay?
Сервис Apple Pay создан для упрощения процесса купли/продажи. Вместо использования пластиковой карты или наличных, любую покупку можно совершить с помощью гаджета Apple.
Совместимые устройства для оплаты в оффлайне:
- iPhone 6 и 6 Plus
- iPhone 6S и 6S Plus
- iPhone 7 / 7 Plus
- Apple Watch
- iPhone SE
Через iPad и Mac можно расплачиваться только в интернете.
Оплата происходит, когда пользователь подносит свой iPhone или Apple Watch к бесконтактному терминалу. После нескольких секунд на экране появляется сообщение о возможности проведения оплаты и предложением подтвердить транзакцию через сканер отпечатка или пароль
Apple Pay существует уже более полутора лет. По состоянию на 2016-й год, он работает в 9 странах: Англия, Австралия, Гонконг, Канада, Китай, Сингапур, США, Швейцария и Франция. Сегодня система появилась в России.
Как это работает?
Основа: механизм системы основан на технологии близкой передачи данных NFC (на расстоянии до 20 см) в связке с чипом Secure Element, который хранит данные о банковской карте в зашифрованном виде. Secure Element представляет индустриальный стандарт в области финансовых операций. На этом чипе выполняется специальное Java-приложение.
Secure Element: это область выделенной памяти, отделенной от системной. В этой области хранятся данные банковских карт пользователя. Ни одна программа не имеет к ней доступ, данные никуда не передаются и даже Apple не может повлиять на эту стратегию. Так что никто не узнает о твоих покупках и движении денежных средств.
Secure Enclave: это компонент, который управляет процессом аутентификации и запускает платежные транзакции. Вместе с тем, он хранит отпечаток пальца для Touch ID.
Apple Pay Servers: это серверная часть, управляющая состоянием кредитных и дебетовых карт в приложении Wallet, вместе с номером устройства, хранящимся в Secure Element. Apple Pay Servers также отвечают за перекодирование платежных сведений внутри приложений.
История и партнёры
Технология бесконтактной оплаты применяется достаточно давно – с середины первого десятилетия 21-го века. Но за всё время своего существования она не снискала популярности. Даже концепция Apple Pay не нова. Google уже пытался занять место в этой нише со своим неудобным сервисом Google Wallet.
Сервис Apple Pay совместим со многими уже существующими бесконтактными считывателями: Visa PayWave, MasterCard PayPass, American Express и ExpressDay.
Кроме того, что сервис от Apple поддерживают сотни банков, расплатиться с помощью смартфона можно на любых терминалах с поддержкой бесконтактных методов оплаты.
Где можно расплатиться Apple Pay
Оплата проводится без ввода номера банковской карты и других сведений о банке. Достаточно просто поднести палец к Touch ID.
В процессе покупки Apple Pay может передавать дополнительную информацию, хранящуюся в телефоне покупателя, такую как: адрес доставки и номер телефона.
В чём «профит» Apple от сервиса Apple Pay? Всё просто: корпорация с каждой транзакции получает по 0,15% – это плата за обслуживание сервиса платежей и создание прикладных инструментов. Эти деньги ей выплачивают банки: Citi, плюс существующие платежные системы, MasterCard и Visa.
Что насчёт безопасности?
Apple Pay обладает многоуровневой системой защиты: уникальный идентификатор устройства, динамически генерируемые коды безопасности для каждой платежной транзакции, биометрические сведения – отпечаток пальца.
В совокупности эти средства обеспечивают более надёжную безопасность, чем магнитная полоса и даже чип в банковской карте.
Во время создания подключения устройства обмениваются одноразовыми токенами, которые удаляются при окончании связи. Токен призван заменить номер карты, чтобы последний никто не узнал. Токен представляет сгенерированный случайным образом номер, поэтому номер банковской карты, скрываемым за ним, нельзя расшифровать.
Все это объединяется и заменяет собой CVV банковской карты для платежной транзакции. После установки связи и обмена токенами для передачи данных, они шифруются. Эти зашифрованные сообщения отражают свою принадлежность определенному устройству, создавшему используемый токен.
Даже если токен будет перехвачен, это не даст злоумышленнику ценной информации, так как после разрыва соединения токен удаляется.
Хотя сообщение содержит информацию о покупателе, продавце, сумме денег, участвующей в транзакции и банке, предоставившем карту, все данные надежно зашифрованы. Apple не раскрывает информацию об алгоритме шифрования, отчего вызывает бурю негодования у некоторых специалистов по информационной безопасности.
