Segurança do componente do Apple Pay
O Apple Pay usa vários recursos de hardware e software para proporcionar compras seguras e confiáveis.
Secure Element
O Secure Element é um chip certificado padrão que usa a plataforma Java Card, que está em conformidade com os requisitos da indústria financeira para pagamentos eletrônicos. O CI do Secure Element e a plataforma Java Card são certificados de acordo com o processo de Avaliação de Segurança da EMVCo. Depois da conclusão bem-sucedida da avaliação de segurança, a EMVCo emite certificados exclusivos para o CI e a plataforma.
O CI do Secure Element foi certificado com base no padrão Common Criteria.
Controlador NFC
O controlador NFC gerencia protocolos de comunicação por campo de proximidade e encaminha a comunicação entre o Processador de Aplicativos e o Secure Element, e entre o Secure Element e o terminal de vendas.
Carteira da Apple
O app Carteira da Apple é usado para adicionar e gerenciar cartões de crédito, débito e cartões de lojas, além de fazer pagamentos com o Apple Pay. Na Carteira da Apple, os usuários podem visualizar seus cartões e talvez possam ver informações adicionais fornecidas pela administradora do cartão, como a política de privacidade da administradora, transações recentes etc. Os usuários também podem adicionar cartões ao Apple Pay no:
Assistente de Configuração e Ajustes do iOS e iPadOS
App Watch para o Apple Watch
Em “Carteira e Apple Pay” nos Ajustes do Sistema (macOS 13 ou posterior) ou nas Preferências do Sistema (macOS 12 ou anterior) para computadores Mac com Touch ID
Além disso, a Carteira da Apple permite que os usuários adicionem e gerenciem cartões de transporte público, cartões de fidelidade, cartões de embarque, ingressos, cartões-presente, carteiras de estudante, cartões de acesso e outros.
Secure Enclave
No iPhone, iPad, Apple Watch, computadores Mac com Touch ID e computadores Mac com Apple Silicon que usam o Magic Keyboard com Touch ID, o Secure Enclave gerencia o processo de autenticação e permite que a transação de pagamento prossiga.
No Apple Watch, o dispositivo deve estar desbloqueado e o usuário precisa clicar duas vezes no botão lateral. Os dois cliques são detectados e encaminhados ao Secure Element (ou Secure Enclave, quando disponível) sem passar pelo Processador de Aplicativos.
Servidores do Apple Pay
Os servidores do Apple Pay gerenciam a configuração e a provisão de cartões de crédito, débito, transporte público, carteiras de estudante e cartões de acesso na Carteira da Apple. Os servidores também gerenciam os Números de Conta do Dispositivo armazenados no Secure Element. Eles se comunicam com o dispositivo e com os servidores da rede de pagamento ou da administradora do cartão. Os servidores do Apple Pay também são responsáveis por criptografar novamente as credenciais de pagamento em pagamentos dentro de apps ou na web.