На что влияет каждая настройка геолокации в iPhone. Какие можно отключить
В закладки
Время автономной работы современных гаджетов откровенно не радует. Постоянно приходится настраивать устройство и отключать неиспользуемые фишки, чтобы подольше находиться вдали от розетки.
Одним из самых энергозатратных модулей в iPhone является GPS. Кроме этого в параметрах предусмотрено множество переключателей и опций для этого датчика.
Сейчас разберемся, за что отвечает каждый тумблер по пути Настройки – Конфиденциальность – Службы геолокации – Системные службы и какие из них можно безболезненно отключить.
На что влияют настройки геолокации в iOS 14
1. Геопредложения – позволяет системе и сторонним сервисам предлагать пользователю более точные предложения в зависимости от его местоположения.
Служба предназначена исключительно для рекламных целей, если надоели постоянные уведомления с акциями от Пятёрочки или Магнита – отключайте данный переключатель.
2. Геопредупреждения – это более важная служба, которая нужна для срабатывания всевозможных сценариев с привязкой к геолокации.
Например, если включили напоминания со срабатыванием по геопозиции или автоматизацию в зависимости от вашего местоположения, данная фишка должна быть включена. Если подобными штуками вы не пользуетесь – смело отключайте.
3. Данные и беспроводн. сети – этот переключатель отвечает за работу чипа U1. Такой модуль есть на борту всех айфонов начиная с моделей iPhone 11/11 Pro, Apple Watch Series 6 и HomePod mini.
Чип необходим для более точного определения местоположения гаджетов в помещениях, для передачи данных между устройствами по протоколу UWB без использования Wi-Fi и для поиска гаджетов поблизости при помощи меток AirTag, которые никак не представят купертиновцы.
Фишка работает только на последних поколениях гаджетов, а в России и вовсе отключена на программном уровне. Смело отключаем тумблер.
4. Идентификация продавца Pay – определяет местоположение пользователя во время оплаты при помощи бесконтактной платежной системы. Это необходимо для поиска и более точного определения идентифицированных продавцов, которые имеют право принимать оплату через Pay.
Другими словами, система позволяет более точно определять продавца на основе вашего местоположения. Крайне бесполезная фишка, отключаем.
5. Калибровка компаса – нужна для тех, кто часто пользуется навигационными приложениями. Без нее системе потребуется время, чтобы определить направление взгляда пользователя для его позиционирования на карте.
Обычно для этого используются данные при движении и калибровка по GPS не нужна. Включаем опцию только при необходимости ориентирования по смартфону в сложных условиях или вдали от цивилизации.
6. Калибровка учета движения – чисто спортивная функция. Она позволяет более точно определять пройденное со смартфоном расстояние, количество шагов пользователя или преодоленных им ступеней.
Нужна фишка только тем, кто использует iPhone в качестве шагомера или нуждается в точной спортивной статистике без Apple Watch и фитнес-браслетов. Остальные могут отключать опцию.
7. Найти iPhone – самая важная фишка в параметрах геолокации. Без нее не получится найти смартфон после потери или кражи. Обязательно включаем и не трогаем это тумблер!
8. Настройка системы – нужна для работы некоторых фишек iOS вроде оптимизированной зарядки, смены темы оформления или NightShift по времени заката/рассвета, а не по заданному расписанию.
Если вы не используете такие настройки – можете отключить переключатель.
9. Поделиться геопозицией – отвечает за работу GPS для возможности поделиться своей геопозицией с друзьями. Без включения переключателя не получится отправить свое местоположения в чате или через приложение Локатор.
10. Поиск сотовой сети – предназначена фишка для сбора статистики о местоположении пользователя относительно вышек сотовой связи. В теории так можно помочь Apple и оператором улучшать покрытие, а на практике лучше отключить этот тумблер.
11. Установка часового пояса – поможет правильно скорректировать время на смартфоне во время пересечения часовых поясов. Те, кто путешествует пару раз в году и реже, могут запросто отключить фишку.
Постоянно летающим и перемещающимся туристам эта опция будет определенно полезна.
12. Экстренные вызовы и SOS – нужна для точного определения местоположения пользователя при активации SOS-режима. При желании найти смартфон получится и через позиционирование по вышкам сотовой связи.