Apple мотивирует своих партнеров перейти на более современные терминалы оплаты по спецификации EMV, то есть замены магнитной полосы пластиковых карт на чип – Secure Element, взломать который с помощью перехвата данных практически невозможно.
Теория взлома
В этой бочке меда нашлась ложка дегтя. Как бы ни старались разработчики, в сервисе Apple Pay есть проблемные места. И это во многом зависит не от Apple. В процессе движения средств задействованы многие другие структуры, в том числе банки с их огромными пробелами в безопасности.
Сканер отпечатков пальцев не всегда работает корректно. Предоставляя современное и, казалось бы, надежное средство удостоверения личности, оно одновременно является огромной дырой в безопасности. Если Touch ID выйдет из строя, можно воспользоваться пин-кодом. Это сводит на нет всю продвинутую безопасность.
Пин-код можно подглядеть, спутать, нажать не те клавиши, короче, человеческий фактор в действии. При оплате с помощью часов Apple Watch отпечаток не требуется, в этом случае вопрос о безопасности встаёт острее.
В связи с этим появились дополнительные инструменты проверки: секретный код, одноразовый пароль, звонок в службу поддержки клиентов или предоставление информации о предыдущих покупках.
Некоторые банки в других странах требуют от пользователя авторизации в мобильном интернет-банкинге. Эти действия уменьшают удобство использования Apple Pay из-за появления дополнительных уровней проверки.
На данный момент в России работает самый простой формат оплаты без дополнительных авторизаций в процессе.
Между тем, Apple Pay по-прежнему не взломана.
Конкуренты Apple Pay
В 2011-м году на рынок бесконтактной оплаты вышел Google Wallet, но он не стал популярен во многом из-за того, что на рынке NFC платежей был сильный конкурент – Softcard, поддерживаемый крупнейшими сотовыми операторами США. Но сейчас он сдулся. И Google купила его за $100 млн.
Используя наработки в области бесконтактных платежей Softcard, Google запустила платёжный сервис Android Pay, который работает по принципам близким к Apple Pay.
На рынке также работает сервис Samsung Pay. Для реализации Samsung купила компанию LoopPay за $250 млн. Последняя предлагает дополнительные устройства для бесконтактной оплаты. Главное преимущество LoopPay, а теперь Samsung Pay – это совместимость со старыми аппаратами.
Еще есть PayPal с сервисом, проводящим платежи через QR-коды. Он разработана компанией Paydiant, которая была куплена PayPal. Для сканирования QR-кодов используется смартфон с операционной системой iOS или Android и установленной программой CurrentC, работающей по технологии Paydiant.
Минус налицо: временная задержка – надо аккуратно удерживать смартфон над QR-кодом для осуществления снимка.
Будущее Apple Pay
В ближайшем будущем, когда большее количество точек розничной торговли перейдут на Apple Pay, с помощью этой системы можно выдавать скидки и продавать таргетированную рекламу в соответствии с потребностями потребителя. Ведь смартфон знает о вас почти все.
Но есть в этом и другая сторона. Оплата упростилась, время ее осуществления уменьшилось, направленной рекламы стало больше. Соответственно, пользователи будут охотнее тратить свои деньги.
Со временем и распространением бесконтактных терминалов, Apple Pay может стать заменой для пластиковых карт Visa или MasterCard.
Ну а пока об этом говорить рано.
В закладки
Как пользоваться Эпл Пей на Айфон 10: подробный инструктаж
Хотите узнать, как пользоваться Эпл Пей на Айфон 10 и оплачивать покупки современным смартфоном? Мы подготовили инструкцию для самых новых моделей «яблочной продукции»! Наши советы помогут справиться с поставленной задачей, даже не сомневайтесь – через несколько минут вы сможете отправляться за покупками в любой магазин.
В чем отличия Эпл Пей на Айфоне 10?
Apple Pay iPhone X имеет небольшие отличия от предыдущих версий. В целом, система не претерпела значительных изменений, но небольшие новшества все же появились. А вот какие?
- Вместо сканера отпечатка пальцев работает Face ID – система распознавания лиц;
- Программа Валлет слегка преобразилась – интерфейс стал более современным.
Отличия действительно невелики – разберется даже новичок. Поэтому можно переходить к тому, как работает Эпл Пей на Айфоне 10. Эта информация окажется для вас куда более важной.
Открываем и настраиваем систему Эпл Пей на Айфоне 10
Настроить Apple Pay на iPhone X 10 сможет каждый – это достаточно просто. Несмотря на внесенные изменения в работу программы, общий смысл не изменился, вы сможете интуитивно догадаться о необходимости определенных действий.
