Sicurezza di Apple Cash
In iOS 11.2 o versione successiva, iPadOS 13.1 o versione successiva e watchOS 4.2 o versione successiva, Apple Cash può essere utilizzato su iPhone, iPad o Apple Watch per inviare, ricevere e richiedere denaro da altri utenti. Il denaro ricevuto da un utente viene aggiunto a un conto Apple Cash accessibile tramite Apple Wallet o da Impostazioni > Wallet e Apple Pay su qualsiasi dispositivo idoneo su cui l’utente abbia effettuato l’accesso con il proprio ID Apple.
In iOS 14, iPadOS 14 e watchOS 7, l’organizzatore di una famiglia su iCloud che ha effettuato la verifica della propria identità con Apple Cash può abilitare Apple Cash per i membri della famiglia di età inferiore ai 18 anni. Facoltativamente, l’organizzatore può limitare le capacità di invio di denaro di tali utenti ai soli membri della famiglia o solo ai contatti. Se un membro della famiglia di età inferiore ai 18 anni effettua un recupero dell’account dell’ID Apple, l’organizzatore della famiglia deve riattivare manualmente la carta Apple Cash per tale utente. Se il membro di età inferiore ai 18 anni non fa più parte della famiglia su iCloud, il suo saldo di Apple Cash viene trasferito automaticamente all’account dell’organizzatore.
Quando l’utente configura Apple Cash, è possibile che vengano condivise le stesse informazioni necessarie all’aggiunta di carte di credito o di debito con il nostro partner bancario Green Dot Bank e con Apple Payments Inc., una società sussidiaria interamente partecipata creata per proteggere la privacy archiviando ed elaborando le informazioni separatamente dal resto di Apple e senza che vengano divulgate al resto di Apple. Tali informazioni vengono utilizzate solo per la risoluzione di problemi, per proteggere dai tentativi di frode e a scopo normativo.
Utilizzo di Apple Cash in iMessage
Per utilizzare i pagamenti da persona a persona e Apple Cash, l’utente deve aver effettuato l’accesso al proprio account iCloud su un dispositivo compatibile con il servizio e deve aver configurato l’autenticazione a due fattori sull’account iCloud. Le richieste e i trasferimenti tra gli utenti vengono avviati all’interno dell’app Messaggi o chiedendo a Siri. Quando un utente tenta di inviare denaro, iMessage mostra la finestra di Apple Pay. Il saldo presente in Apple Cash viene sempre utilizzato per primo. Se necessario, i fondi aggiuntivi vengono prelevati da una seconda carta di credito o di debito che l’utente ha aggiunto ad Apple Wallet.
Utilizzare Apple Cash nei negozi, nelle app e sul web
La carta Apple Cash in Apple Wallet può essere utilizzata con Apple Pay per effettuare pagamenti nei negozi, nelle app e sul web. Il denaro presente sul conto di Apple Cash può anche essere trasferito su un conto bancario. Oltre a ricevere denaro da un altro utente, è anche possibile aggiungere denaro al conto di Apple Cash da una carta di debito o prepagata in Apple Wallet.
Una volta completata una transazione, Apple Payments Inc. ne archivia i dati, che può utilizzare per la risoluzione dei problemi, per proteggere dai tentativi di frode e a scopo normativo. Il resto di Apple non è a conoscenza del destinatario o del mittente del denaro né è a conoscenza dei luoghi in cui l’utente ha effettuato acquisti tramite la carta Apple Cash.
Quando l’utente invia denaro con Apple Pay, aggiunge denaro a un conto di Apple Cash o trasferisce denaro su un conto bancario, viene effettuata una chiamata ai server di Apple Pay per ottenere un valore anti-replay crittografico, simile al valore restituito per Apple Pay all’interno delle app. Il valore anti-replay viene trasmesso a Secure Element insieme ad altri dati sulla transazione, così da elaborare una firma per il pagamento. La firma viene poi inviata ai server di Apple Pay. L’autenticazione, l’integrità e la correttezza della transazione sono verificate dai server di Apple Pay tramite la firma del pagamento e il valore anti-replay. Quindi, viene avviato il trasferimento di denaro e l’utente riceve una notifica di transazione completata.
Se la transazione coinvolge:
Una carta di debito per aggiungere denaro su Apple Cash
La fornitura di denaro aggiuntivo se il saldo di Apple Cash è insufficiente
Viene prodotta e inviata ai server di Apple Pay anche una credenziale di pagamento codificata, simile a quella usata per Apple Pay all’interno delle app e sui siti web.
Se il saldo del conto di Apple Cash supera una certa cifra o se viene rilevata un’attività insolita, all’utente viene richiesto di verificare la propria identità. Le informazioni fornite per verificare l’identità dell’utente, come il codice fiscale o le risposte a determinate domande (ad esempio, confermare il nome della via in cui ha vissuto in precedenza) vengono trasmesse in maniera sicura al partner di Apple e codificate tramite la rispettiva chiave. Apple non può decrittografare tali dati. Prima di ottenere di nuovo l’accesso al saldo di Apple Cash, all’utente verrà chiesto di riverificare la propria identità se esegue un recupero dell’account ID Apple.