Segurança do Apple Cash
No iOS 11.2 ou posterior, iPadOS 13.1 ou posterior e watchOS 4.2 ou posterior, o Apple Cash pode ser usado em um iPhone, iPad ou Apple Watch para enviar, receber e pedir dinheiro a outros usuários. Quando um usuário recebe dinheiro, o dinheiro é adicionado a uma conta do Apple Cash (que pode ser acessada na Carteira da Apple ou em Ajustes > Carteira e Apple Pay) em dispositivos qualificados nos quais o usuário tenha uma sessão iniciada com seu ID Apple.
No iOS 14, iPadOS 14 e watchOS 7, o organizador de uma família do iCloud que tenha verificado sua identidade com o Apple Cash pode ativar o Apple Cash para membros da família com menos de 18 anos. Opcionalmente, o organizador pode restringir as capacidades de envio de dinheiro desses usuários apenas a membros da família ou contatos. Caso o membro da família com menos de 18 anos passe por uma recuperação de conta do ID Apple, o organizador da família deve reativar manualmente o cartão do Apple Cash desse usuário. Caso o membro da família com menos de 18 anos não faça mais parte da família do iCloud, seu respectivo saldo do Apple Cash é transferido automaticamente para o organizador da conta.
Ao configurar o Apple Cash, as mesmas informações fornecidas ao adicionar um cartão de crédito ou débito podem ser compartilhadas com o Green Dot Bank (associado da Apple) ou com a Apple Payments Inc. (uma subsidiária integral criada para proteger a privacidade dos usuários), que armazena e processa informações separadamente do restante da Apple, de maneira que o restante da Apple não tenha conhecimento. Essas informações são usadas somente para a resolução de problemas, prevenção de fraudes e fins regulatórios.
Uso do Apple Cash no iMessage
Para usar pagamentos de pessoa a pessoa e o Apple Cash, o usuário deve ter uma sessão iniciada em sua conta do iCloud em um dispositivo compatível com o Apple Cash e a autenticação de dois fatores configurada na conta do iCloud. Os pedidos de dinheiro e as transferências entre usuários são iniciadas a partir do app Mensagens ou ao pedir à Siri. Quando um usuário tenta enviar dinheiro, o iMessage exibe a folha do Apple Pay. O saldo do Apple Cash sempre é usado primeiro. Se necessário, fundos adicionais são sacados de um segundo cartão de crédito ou débito adicionado pelo usuário à Carteira da Apple.
Uso do Apple Cash em lojas, apps e na web
O cartão do Apple Cash na Carteira da Apple pode ser usado com o Apple Pay para fazer pagamentos em lojas, apps e na web. O dinheiro na conta do Apple Cash também pode ser transferido para uma conta bancária. Além de dinheiro recebido de outro usuário, quantias podem ser adicionadas à conta do Apple Cash a partir de um cartão de débito ou pré-pago na Carteira da Apple.
A Apple Payments Inc. armazena e pode usar os dados de transação do usuário para a resolução de problemas, prevenção de fraudes e fins regulatórios quando uma transação é concluída. O restante da Apple não sabe para quem o dinheiro foi enviado, de quem o dinheiro foi recebido ou onde uma compra foi feita com o cartão do Apple Cash.
Quando o usuário envia dinheiro com o Apple Pay, adiciona dinheiro a uma conta do Apple Cash ou transfere dinheiro para uma conta bancária, uma ligação é feita para os servidores do Apple Pay para obtenção de um valor antirreprodução criptográfico, o qual é similar ao valor retornado para o Apple Pay dentro de apps. O valor antirreprodução, assim como outros dados da transação, é passado ao Secure Element para calcular uma assinatura de pagamento. A assinatura é retornada aos servidores do Apple Pay. A autenticação, integridade e exatidão da transação são verificadas pelos servidores do Apple Pay por meio da assinatura de pagamento e do valor antirreprodução. Em seguida, a transferência do dinheiro é iniciada e o usuário é notificado sobre uma transação concluída.
Se a transação envolver:
Um cartão de crédito para adicionar dinheiro ao Apple Cash
Fornecimento suplementar de dinheiro se o saldo do Apple Cash for insuficiente
Uma credencial de pagamento criptografada também é produzida e enviada aos servidores do Apple Pay, de maneira semelhante ao funcionamento do Apple Pay dentro de apps e sites.
Depois que o saldo da conta do Apple Cash excede uma certa quantia ou uma atividade incomum é detectada, o usuário é solicitado a verificar sua identidade. As informações fornecidas para verificar a identidade do usuário — como o número de previdência social ou respostas a perguntas (por exemplo, para confirmar o nome de uma rua onde o usuário morou anteriormente) — são transmitidas com segurança para o associado da Apple e criptografadas com a chave desse associado. A Apple não pode descriptografar esses dados. O usuário é solicitado a verificar sua identidade novamente caso realize uma recuperação de conta do ID Apple antes de reobter acesso ao saldo do Apple Cash.