Для начала разберемся, как открыть Эпл Пей на Айфон X. Эта утилита установлена в ваш смартфон, дополнительных действий осуществлять не нужно:
- Откройте меню настроек на главном экране;
- Найдите строку с соответствующим названием.
Вы уже поняли, как включить Apple Pay на iPhone X – давайте добавлять карточку, чтобы отправиться за покупками как можно быстрее.
- На главной странице Валлет вы увидите кнопку «Добавить» или иконку в виде плюса в верхнем правом уголке;
- Прочтите информацию, представленную на экране, и кликните «Далее»;
- Отсканируйте пластик с помощью встроенной камеры;
- Можно ввести данные вручную – защитный код, номер и срок действия, ФИО пользователя;
- Поместите лицо в рамку для распознавания – это займет пару секунд;
- Как только система даст положительный ответ, вновь кликните на кнопку «Далее»;
- Введите проверочный код в соответствующую строку и нажмите «Готово».
Если вы используете одну из карточек, ранее внесенных в память Айтюнс, придется ввести защитный код и срок действия, а также подтвердить операцию кодом из входящего СМС-сообщения.
Как видите, инструкция достаточно доступна – никаких значительных отличий от старых версий нет, добавлено лишь несколько действий.
Чтобы приобретать выбранные вещи, оплачивать метро, ходить в кино или ресторан, нужно разобраться, как пользоваться Apple Pay на iPhone X 10. Мы подготовили для вас соответствующую инструкцию.
Оплачиваем покупки через Эпл Пей на Айфоне 10
Многие пользователи начинают расплачиваться Apple Pay на iPhone X совершенно неправильно – эта путаница связана с тем, что это первая модель за долгие годы, не оснащенная кнопкой «Домой». Раньше все было понятно – достаточно было приложить палец к сканеру отпечатков, чтобы справиться с задачей.
А что же делать сейчас, как вызвать Apple Pay на iPhone X? Все очень просто, никаких особенных секретов нет! Не забудьте убедиться, что на терминале есть наклейка, подтверждающая возможность бесконтактной оплаты.
- Дождитесь, пока на терминале на кассе не появится приглашающая информация;
- Дважды нажмите на кнопку зарядки на боковой панели;
- Выберите карту оплаты – за это время смартфон сам «захватит» ваше лицо;
- В течение шестидесяти секунд поднесите устройство верхней частью к терминалу;
- Плотно не прикладывайте – достаточно расстояния около 5 сантиметров;
- За несколько секунд оплата пройдет, и вы увидите соответствующее уведомление, затем на телефон поступит СМС с подтверждением снятия средств.
Как видите, для того, чтобы платить Эпл Пей в Айфоне 10 X, не нужно сначала прикладывать смартфон, а затем нагибаться над распознавателем лица. Все куда тривиальнее и удобнее. Ваше лицо сохраняется в памяти системы распознавания на минуту – за это время вы, несомненно, успеете донести устройство до кассового терминала.
Получилось понять, как на iPhone X активировать Apple Pay? Важный вопрос, волнующий множество пользователей – это вопрос надежности и безопасности. Давайте рассмотрим его более подробно.
Безопасность Эпл Пей на Айфоне 10
Использовать Apple Pay на iPhone X безопаснее, чем предыдущие модели! Несомненно, это хорошая новость для владельцев современных смартфонов. В работе сервиса используются те же принципы, что и ранее:
- Данные не передаются третьим лицам;
- Платежная информация не хранится в памяти устройства;
- Каждая операция имеет свой зашифрованный код, который не повторяется.
Есть и приятный бонус – распознавание владельца по лицу защищает данные надежнее. Ведь ваше лицо полностью уникально, оно заведено в память устройства – повторить его не сможет ни один человек. Обмануть Фэйс Айди невозможно!
Вы узнали всю необходимую информацию о работе платежной бесконтактной системы на современном телефоне – мы рассказали даже небольшие хитрости, которые помогут использовать смартфон с удобством и комфортом. Зная, как пользоваться Эпл Пей на Айфон 10, можно забыть об ограничениях.
Как пользоваться Эпл Пей на Айфон 10 (Х) : 5 комментариев
Доступна ли настройка Apple Pay на iPhone X? Или этой опции больше нет?
Возможность бесконтактной оплаты по-прежнему доступна! Добавьте карточку в Валлет и пользуйтесь ей в магазинах и ресторанах.
Для оплаты Apple Pay на iPhone X нужно распознавание лица?
Да! Вам необходимо дважды кликнуть на боковую кнопку и взглянуть на экран — лицо попадет в память на 60 секунд, за это время приложите смартфон к терминалу на кассе.