Сервисы с apple pay

Совершение покупок с помощью Apple Pay

Вы можете использовать Apple Pay для оплаты в магазинах, в приложениях, в Интернете и в других местах.

Как совершать оплату с помощью Apple Pay в магазинах и других местах

С устройством iPhone или Apple Watch вы сможете пользоваться Apple Pay в магазинах, ресторанах, на заправках, в такси и везде, где вы увидите один из этих символов 1 .

Оплата с помощью iPhone

1. Чтобы использовать платежную карту по умолчанию, сделайте следующее.
   • Если на вашем iPhone есть Face ID, дважды нажмите боковую кнопку. Пройдите аутентификацию с помощью Face ID или пароля.
   • Если на вашем iPhone есть Touch ID, поместите палец на датчик Touch ID.
2. Чтобы открыть другие карты, нажмите на карту по умолчанию. Затем выберите новую карту и пройдите аутентификацию.
3. Удерживайте верхнюю часть iPhone рядом с бесконтактным устройством считывания, пока на дисплее не появится надпись «Готово» с галочкой.

Оплата с помощью Apple Watch

1. Дважды нажмите боковую кнопку.
2. Ваша карта по умолчанию откроется автоматически. Прокрутите содержимое экрана вниз, чтобы выбрать другую карту.
3. Удерживайте дисплей Apple Watch рядом с бесконтактным устройством чтения, пока не почувствуете легкую пульсацию и не услышите звуковой сигнал.

Хотите просмотреть недавние покупки? Узнайте, как просмотреть историю транзакций Apple Pay.

Оплата с помощью Apple Pay в Интернете и в приложениях

Вы можете использовать Apple Pay для оплаты через Интернет в браузере Safari 2,3 и в приложениях, если Apple Pay является доступным вариантом оплаты.

1. Нажмите кнопку Apple Pay или выберите Apple Pay в качестве способа оплаты.
2. Для оплаты с помощью другой карты нажмите кнопку «Далее» или кнопку раскрытия меню рядом с картой по умолчанию.
3. При необходимости введите свою платежную информацию, адрес доставки и контактные данные. Apple Pay сохранит эти сведения, поэтому вводить их заново не потребуется.
4. Подтвердите оплату.
   • iPhone или iPad с поддержкой Face ID: дважды нажмите боковую кнопку, затем пройдите аутентификацию с помощью Face ID или введите пароль.
   • iPhone и iPad без поддержки Face ID: используйте Touch ID или введите пароль.
   • Apple Watch: дважды нажмите боковую кнопку.
   • Mac с поддержкой Touch ID: следуйте указаниям на панели Touch Bar и поместите свой палец на датчик Touch ID. Если датчик Touch ID отключен, нажмите значок Apple Pay на панели Touch Bar и следуйте указаниям на экране.
   • Mac без поддержки Touch ID: подтвердите оплату на устройстве iPhone или Apple Watch c подключением Bluetooth. На всех устройствах должен быть выполнен вход под одним и тем же идентификатором Apple ID.
5. Если оплата пройдет успешно, на экране появится надпись «Готово» с галочкой.

1. Помимо Apple Pay, продавец также должен принимать вашу платежную карту и поддерживать вашу платежную систему.
2. На территории континентального Китая использовать Apple Pay на веб-сайтах в браузере Safari можно только на совместимых моделях iPhone и iPad с последней версией iOS или iPadOS.
3. В Италии для оплаты покупок в магазинах с помощью Apple Pay на iPhone и Apple Watch можно использовать карты Maestro. Карты Maestro нельзя использовать для оплаты в приложениях и на веб-сайтах. В Нидерландах карты Maestro можно добавлять на все совместимые устройства, кроме компьютеров Mac.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник

Что такое Apple Pay и как он работает на самом деле

Разбираемся с особенностями и безопасностью бесконтактного сервиса Apple, который сегодня запустился в России.

Для начала обязательно прочитайте инструкцию по настройке Apple Pay в России. Здесь разберём общие вопросы работы и безопасности, чтобы вы знали, чем пользуетесь и как это работает.

Что такое Apple Pay?

Сервис Apple Pay создан для упрощения процесса купли/продажи. Вместо использования пластиковой карты или наличных, любую покупку можно совершить с помощью гаджета Apple.

Совместимые устройства для оплаты в оффлайне:

• iPhone 6 и 6 Plus
• iPhone 6S и 6S Plus
• iPhone 7 / 7 Plus
• Apple Watch
• iPhone SE

Через iPad и Mac можно расплачиваться только в интернете.

Оплата происходит, когда пользователь подносит свой iPhone или Apple Watch к бесконтактному терминалу. После нескольких секунд на экране появляется сообщение о возможности проведения оплаты и предложением подтвердить транзакцию через сканер отпечатка или пароль

Apple Pay существует уже более полутора лет. По состоянию на 2016-й год, он работает в 9 странах: Англия, Австралия, Гонконг, Канада, Китай, Сингапур, США, Швейцария и Франция. Сегодня система появилась в России.

