В 2014 году компания Apple предложила поклонникам продукции не только новые модели устройств, но и собственную платежную систему, получившую название Apple Pay. Однако по поводу надежности и безопасности ведутся споры. Рассмотрим, как работает эпл пей, и насколько надежно система защищает пользовательские данные.
Технологии защиты в Apple Pay
Если сравнивать с бесконтактными пластиковыми картами, в основе платежной системы Apple Pay лежит гораздо более совершенный и безопасный механизм передачи данных. Устройство довольное простое и понятное. Так, собственник карты сканирует ее с помощью телефона, после чего данные переносятся в приложение, а на их основе создается индивидуальный код. Он используется при совершении платежей и каких-либо манипуляций со счетом.
Безопасность такого подхода обусловлена двумя причинами: во-первых, никто не способен даже теоретически получить доступ к карте или перехватить транзакцию, а во-вторых, токен не представляет собой никакой ценности без самого смартфона. А если к устройству получат доступ мошенники, владелец может оперативно заблокировать смартфон и злоумышленники не смогут воспользоваться картой.
Несмотря на указанную выше информацию платежную систему Apple Pay нельзя назвать полностью безопасной. Так, эксперт «Лаборатории Касперского» Дмитрия Бестужева утверждает, что риск здесь все же есть и связан он с тем, что иногда возникают сбои в работе сенсора Touch ID. Этим нюансом могут воспользоваться мошенники. По этому поводу больше всего должны волноваться владельцы Apple Watch, использующие часы для оплаты счетов, где отпечаток не требуется вовсе.
Некоторые эксперты называют еще одно опасение – связано оно с принципом хранения исходных данных карт. Владельцы техники Apple знают, что одно устройство может автоматически синхронизироваться с другими и передавать информацию, хранящуюся в памяти iOS. Причем не только фото и видео, но и пароли, закладки браузера и многое другое передается таким способом. И в том случае, если данные карт и токены тоже будут синхронизироваться между устройствами, риск потерять деньги возрастает. Более того, никто не отменял и незаконный доступ к самому Passbook: после кражи смартфона злоумышленник может получить доступ к содержимому приложения и, соответственно, к нужной ему информации. Все это позволяет говорить о том, что безопасность apple pay высока, но все же о ее 100% надежности говорить рано.
Face ID при запуске приложения
Подтверждать покупки в Apple Pay можно не только с помощью пароля, ключа безопасности или Touch-ID, но и с помощью Face ID — биометрической формы аутентификации. Эта функция пришла на смену Тач Айди и сделала систему гораздо более безопасной. Особенность биометрической аутентификации заключается в том, что технология срабатывает не на само изображение, а на математический образ лица, что исключает всевозможные мошеннические схемы и хитрости. Это современный способ защиты, который предоставляет доступ к Apple Pay и ряду других приложений только владельцу устройства.
Были ли случаи утечки данных карт
Разработчики популярного приложения для оплаты Apple Pay в процессе презентации своего продукта убеждали пользователей в высочайшей степени его безопасности. Действительно, случаев хищения средств владельцев «яблочной» техники известно мало, но все же они есть. Так, в 2019 году около ста пользователей карт «Кукуруза» стали жертвами мошенников. Хакеры использовали приложение Apple Pay для вывода денег со счетов. Делали они это путем привязки карт жертв к сервису и вывода рублей на другие счета.
Платежная система Apple Pay – это удобный и безопасный платежный сервис. Но не стоит забывать, что развитие технологий способствует не только разработке более надежных способов защиты данных пользователей, но и более изощренных методов хищения средств. Поэтому следует внимательно следить за своими счетами и пользоваться любой платежной системой, в том числе и Apple Pay, крайне осторожно.
