Apple Card 保安
在支援的 iPhone 和 Mac 型號上,用户可以安全地申請 Apple Card。
Apple Card 申請
在 iOS 12.4 或較新版本、macOS 10.14.6 或較新版本以及 watchOS 5.3 或較新版本中,可配搭 Apple Pay 使用 Apple Card 來在商店、App 內和網站上進行付款。
如需申請 Apple Card,用户必須在與 Apple Pay 相容的 iPhone 或 iPad 上登入自己的 iCloud 帳户,並已為 iCloud 帳户設定雙重認證,或者可以在登入 Apple ID 後在 apply.applecard.apple 申請。申請獲批後,用户就可在已登入其 Apple ID 的任何合資格裝置上,於 Apple「銀包」或「設定」>「銀包與 Apple Pay」中取用 Apple Card。
當用户申請 Apple Card 時,Apple 的身份提供者合作夥伴會以安全方式驗證用户的身份資料,然後基於身份與信用評估目的與 Goldman Sachs Bank USA 共享這些資訊。
申請過程中提供的社會安全碼或身份證明文件圖像之類的資料將安全地傳傳輸到 Apple 的身份服務供應商合作伙伴和/或 Goldman Sachs Bank USA,過程中資料會以其各自擁有的密鑰加密。Apple 無法解密此資料。
在申請過程中提供的收入資料以及用於支付帳單的銀行帳户資料會安全地傳輸到 Goldman Sachs Bank USA,並使用其密鑰進行加密。銀行帳户資料會儲存在鑰匙圈中。Apple 無法解密此資料。
將 Apple Card 加入到 Apple「銀包」時,可能會與 Apple 合作伙伴銀行 Goldman Sachs Bank USA 及 Apple Payments Inc. 共享用户加入信用卡或扣帳卡時相同的資料。此資料只用於排解疑難、防範詐騙和法規用途。
在 iOS 14.6 或較新版本、iPadOS 14.6 或較新版本以及 watchOS 7.5 或較新版本中,擁有 Apple Card 的 iCloud 家庭的組織者可以與 13 歲以上的 iCloud 家庭成員共享他們的卡。需要用户認證才能確認邀請。Apple「銀包」使用「安全隔離區」中的密鑰來計算綁定持有人和受邀者的簽署。該簽署會在 Apple 伺服器上驗證。
組織者可以選擇為成員設定交易上限。成員的卡也可以透過 Apple「銀包」隨時加以鎖定以暫停消費。當 18 歲以上的共同持有人或成員接受邀請並提出申請時,他們將按照 Apple「銀包」中 Apple Card 申請部份中定義的相同申請流程進行申請。
Apple Card 使用
用户可透過 Apple「銀包」中的 Apple Card 要求實體卡。用户收到實體卡後,需使用裝着實體卡的對摺信封內的 NFC 標籤來啟用卡。該標籤為每張卡獨有,不能用於啟用用户的其他卡。或者,也可在 Apple「銀包」設定中手動啟用卡。此外,用户也可隨時透過 Apple「銀包」選擇鎖定或解鎖實體卡。
Apple Card 付款及 Apple「銀包」票證詳細資料
用户可以使用 Apple Cash 和銀行帳户,透過網頁瀏覽器或 iOS 中的 Apple「銀包」繳付 Apple Card 帳户的應繳款項。可以將帳單付款安排為定期付款,也可以安排為在特定日期使用 Apple Cash 和銀行帳户一次付款。用户付款時將呼叫 Apple Pay 伺服器以獲得類似於 Apple Cash 的加密編譯反重播值。反重播值和付款設定詳細資料會傳遞到 Secure Element 以計算簽署。簽署則會傳回到 Apple Pay 伺服器。付款的認證、完整性和正確性會由 Apple Pay 伺服器透過簽署和反重播值驗證,並將訂單傳遞給 Goldman Sachs Bank USA 進行處理。
Apple「銀包」透過提供憑證來截取 Apple Card 卡號。Apple Pay 伺服器會驗證憑證以確認密鑰是在「安全隔離區」中產生,然後使用此密鑰對 Apple Card 卡號進行加密,接着將其傳回到 Apple「銀包」,這樣只有要求 Apple Card 卡號的 iPhone 才能解密。解密後,Apple Card 卡號會儲存在「iCloud 鑰匙圈」中。
如要使用 Apple「銀包」在票證中顯示 Apple Card 卡號詳細資料,需透過 Face ID、Touch ID 或密碼進行用户認證。用户可在卡資料部份取代及停用之前的詳細資料。
進階詐騙防範
在 iOS 15 或較新版本以及 iPadOS 15 或較新版本中,Apple Card 用户可以在 Apple「銀包」中啟用「進階詐騙防範」。啟用後,「卡安全碼」每隔幾日會重新整理一次。