Как это работает?

Основа: механизм системы основан на технологии близкой передачи данных NFC (на расстоянии до 20 см) в связке с чипом Secure Element, который хранит данные о банковской карте в зашифрованном виде. Secure Element представляет индустриальный стандарт в области финансовых операций. На этом чипе выполняется специальное Java-приложение.

Secure Element: это область выделенной памяти, отделенной от системной. В этой области хранятся данные банковских карт пользователя. Ни одна программа не имеет к ней доступ, данные никуда не передаются и даже Apple не может повлиять на эту стратегию. Так что никто не узнает о твоих покупках и движении денежных средств.

Secure Enclave: это компонент, который управляет процессом аутентификации и запускает платежные транзакции. Вместе с тем, он хранит отпечаток пальца для Touch ID.

Apple Pay Servers: это серверная часть, управляющая состоянием кредитных и дебетовых карт в приложении Wallet, вместе с номером устройства, хранящимся в Secure Element. Apple Pay Servers также отвечают за перекодирование платежных сведений внутри приложений.

История и партнёры

Технология бесконтактной оплаты применяется достаточно давно – с середины первого десятилетия 21-го века. Но за всё время своего существования она не снискала популярности. Даже концепция Apple Pay не нова. Google уже пытался занять место в этой нише со своим неудобным сервисом Google Wallet.

Сервис Apple Pay совместим со многими уже существующими бесконтактными считывателями: Visa PayWave, MasterCard PayPass, American Express и ExpressDay.

Кроме того, что сервис от Apple поддерживают сотни банков, расплатиться с помощью смартфона можно на любых терминалах с поддержкой бесконтактных методов оплаты.

Где можно расплатиться Apple Pay

Оплата проводится без ввода номера банковской карты и других сведений о банке. Достаточно просто поднести палец к Touch ID.

В процессе покупки Apple Pay может передавать дополнительную информацию, хранящуюся в телефоне покупателя, такую как: адрес доставки и номер телефона.

В чём «профит» Apple от сервиса Apple Pay? Всё просто: корпорация с каждой транзакции получает по 0,15% – это плата за обслуживание сервиса платежей и создание прикладных инструментов. Эти деньги ей выплачивают банки: Citi, плюс существующие платежные системы, MasterCard и Visa.

Что насчёт безопасности?

Apple Pay обладает многоуровневой системой защиты: уникальный идентификатор устройства, динамически генерируемые коды безопасности для каждой платежной транзакции, биометрические сведения – отпечаток пальца.

В совокупности эти средства обеспечивают более надёжную безопасность, чем магнитная полоса и даже чип в банковской карте.

Во время создания подключения устройства обмениваются одноразовыми токенами, которые удаляются при окончании связи. Токен призван заменить номер карты, чтобы последний никто не узнал. Токен представляет сгенерированный случайным образом номер, поэтому номер банковской карты, скрываемым за ним, нельзя расшифровать.

Все это объединяется и заменяет собой CVV банковской карты для платежной транзакции. После установки связи и обмена токенами для передачи данных, они шифруются. Эти зашифрованные сообщения отражают свою принадлежность определенному устройству, создавшему используемый токен.

Даже если токен будет перехвачен, это не даст злоумышленнику ценной информации, так как после разрыва соединения токен удаляется.

Хотя сообщение содержит информацию о покупателе, продавце, сумме денег, участвующей в транзакции и банке, предоставившем карту, все данные надежно зашифрованы. Apple не раскрывает информацию об алгоритме шифрования, отчего вызывает бурю негодования у некоторых специалистов по информационной безопасности.

Apple мотивирует своих партнеров перейти на более современные терминалы оплаты по спецификации EMV, то есть замены магнитной полосы пластиковых карт на чип – Secure Element, взломать который с помощью перехвата данных практически невозможно.

Теория взлома

В этой бочке меда нашлась ложка дегтя. Как бы ни старались разработчики, в сервисе Apple Pay есть проблемные места. И это во многом зависит не от Apple. В процессе движения средств задействованы многие другие структуры, в том числе банки с их огромными пробелами в безопасности.

Сканер отпечатков пальцев не всегда работает корректно. Предоставляя современное и, казалось бы, надежное средство удостоверения личности, оно одновременно является огромной дырой в безопасности. Если Touch ID выйдет из строя, можно воспользоваться пин-кодом. Это сводит на нет всю продвинутую безопасность.

Пин-код можно подглядеть, спутать, нажать не те клавиши, короче, человеческий фактор в действии. При оплате с помощью часов Apple Watch отпечаток не требуется, в этом случае вопрос о безопасности встаёт острее.

