Apple Pay bileşen güvenliği
Apple Pay, güvenli ve güvenilir alışverişler sunmak için birçok donanım ve yazılım özelliğini kullanır.
Secure Element
Secure Element, elektronik ödemeler için finans endüstrisi gereksinimleriyle uyumlu Java Card platformunu çalıştıran endüstri standardı ve sertifikalı bir yongadır. Secure Element tümleşik devresi (IC) ve Java Card platformu, EMVCo Güvenlik Değerlendirmesi işlemine uygun şekilde onaylanmıştır. Güvenlik değerlendirmesi başarılı bir şekilde tamamlandıktan sonra EMVCo, benzersiz IC ve platform sertifikaları yayımlar.
Secure Element IC, Ortak Kriterler standardına göre onaylanmıştır.
NFC denetleyici
NFC denetleyici, yakın alan iletişimi protokollerini yönetir ve uygulama işlemcisiyle Secure Element arasındaki ve Secure Element ile satış noktası terminali arasındaki iletişimi yönlendirir.
Apple Cüzdan
Apple Cüzdan uygulaması; kredi, banka ve mağaza kartlarını ekleyip yönetmek ve Apple Pay ile ödeme yapmak için kullanılır. Kullanıcılar kartlarını ve kartı veren kuruluşun gizlilik politikası, son işlemleri ve daha fazlası gibi kartı veren kuruluş tarafından sağlanan ek bilgileri Apple Cüzdan’da görüntüleyebilir. Kullanıcılar ayrıca şuradan Apple Pay’e kart ekleyebilir:
iOS ve iPadOS için Ayarlama Yardımcısı ve Ayarlar
Apple Watch için Watch uygulaması
Touch ID’li Mac bilgisayarlarda Sistem Ayarları’nda (macOS 13 veya daha yenisi) ya da Sistem Tercihleri’nde (macOS 12 veya daha eskisi) Cüzdan ve Apple Pay
Ayrıca, Apple Cüzdan kullanıcıların toplu taşıma kartlarını, ödül kartlarını, uçuş kartlarını, biletlerini, hediye kartlarını, öğrenci kimlik kartlarını, erişim kartlarını ve daha fazlasını eklemesine ve yönetmesine izin verir.
Secure Enclave
iPhone’da, iPad’de, Apple Watch’ta, Touch ID’li Mac bilgisayarlarında ve Touch ID ile Magic Keyboard’u kullanan Apple Silicon yongalı Mac bilgisayarlarında, Secure Enclave kimlik doğrulama işlemini yönetir ve ödeme işleminin ilerlemesine izin verir.
Apple Watch’ta, aygıtın kilidinin açılmış olması ve kullanıcının yan düğmeye iki kez basması gerekir. Bu iki kez basma algılanır ve uygulama işlemcisinden geçmeden doğrudan Secure Element’e veya varsa Secure Enclave’e iletilir.
Apple Pay sunucuları
Apple Pay sunucuları, Apple Cüzdan uygulamasında kredi, banka, toplu taşıma, öğrenci kimlik ve erişim kartlarının ayarlanmasını ve provizyonunu yönetir. Bu sunucular, Secure Element’te saklanan Aygıt Hesap Numaraları’nı da yönetir. Bu sunucular hem aygıtla hem de ödeme ağı veya kartı veren kuruluşun sunucularıyla iletişim kurar. Apple Pay sunucuları, uygulama içindeki veya web üzerindeki ödemeler için ödeme kimlik bilgilerinin yeniden şifrelenmesinden de sorumludur.