Apple Cash-sikkerhed
I iOS 11.2 og nyere versioner, iPadOS 13.1 og nyere versioner og watchOS 4.2 og nyere versioner kan Apple Cash bruges på en iPhone, iPad eller et Apple Watch til at sende, modtage og anmode om penge fra andre brugere. Når en bruger modtager penge, føjes de til en Apple Cash-konto, som brugeren har adgang til i Apple Wallet eller i Indstillinger > Wallet & Apple Pay på alle de enheder, hvor Apple Cash er slået til, og hvor brugeren er logget ind med sit Apple-id.
I iOS 14, iPadOS 14 og watchOS 7 kan den ansvarlige for en iCloud-familie, som har bekræftet sin identitet med Apple Cash, slå Apple Cash til for familiemedlemmer, der ikke er fyldt 18 år. Den ansvarlige for familien kan også begrænse funktionerne for disse brugere, så de ikke kan sende penge til andre end familiemedlemmer eller kontakter. Hvis et familiemedlem, som er under 18, udfører en gendannelse af sin Apple-id-konto, skal den ansvarlige for familien manuelt slå Apple Cash-kortet til igen for denne bruger. Hvis et familiemedlem, som er under 18, ikke længere indgår i iCloud-familien, overføres deres Apple Cash-saldo automatisk til kontoen tilhørende den ansvarlige for familien.
Når brugeren indstiller Apple Cash, kan de samme oplysninger, som når brugeren tilføjer et kredit- eller debetkort, blive delt med vores partnerbank Green Dot Bank og med Apple Payments Inc., som er et helejet datterselskab, der er oprettet for at beskytte brugerens anonymitet ved at opbevare og behandle oplysninger isoleret fra resten af Apple på en måde, som resten af Apple ikke kender til. Oplysningerne bruges udelukkende til fejlfinding, forebyggelse af bedrageri og lovgivningsmæssige formål.
Brug af Apple Cash i iMessage
Brugere, der vil benytte betalinger til og fra andre personer og Apple Cash, skal være logget ind på deres iCloud-konto på en enhed, der er kompatibel med Apple Cash, og tofaktorgodkendelse skal være indstillet på iCloud-kontoen. Anmodninger om og overførsler af penge mellem brugere startes fra appen Beskeder eller ved hjælp af Siri. Når en bruger vil sende penge, viser iMessage Apple Pay-arket. Apple Cash-saldoen bruges altid først. Er der brug for flere midler, opkræves de fra et andet kredit- eller debetkort, som brugeren har føjet til Apple Wallet.
Brug af Apple Cash i butikker, i apps og på internettet
Apple Cash-kortet i Apple Wallet kan bruges sammen med Apple Pay til at betale i butikker, i apps og på internettet. Penge på Apple Cash-kontoen kan også overføres til en bankkonto. Penge, der modtages fra en anden bruger, indsættes på Apple Cash-kontoen, og brugeren kan også selv indsætte penge fra et debetkort eller et forudbetalt kort i Apple Wallet.
Når en transaktion er gennemført, opbevarer Apple Payments Inc. brugerens transaktionsdata og kan bruge dem med henblik på fejlfinding, forebyggelse af bedrageri og opfyldelse af lovgivningsmæssige krav. Resten af Apple ved ikke, hvem brugeren har sendt penge til eller modtaget penge fra, eller hvor brugeren har foretaget et køb med sit Apple Cash-kort.
Når brugeren sender penge med Apple Pay, sætter penge ind på en Apple Cash-konto eller overfører penge til en bankkonto, foretages der et kald til Apple Pay-serverne for at rekvirere en kryptografisk værdi, der forhindrer genafspilning, som ligner den værdi, der returneres for Apple Pay i apps. Sammen med andre transaktionsdata overføres værdien, der forhindrer genafspilning, til Secure Element for at få beregnet en betalingssignatur. Signaturen sendes tilbage til Apple Pay-serverne. Apple Pay-serverne kontrollerer transaktionens ægthed, integritet og korrekthed via betalingssignaturen og værdien, der forhindrer genafspilning. Pengeoverførslen startes derefter, og brugeren får besked om, at transaktionen er gennemført.
Hvis transaktionen omfatter:
et debetkort for at føje penge til Apple Cash
at der tilføjes flere penge, hvis Apple Cash-saldoen ikke rækker
dannes der også krypterede godkendelsesoplysninger, som sendes til Apple Pay-servere, svarende til den måde, Apple Pay fungerer på i apps og på websteder.
Hvis saldoen på Apple Cash-kontoen overstiger et bestemt beløb, eller hvis der registreres unormal aktivitet, bliver brugeren bedt om at bekræfte sin identitet. Oplysninger, der skal bekræfte brugerens identitet, f.eks. cpr-nummer eller svar på spørgsmål (eksempelvis navnet på den vej, brugeren tidligere har boet på), sendes på en sikker måde til Apple-partneren og krypteres med partnerens nøgle. Apple kan ikke dekryptere disse data. Brugeren bliver bedt om at bekræfte sin identitet igen, hvis vedkommende udfører en gendannelse af sin Apple-id-konto, inden der er givet adgang til Apple Cash-saldoen igen.