В связи с этим появились дополнительные инструменты проверки: секретный код, одноразовый пароль, звонок в службу поддержки клиентов или предоставление информации о предыдущих покупках.

Некоторые банки в других странах требуют от пользователя авторизации в мобильном интернет-банкинге. Эти действия уменьшают удобство использования Apple Pay из-за появления дополнительных уровней проверки.

На данный момент в России работает самый простой формат оплаты без дополнительных авторизаций в процессе.

Между тем, Apple Pay по-прежнему не взломана.

Конкуренты Apple Pay

В 2011-м году на рынок бесконтактной оплаты вышел Google Wallet, но он не стал популярен во многом из-за того, что на рынке NFC платежей был сильный конкурент – Softcard, поддерживаемый крупнейшими сотовыми операторами США. Но сейчас он сдулся. И Google купила его за $100 млн.

Используя наработки в области бесконтактных платежей Softcard, Google запустила платёжный сервис Android Pay, который работает по принципам близким к Apple Pay.

На рынке также работает сервис Samsung Pay. Для реализации Samsung купила компанию LoopPay за $250 млн. Последняя предлагает дополнительные устройства для бесконтактной оплаты. Главное преимущество LoopPay, а теперь Samsung Pay – это совместимость со старыми аппаратами.

Еще есть PayPal с сервисом, проводящим платежи через QR-коды. Он разработана компанией Paydiant, которая была куплена PayPal. Для сканирования QR-кодов используется смартфон с операционной системой iOS или Android и установленной программой CurrentC, работающей по технологии Paydiant.

Минус налицо: временная задержка – надо аккуратно удерживать смартфон над QR-кодом для осуществления снимка.

Будущее Apple Pay

В ближайшем будущем, когда большее количество точек розничной торговли перейдут на Apple Pay, с помощью этой системы можно выдавать скидки и продавать таргетированную рекламу в соответствии с потребностями потребителя. Ведь смартфон знает о вас почти все.

Но есть в этом и другая сторона. Оплата упростилась, время ее осуществления уменьшилось, направленной рекламы стало больше. Соответственно, пользователи будут охотнее тратить свои деньги.

Со временем и распространением бесконтактных терминалов, Apple Pay может стать заменой для пластиковых карт Visa или MasterCard.

Источник

Apple Pay: что это такое и как им пользоваться в России

4 октября в России запустили платежный сервис Apple Pay. «Афиша Daily» объясняет, как платить с помощью айфона вместо пластиковой карты.

Где и как можно платить с айфона

Apple Pay — платежная система, которая позволяет оплачивать товары в магазинах, прикладывая мобильное устройство Apple к терминалу. Система работает по протоколу NFC и только на терминалах, принимающих бесконтактные платежи (они должны иметь метку PayPass или PayWave). Система совместима только с моделями старше iPhone 6, включая iPhone SE, а также с Apple Watch. В последнем случае систему получится настроить через iPhone 5, 5s и 5c.

Чтобы заплатить, нужно поднести гаджет к терминалу, выбрать в приложении карту и приложить палец к датчику Touch ID. На Apple Watch платеж запускается двойным нажатием на кнопку питания и не требует специальной авторизации. Ни Apple Pay, ни другие платежные сервисы не берут комиссию.

Платежи через айфон принимают в магазинах «Азбука вкуса», «Атак», «Ашан», «Магнит», «М.Видео», Media Markt, re:Store, в ЦУМе, на заправках BP, в билетных кассах «Аэроэкспресса». В ближайшее время системы появятся в магазинах «Эльдорадо» и закусочных Burger King. Возможно, оплатить покупки со смартфона получится и в других магазинах, где есть терминалы с поддержкой PayPass или PayWave. Ранее «Ведомости» сообщали, что Apple Pay также тестировали в магазинах «Дикси» и «Виктория».

Как привязать карточку к Apple Pay

Для айфона карточки привязываются в приложении Wallet. Система по умолчанию подключает карты, которые были ранее привязаны к аккаунту в iTunes, но можно добавить еще до семи дебетовых или кредитных карт. Данные вводятся как вручную, так и автоматически, с помощью камеры. Для платежей через часы нужно внести данные карты в приложении «Мои часы» в пункте «Wallet и Apple Pay». Часы также разрешают платить с разных карточек.

Какие карточки можно привязать

На момент запуска Apple Pay работает только с дебетовыми и кредитными картами MasterCard, которые выпустил Сбербанк. Ранее сообщалось, что партнерами в России будут Сбербанк, Райффайзенбанк, «Яндекс.Деньги», «Тинькофф», Бинбанк, «Открытие» и «ВТБ 24». Позже в Wallet разрешат добавлять бонусные и кредитные карты магазинов. В США сервис работает и с MasterCard, и с Visa.

