Безопасность Apple Cash
В iOS 11.2 или новее, iPadOS 13.1 или новее и watchOS 4.2 или новее Apple Cash можно использовать на iPhone, iPad или Apple Watch для отправки, получения и запроса денежных средств от других пользователей. Когда пользователь получает денежные средства, они добавляются на счет Apple Cash, для доступа к которому можно перейти в Apple Wallet или раздел «Настройки» > «Wallet и Apple Pay» на любом из поддерживаемых устройств, где пользователь выполнил вход со своим Apple ID.
В iOS 14, iPadOS 14 и watchOS 7 организатор группы «Семья» в iCloud, подтвердивший свою личность для Apple Cash, может включить Apple Cash для тех членов семьи, которым не исполнилось 18 лет. Также организатор может ограничить возможности таких пользователей по отправке денежных средств только членам семьи или только контактам. Если члену семьи в возрасте до 18 лет требуется восстановить Apple ID, организатору группы «Семья» потребуется снова вручную активировать карту Apple Cash для этого пользователя. Если несовершеннолетний член семьи больше не входит в число пользователей Семейного доступа iCloud, средства со счета Apple Cash такого пользователя автоматически переводятся на счет организатора.
При настройке Apple Cash информация, аналогичная информации при добавлении кредитной или дебетовой карты, может быть отправлена в партнерский банк Green Dot Bank и в Apple Payments Inc. — дочернюю компанию в полной собственности Apple, созданную для защиты конфиденциальности пользователей. Она хранит и обрабатывает информацию отдельно от Apple таким образом, что Apple не имеет об этом сведений. Вышеуказанная информация используется только в целях устранения неполадок, предотвращения мошенничества и соблюдения нормативов.
Использование Apple Cash в iMessage
Для совершения межпользовательских платежей и использования Apple Cash пользователь должен войти в свою учетную запись iCloud на устройстве, совместимом с Apple Cash, а в его учетной записи iCloud должна быть настроена двухфакторная аутентификация. Пользователи могут инициировать запросы и переводы денежных средств из приложения «Сообщения» или попросив Siri. Когда пользователь пытается отправить денежные средства, в iMessage отображаются сведения Apple Pay. Сначала всегда отображается баланс Apple Cash. При необходимости дополнительные средства списываются со второй кредитной или дебетовой карты, которую пользователь добавил в Apple Wallet.
Использование Apple Cash в магазинах, приложениях и в интернете
Карту Apple Cash в Apple Wallet можно использовать для совершения платежей с Apple Pay в магазинах, приложениях и интернете. Можно также переводить денежные средства со счета Apple Cash на банковский счет. Помимо получения денежных средств от других пользователей, можно также вносить денежные средства на счет Apple Cash с дебетовых или предоплаченных карт в Apple Wallet.
После завершения транзакций между пользователями Apple Payments Inc. сохраняет и может использовать информацию об этих транзакциях в целях устранения неполадок, предотвращения мошенничества и соблюдения нормативов. Остальные подразделения Apple не располагают информацией о том, кому пользователь отправил денежные средства, от кого получил денежные средства или какую покупку оплатил картой Apple Cash.
Когда пользователь отправляет денежные средства с помощью Apple Pay, вносит денежные средства на счет Apple Cash или переводит денежные средства на банковский счет, на серверы Apple Pay отправляется запрос для получения криптографического значения функции антиповтора, аналогичного значению, возвращаемому Apple Pay в приложениях. Это значение функции антиповтора вместе с другими данными транзакции передается в Secure Element для вычисления подписи платежа. Затем эта подпись возвращается на серверы Apple Pay. Серверы Apple Pay проверяют аутентификацию, целостность и правильность транзакции, используя подпись платежа и значение функции антиповтора. После этого начинается перевод денежных средств, а пользователь уведомляется о завершении транзакции.
Если в транзакции используется:
дебетовая карта для внесения денежных средств в Apple Cash;
внесение дополнительных денежных средств в случае недостаточного баланса Apple Cash.
Также генерируются зашифрованные учетные данные платежа, которые затем отправляются на серверы Apple Pay. Эта процедура аналогична тому, как Apple Pay работает в приложениях и на сайтах.
Если баланс счета Apple Cash превышает определенную сумму или система фиксирует подозрительную активность, пользователю предлагается подтвердить свою личность. Информация, предоставленная пользователем для подтверждения своей личности, например номер социального страхования или ответы на вопросы (такие как название улицы, на которой ранее жил пользователь), безопасно передается партнеру Apple и шифруется с помощью его ключа. Apple не может расшифровать эти данные. Пользователю будет предложено еще раз подтвердить свою личность при восстановлении Apple ID, прежде чем он сможет снова получить доступ к своему счету Apple Cash.