Keamanan komponen Apple Pay
Apple Pay menggunakan beberapa fitur perangkat keras dan perangkat lunak untuk menyediakan pembelian yang aman dan andal.
Elemen Aman
Elemen Aman adalah keping berstandar industri yang bersertifikat, yang menjalankan platform Java Card, dan tunduk pada persyaratan industri keuangan untuk pembayaran elektronik. IC Elemen Aman dan platform Java Card disertifikasi sesuai dengan proses Evaluasi Keamanan EMVCo. Setelah evaluasi keamanan berhasil diselesaikan, EMVCo mengeluarkan sertifikat IC dan platform yang unik.
IC Elemen Aman telah disertifikasi berdasarkan standar Common Criteria.
Pengontrol NFC
Pengontrol NFC menangani protokol komunikasi medan dekat dan menyalurkan komunikasi antara Prosesor Aplikasi dan Elemen Aman, serta antara Elemen Aman dan terminal tempat penjualan.
Dompet Apple
App Dompet Apple digunakan untuk menambah dan mengelola kartu kredit, debit, dan toko serta untuk melakukan pembayaran dengan Apple Pay. Pengguna dapat melihat kartu mereka dan mungkin dapat melihat informasi tambahan yang disediakan oleh penerbit kartu, seperti kebijakan privasi penerbit kartu, transaksi terbaru, dan lainnya di Dompet Apple. Pengguna juga dapat menambahkan kartu ke Apple Pay di:
Asisten Pengaturan dan Pengaturan di iOS, iPadOS, macOS, dan visionOS
App Apple Watch untuk Apple Watch
Dompet & Apple Pay di Pengaturan Sistem (macOS 13 atau lebih baru) atau Preferensi Sistem (macOS 12 atau lebih lama) untuk komputer Mac dengan Touch ID
Selain itu, Dompet Apple memungkinkan pengguna untuk menambahkan dan mengelola kartu transit, kartu imbalan, boarding pass, tiket, kartu hadiah, kartu ID pelajar, kartu akses, dan lainnya.
Secure Enclave
Secure Enclave mengelola proses pengesahan dan memungkinkan transaksi yang disahkan untuk dilanjutkan. Pengguna dapat mengesahkan menggunakan metode berikut:
Pengesahan biometrik
Di Apple Watch, perangkat perlu dibuka, dan pengguna perlu menekan tombol samping dua kali atau memasukkan kode sandi.
Kata sandi atau kode sandi
Niat akan terdeteksi dan diteruskan secara langsung ke Elemen Aman atau Secure Enclave jika tersedia, tanpa melalui Prosesor Aplikasi.
Server Apple Pay
Server Apple Pay mengelola pengaturan dan penyediaan kartu kredit, debit, transit, ID pelajar, dan kartu akses di Dompet Apple. Server juga mengelola Nomor Akun Perangkat yang disimpan di Elemen Aman. Server berkomunikasi dengan perangkat dan server jaringan pembayaran atau penerbit kartu. Server Apple Pay juga bertanggung jawab untuk mengenkripsi ulang info pengesahan pembayaran untuk pembayaran di dalam app atau web.