
使用 Apple 钱包访问
在支持的 iPhone 和 Apple Watch 设备上的 Apple 钱包中,用户可以储存多种类型的钥匙。当用户到达门边时,正确的钥匙甚至会自动显示(如果“快捷模式”受该钥匙支持且已打开),用户只需轻触即可使用近距离无线通信 (NFC) 进门。
用户便捷
快捷模式
将钥匙添加到 Apple 钱包后,“快捷模式”会默认打开。启用了“快捷模式”的钥匙无需使用面容 ID、触控 ID、密码认证或连按两下 Apple Watch 的侧边按钮,即可与接受的终端交互。若要停用此功能,用户可以在 Apple 钱包中轻点表示钥匙的卡片正面的“更多”按钮来关闭“快捷模式”。若要重新打开“快捷模式”,用户必须使用面容 ID、触控 ID 或密码。
钥匙共享
在运行 iOS 16 或更高版本的设备上,某些钥匙类型可使用钥匙共享。
用户可以共享钥匙(例如家钥匙或车钥匙)访问,共享期间从钥匙所有者的 iPhone 到受邀钥匙接收者的 iPhone 均会采用安全与隐私保护措施。轻点 Apple 钱包中钥匙的共享图标即可共享钥匙,其可使用的共享方式显示在“共享表单”中。钥匙所有者还能够为每个共享钥匙选取访问权限等级和有效时间段。钥匙所有者可以查看其共享的所有钥匙并能撤销对任何共享钥匙的访问,其中包括最初钥匙接收者再次与其他用户共享钥匙的任何情况。
钥匙共享邀请由邮箱内的专用服务器匿名化且安全储存,并采用 AES 128 或 256 加密密钥进行保护。除了目标钥匙接收者外,加密密钥绝不会与服务器或任何人共享,且只有钥匙接收者才能解密该邀请。创建邮箱时,钥匙所有者的 iPhone 会提供被服务器仅绑定至该邮箱的设备声明。钥匙接收者的 iPhone 初次访问此邮箱时,会出示钥匙接收者设备声明。只有能够出示有效设备声明的钥匙所有者和钥匙接收者的 iPhone 设备才能访问该邮箱。根据 RFC4122,每个 iPhone 设备声明都拥有各自唯一的 UUID 值。
作为一种额外的安全保护措施,钥匙所有者可以打开随机生成的 6 位数激活码并要求在钥匙接收者的 iPhone 上输入。激活码重试次数由钥匙所有者或合作伙伴服务器执行并验证。此激活码必须由钥匙所有者透露给钥匙接收者,当钥匙所有者或合作伙伴服务器提示验证激活码时,钥匙接收者必须出示该码。
钥匙接收者兑换邀请后,接收者 iPhone 会立即从服务器擦除该邀请。包含钥匙共享邀请的邮箱的生命周期也有限,该有限周期在创建邮箱时设置并由服务器执行。任何过期邀请都会被服务器自动擦除。
钥匙还可能与非 Apple 设备共享,但其保护钥匙共享安全的方法可能与 Apple 使用的方法有所不同,具体取决于原始生产企业。
隐私和安全性
Apple 钱包中的访问钥匙充分利用了内建于 iPhone 和 Apple Watch 中的隐私和安全性功能。用户在 Apple 钱包中使用其钥匙的时间或地点绝不会与 Apple 共享,也不会储存在 Apple 服务器上,并且凭证会安全储存在受支持设备的安全元件内。安全元件包含专门设计的小程序以安全地管理钥匙,确保钥匙不会被提取或泄露。
预置任何钥匙前,用户必须在兼容 iPhone 上登录其 iCloud 账户且为该 iCloud 账户打开双重认证(学生证除外,其无需打开双重认证)。
用户发起预置流程时会执行与预置信用卡和借记卡时类似的步骤,如链接和预置。交易期间,读卡器使用建立的安全通道通过近距离无线通信 (NFC) 控制器与安全元件进行通信。
可预置钥匙的设备(包括 iPhone 和 Apple Watch)数量由各个合作伙伴规定和控制,并可能因合作伙伴而异。该方法可让各合作伙伴根据设备类型来控制已预置钥匙的最大数量,以适应其特定需求。为此,Apple 会向合作伙伴提供设备类型和匿名设备标识符。出于隐私和安全性原因,每个合作伙伴的标识符都不相同。
各个合作伙伴还会收到匿名且对于其而言唯一的用户标识符,从而让合作伙伴在初始预置过程中将钥匙安全绑定至用户 iCloud 账户。此措施可保护钥匙不被其他用户预置,以防通过合作伙伴创建的用户账户遭到入侵,出现例如账户接管攻击这种情形。
钥匙可通过以下方式停用或移除:
通过“查找”远程抹掉设备
通过“查找”启用“丢失模式”
接收移动设备管理 (MDM) 远程擦除命令
从 Apple 账户的账户页面移除所有卡片
从 iCloud.com 移除所有卡片
从 Apple 钱包移除所有卡片
移除发卡机构 App 中的卡片
在运行 iOS 15.4 或更高版本的 iPhone 上,当用户在配备面容 ID 的 iPhone 上连按两下侧边按钮或在配备触控 ID 的 iPhone 上连按两下主屏幕按钮时,设备在对其进行认证后才会显示其凭证和访问密钥详细信息。凭证的特定信息(包括酒店预订详情)需要在使用面容 ID、触控 ID 或密码认证后才会显示在 Apple 钱包中。