Keamanan komponen Apple Pay
Apple Pay menggunakan beberapa fitur perangkat keras dan perangkat lunak untuk menyediakan pembelian yang aman dan andal.
Elemen Aman
Elemen Aman adalah keping berstandar industri yang bersertifikat, yang menjalankan platform Java Card, dan tunduk pada persyaratan industri keuangan untuk pembayaran elektronik. IC Elemen Aman dan platform Java Card disertifikasi sesuai dengan proses Evaluasi Keamanan EMVCo. Setelah evaluasi keamanan berhasil diselesaikan, EMVCo mengeluarkan sertifikat IC dan platform yang unik.
IC Elemen Aman telah disertifikasi berdasarkan standar Common Criteria.
Pengontrol NFC
Pengontrol NFC menangani protokol komunikasi medan dekat dan menyalurkan komunikasi antara Prosesor Aplikasi dan Elemen Aman, serta antara Elemen Aman dan terminal tempat penjualan.
Dompet Apple
App Dompet Apple digunakan untuk menambah dan mengelola kartu kredit, debit, dan toko serta untuk melakukan pembayaran dengan Apple Pay. Pengguna dapat melihat kartu mereka dan mungkin dapat melihat informasi tambahan yang disediakan oleh penerbit kartu, seperti kebijakan privasi penerbit kartu, transaksi terbaru, dan lainnya di Dompet Apple. Pengguna juga dapat menambahkan kartu ke Apple Pay di:
Asisten Pengaturan dan Pengaturan untuk iOS dan iPadOS
App Apple Watch untuk Apple Watch
Dompet & Apple Pay di Pengaturan Sistem (macOS 13 atau lebih baru) atau Preferensi Sistem (macOS 12 atau lebih lama) untuk komputer Mac dengan Touch ID
Selain itu, Dompet Apple memungkinkan pengguna untuk menambahkan dan mengelola kartu transit, kartu imbalan, boarding pass, tiket, kartu hadiah, kartu ID pelajar, kartu akses, dan lainnya.
Secure Enclave
Di iPhone, iPad, Apple Watch, komputer Mac dengan Touch ID, dan komputer Mac dengan Apple silicon yang menggunakan Magic Keyboard dengan Touch ID, Secure Enclave mengelola proses pengesahan dan mengizinkan transaksi pembayaran untuk melanjutkan.
Di Apple Watch, perangkat harus dibuka, dan pengguna harus mengeklik tombol samping dua kali. Klik dua kali akan terdeteksi dan diteruskan secara langsung ke Elemen Aman atau Secure Enclave jika tersedia, tanpa melalui Prosesor Aplikasi.
Server Apple Pay
Server Apple Pay mengelola pengaturan dan penyediaan kartu kredit, debit, transit, ID pelajar, dan kartu akses di Dompet Apple. Server juga mengelola Nomor Akun Perangkat yang disimpan di Elemen Aman. Server berkomunikasi dengan perangkat dan server jaringan pembayaran atau penerbit kartu. Server Apple Pay juga bertanggung jawab untuk mengenkripsi ulang info pengesahan pembayaran untuk pembayaran di dalam app atau web.