Как Apple Pay работает в интернете

С марта этого года Apple Pay оплачивает покупки в интернете, но только в браузере Safari на макбуках с macOS Sierra, айфонах и айпэдах (iPad Air 2, mini 3, mini 4 и Pro). Кнопка Apple Pay появится не на всех сайтах, а только на тех, которые внедрили API. Утверждение платежа также происходит или через айфон, или через Apple Watch (на них приходит запрос, который подтверждается отпечатком пальца). Поэтому пользователю следует ограничиться одной учетной записью в iCloud. Apple Pay есть в некоторых приложениях (тоже только в тех, которые внедрили API), например, в Uber.

Могут ли взломать Apple Pay

Пока о случаях взлома Apple Pay не сообщалось. При оплате смартфон не передает POS-терминалу данных карты. Вместо этого он обменивается токеном, одноразовым ключом, который генерируется для каждого платежа. Даже если мошенник перехватит токен, он не сможет использовать его второй раз. Во время платежа через банковскую карту, наоборот, происходит обмен данными, например ПИН-кодом, и этим активно пользуются хакеры. В 2013 году группа взломщиков установила вредоносный софт в магазинах сети Target и за несколько дней получила данные 70 миллионов карт. Токены не являются особенностью Apple Pay — они входят в протокол NFC и работают с другими платежными системами.

Apple Pay даже не хранит номер карты, а присваивает ей номер учетной записи, который находится на защищенном чипе, не загружается ни на серверы, ни в iCloud. Это дает дополнительную безопасность для покупок в интернете: данные карты не вводятся в браузере и не могут быть украдены отслеживающими программами.

Все платежи в Apple Pay утверждаются или сканированием отпечатка пальца, или касанием кожи сенсоров на часах. Touch ID возможно взломать, например, с помощью копии отпечатка пальца на ваяльной глине, но для этого нужны время, доступ к айфону и отпечаток пальца. Но открытой информации о карте в приложении все равно нет. Об уязвимости в последнем также не сообщалось. В случае, если айфон потерялся, данные из Apple Pay удаляются в Find My iPhone.

После запуска Apple Pay специалисты по безопасности сообщали о возможных случаях мошенничества с системой. Хакеры якобы покупали украденные данные о людях и об их картах, создавали дешевые копии карт, авторизовывали их в Apple Pay и совершали покупки. Сотрудники некоторых американских банков в начале 2015 года говорили, что уровень мошенничества с картами вырос с 1% до 6%. Эта история не получила продолжения.

Какие есть альтернативы Apple Pay

В конце сентября в России запустилась Samsung Pay, аналогичная система, которая работает на смартфонах Samsung. Она доступна для владельцев MasterCard и смартфонов Galaxy S7, S7 edge, S6 edge+, Note 5, A5 2015 года и A7 2016 года (на устройствах с root-доступом Samsung Pay не работает). На данный момент компания сотрудничает с Альфа-банком, «ВТБ 24», МТС-банком, Райффайзенбанком, банком «Русский стандарт» и «Яндекс.Деньгами», но планирует расширить список партнеров.

Samsung Pay устроена по тому же принципу, что и Apple Pay: обменивается токенами, защищает данные карт, авторизовывает платеж отпечатком пальца. Есть два существенных отличия. Во-первых, она умеет платить на старых POS-терминалах для карт с магнитной полосой: с помощью технологии MST (Magnetic Secure Transmission) смартфон имитирует магнитное поле карты и проводит платеж. Во-вторых, она не работает на смарт-часах.

Есть также российское приложение «Кошелек» компании CardsMobile. Оно совместимо со смартфонами на Android, которые имеют NFC-чип, и картами MasterCard банков «Русский стандарт», «Тинькофф» и «Санкт-Петербург». Если приложение было предустановлено на смартфон, то информация о карте хранится в защищенном чипе, если оно установлено после покупки, то данные поместят в облако MasterCard. Платеж в «Кошельке» подтверждается мобильным ПИН-кодом или ПИН-кодом карты, если сумма покупки больше 1000 рублей.

Сервисы для бесконтактной оплаты есть у МТС-банка, Альфа-банка, банка «Русский стандарт», «Евросети», банка «Тинькофф». Все они работают только с MasterCard и Android.

Для владельцев карт Visa работает сервис Visa QIWI Wallet. Его приложения выпущены для iOS, Android и Windows Mobile, а счет пополняется через терминалы QIWI — с привязанной банковской карты или со счета мобильного телефона. При оплате через терминал приложение шифрует данные и требует подтверждения, которое приходит на номер телефона.

У Google имеется платежная система Android Pay. Она не требует авторизации отпечатком пальца на устройствах без сканера, создает токены в облаке, передает их по интернету и хранит несколько токенов в памяти на случай, если пропадет связь. О примерных сроках запуска в России не сообщалось.

Источник