Безопасность Apple Cash
На устройствах с iOS 11.2, iPadOS 13.1, watchOS 4.2, visionOS 1.0 или новее карту Apple Cash можно использовать на iPhone, iPad или Apple Watch для отправки, получения и запроса денежных средств от других пользователей. Когда пользователь получает денежные средства, они добавляются на счет Apple Cash, для доступа к которому можно перейти в Apple Wallet или в раздел «Настройки» > «Wallet и Apple Pay» на любом из поддерживаемых устройств, где пользователь выполнил вход со своим Аккаунтом Apple.
Примечание. Сервис Apple Cash в настоящее время доступен только пользователям в США.
На устройствах с iOS 14, iPadOS 14, watchOS 7, visionOS 1.0 или новее организатор группы семейного доступа в iCloud, подтвердивший свою личность для Apple Cash, может включить Apple Cash для членов своей семьи, которым еще не исполнилось 18 лет. Также организатор может ограничить возможности таких пользователей по отправке денежных средств только членам семьи или только контактам. Если члену семьи в возрасте до 18 лет требуется восстановить Аккаунт Apple, организатору группы семейного доступа потребуется снова вручную активировать карту Apple Cash для этого пользователя. Если несовершеннолетний член семьи больше не входит в число пользователей Семейного доступа iCloud, средства со счета Apple Cash такого пользователя автоматически переводятся на счет организатора.
Когда пользователь настраивает Apple Cash, информация, аналогичная информации при добавлении кредитной или дебетовой карты, может быть отправлена в Green Dot Bank (партнерский банк Apple в США) и в Apple Payments Inc. — дочернюю компанию, находящуюся в полной собственности Apple и созданную для защиты конфиденциальности пользователей: она хранит и обрабатывает информацию отдельно от Apple таким образом, что Apple не имеет об этом сведений. Вышеуказанная информация используется только в целях устранения неполадок, предотвращения мошенничества и соблюдения нормативов.
Использование Apple Cash в iMessage
Для совершения межпользовательских платежей и использования Apple Cash пользователь должен войти в свою учетную запись iCloud на устройстве, совместимом с Apple Cash, а в его учетной записи iCloud должна быть настроена двухфакторная аутентификация. Пользователи могут инициировать запросы и переводы денежных средств из приложения «Сообщения» или попросив Siri. Когда пользователь пытается отправить денежные средства, в iMessage отображаются сведения Apple Pay. Сначала всегда отображается баланс Apple Cash. При необходимости дополнительные средства списываются со второй кредитной или дебетовой карты, которую пользователь добавил в Apple Wallet.
Использование функции Tap to Cash
Для использования функции Tap to Cash пользователь должен войти в свою учетную запись iCloud на iPhone или Apple Watch и в этой учетной записи должна быть включена двухфакторная аутентификация. Чтобы отправить денежные средства, пользователь должен указать отправляемую сумму, поднести свое устройство к устройству адресата и пройти аутентификацию одним из этих способов:
биометрическая аутентификация;
код‑пароль устройства;
двойное нажатие боковой кнопки на разблокированных часах Apple Watch.
После аутентификации необходимо несколько секунд удерживать устройства рядом для установки соединения, в результате которого будут отправлены денежные средства.
Использование Apple Cash в магазинах, приложениях и в интернете
Карту Apple Cash в Apple Wallet можно использовать для совершения платежей с Apple Pay в магазинах, приложениях и интернете. Можно также переводить денежные средства со счета Apple Cash на банковский счет. Помимо получения денежных средств от других пользователей, можно также вносить денежные средства на счет Apple Cash с дебетовых или предоплаченных карт в Apple Wallet.
После завершения транзакций между пользователями Apple Payments Inc. сохраняет и может использовать информацию об этих транзакциях в целях устранения неполадок, предотвращения мошенничества и соблюдения нормативов. Остальные подразделения Apple не располагают информацией о том, кому пользователь отправил денежные средства, от кого получил денежные средства или какую покупку оплатил картой Apple Cash.
Когда пользователь отправляет денежные средства с помощью Apple Pay, вносит денежные средства на счет Apple Cash или переводит денежные средства на банковский счет, на серверы Apple Pay отправляется запрос для получения криптографического значения функции антиповтора, аналогичного значению, возвращаемому Apple Pay в приложениях. Это значение функции антиповтора вместе с другими данными транзакции передается в Secure Element для вычисления подписи платежа. Затем эта подпись возвращается на серверы Apple Pay. Серверы Apple Pay проверяют аутентификацию, целостность и правильность транзакции, используя подпись платежа и значение функции антиповтора. После этого начинается перевод денежных средств, а пользователь уведомляется о завершении транзакции.
Если в транзакции используется:
дебетовая карта для внесения денежных средств в Apple Cash;
внесение дополнительных денежных средств в случае недостаточного баланса Apple Cash.
Также генерируются зашифрованные учетные данные платежа, которые затем отправляются на серверы Apple Pay. Эта процедура аналогична тому, как Apple Pay работает в приложениях и на сайтах.
Если баланс счета Apple Cash превышает определенную сумму или система фиксирует подозрительную активность, пользователю предлагается подтвердить свою личность. Информация, предоставленная пользователем для подтверждения своей личности, например номер социального страхования или ответы на вопросы (такие как название улицы, на которой ранее жил пользователь), безопасно передается партнеру Apple и шифруется с помощью его ключа. Apple не может расшифровать эти данные. Пользователю будет предложено еще раз подтвердить свою личность при восстановлении Аккаунта Apple, прежде чем пользователь сможет снова получить доступ к своему счету Apple Cash.