Хорошо работает все это лишь в США и еще небольшом ряде стран. У нас фишка точно бесполезная.
13. DeviceManagement.framework – служба, которая позволяет удаленно конфигурировать гаджет и нужна исключительно для образовательных учреждений.
У нас это вообще вряд ли когда-то заработает, смело отключаем.
14. HomeKit – необходимая фишка для срабатывания сценариев в умном доме, которые настроены на прибытие или уход пользователя. Если умный дом настроен не на базе HomeKit либо в нем нет сценариев на приход/уход, отключаем переключатель.
15. Важные геопозиции – служба, которая банально следит за вами и запоминает любимые посещаемые места. На основе собранных данных система будет предлагать определенные рекомендации.
Долой постоянную слежку! Отключаем переключатель и не забываем очистить собранную статистику в этом меню.
16. Совершенствование продукта – отдельная группа переключателей, которая активирует службы совершенствования продуктов Apple. Тратить заряд батареи на это точно не стоит. Отключаем все переключатели ниже.
Итог для тех, кто не читал
Отключаем все переключатели кроме Найти iPhone.
Внимательно читаем описание переключателей:
? 2. Геопредупреждения;
? 6. Калибровка учета движения;
? 8. Настройка системы;
? 14. HomeKit;
Определяем для себя необходимость каждой фишки и настраиваем соответствующие тумблеры.
В закладки
Что такое идентификация продавца apple pay
Конечно, нельзя называть Apple Pay анонимным в принципе, хотя бы потому что к ней привязана наша банковская карта. Однако, в момент оплаты что о нас узнаёт продавец? Какие наши персональные данные получает продавец от Apple Pay? Можно ли избежать передачи данных и, тем самым, сделать оплату анонимной в глазах продавца?
Когда мы полагаем, что оплачиваем через Apple Pay, то можем заблуждаться. В зависимости от того что мы приобретаем, используется один из двух механизмов Apple. При покупке любой материальной услуги действительно применяется Apple Pay. Однако, когда мы приобретаем цифровой контент в экосистеме Apple, применяется In-App Purchase. Заказываете Uber через Apple Pay? Верно, это Apple Pay. Оформляете подписку в Apple Music? Это уже In-App Purchase.
Ниже мы рассказываем, какие данные утекают продавцу при оплате внутри приложений. Мы не стали разбирать ситуацию, когда товар оплачивается через POS-терминал, так как она требует отдельного внимания.
Визуально оба механизма очень похожи, но “под капотом” все иначе. 
In-App Purchase
Как уже было сказано выше, данный механизм оплаты используется только для цифрового контента. Электронные книги в Amazon Kindle, дополнительное пространство в Dropbox, скины в PUBG — это всё примеры цифрового контента.
При анализе In-App Purchase выяснилось, что мы анонимны перед продавцом. Некоторая информация о нас все же передается продавцу, но в обезличенном виде. Если мы купим неприличную книгу в LitRes, то разработчики приложения не узнают, что именно мы её приобрели. При условии, что мы не поделились с приложением личной информацией иным путем.
Какие данные передаются продавцу
Ниже представлена таблица, где мы видим какие данные In-App Purchase передает продавцу.
In-App Purchase
Как предотвратить передачу?
Дата первой установки приложения
Список всех сделанных покупок
Биллинговая ошибка на стороне клиента (не хватает денег, карта неактивна)
Дата первой установки приложения
Можно определить, когда мы первый раз скачали приложение, даже если удалим сейчас, но скачаем заново через пол года.
Список всех сделанных покупок
По сути, только дата покупки и что за продукт был приобретен.
Биллинговая ошибка на стороне клиента
Если мы оформим автовозобновляемую подписку, а потом на карте закончатся деньги или карта будет неактивной, то разработчик узнает об этом.
Технические подробности
Приложение предлагает пользователю какой-то контент.
Пользователь инициирует процесс покупки.
Приложение показывает ему окно для совершения транзакции.
После подтверждения приложение какое-то время думает.
В это время в приложении происходит целая череда событий. Большая часть из них скрыта внутри самой операционной системы, а именно системной библиотеки StoreKit. В результате покупки разработчик получит специальную строку receipt .
receipt нужен для того, чтобы приложение смогло проверить, действительно ли пользователь совершил эту покупку. Обычно приложение передает эту строку на свой бекенд, а тот — в Apple, чтобы проверить покупку. Apple в ответ на запрос пришлет JSON. Он то нам и нужен:
Чтобы определить дату первой установки, в JSON необходимо найти поле original_purchase_date. Это просто дата, когда приложение было скачано тем самым iTunes аккаунтом, через который совершается покупка.
Поле in_app даст информацию о почти всех покупках, совершенных с этого iTunes аккаунта. Почти, потому что в нем не хранится информация о всех consumable покупках, только о текущей (как в примере выше). Consumable покупки — это покупки, которые можно совершать любое число раз, например, наборы монеток или кристаллов, за которые в приложении можно купить что-то. Все остальные покупки будут всегда храниться в этом поле. Причем, что интересно, если мы сделаем возврат покупки через Apple, то это действие также отобразится в этом массиве. То есть, когда мы в следующий раз придем покупать или восстанавливать покупку, разработчик может узнать не только как часто мы покупаем, но и как часто отменяем покупку.
О нехватке баланса на карте можно будет узнать только в случае продления автовозобновляемой подписки. Эту информацию можно получить через App Store Server Notifications. Это система нотификаций от App Store, на которую подписывается бекенд и может обрабатывать разного рода сообщения. В конкретном случае нас интересует событие DID_FAIL_TO_RENEW
Apple Pay
Просто напомню, что Apple Pay предназначен для материальных товаров и услуг. Примерами могут быть: доставка еды в UberEATS, аренда дома в Airbnb, авиабилеты в Skyscanner.
Исследование Apple Pay показало нам, что продавец однозначно понимает, кто у него покупает товар/услугу. Мы полностью открыты в глазах продавца. Можно ограничить доступ к некоторой информации о себе, но кардинально ситуацию не изменить.
Какие данные передаются продавцу
Ниже представлена таблица, где мы видим какие данные Apple Pay передает продавцу.
До подтверждения оплаты
В момент, когда у нас выскакивает шторка с просьбой подтвердить оплату, продавец уже получает о нас информацию.
Поле
Значение
Как предотвратить передачу?
Примерный адрес доставки пользователя
Страна, область, город, почтовый индекс
Исказить или убрать в iOS. Настройки iOS → Wallet и Apple Pay → Параметры оплаты по умолчанию
Примерный платежный адрес пользователя (если не запрошен адрес доставки)
Страна, область, город, почтовый индекс
Исказить или убрать в iOS. Приложение Wallet → Карта → Настройки → Адрес плательщика [1]
Информация о банке эмитенте карты (при наличии договоренности между разработчиком и банком)
После подтверждения оплаты
Как только мы подтверждаем оплату с помощью Face ID, Touch ID или пароля, продавец получает новую порцию данных.
Поле
Значение
Как предотвратить передачу?
Название карты с последними символами реальной карты
Точный адрес доставки пользователя
Страна, область, город, почтовый индекс, улица, дом, квартира
До подтверждения оплаты исказить текст в самой шторке
Точный платежный адрес пользователя
Страна, область, город, почтовый индекс, улица, дом, квартира
Исказить или убрать в iOS. Приложение Wallet → Карта → Настройки → Адрес плательщика [1]
Исказить или убрать в iOS. Находится там же, где и адрес доставки или платежный адрес.
1. Либо до подтверждения оплаты исказить текст в самой шторке
2. Либо исказить/убрать в iOS. Настройки → Wallet и Apple Pay → Параметры оплаты по умолчанию [2]
От банка-эквайера
После успешной оплаты продавец может запросить дополнительную информацию о нас. Информация запрашивается у того, кто непосредственно обрабатывает нашу оплату (эквайер).
Что такое идентификация продавца apple pay
Apple Pay дает возможность безопасно совершать покупки в магазинах, приложениях и в интернете с использованием дебетовых, кредитных и предоплаченных карт.
Добавление карт в Apple Pay
Когда Вы добавляете в Apple Pay платежную карту (кредитную, дебетовую, предоплаченную или карту постоянного покупателя), предоставляемая Вами информация о карте и данные о том, включены ли на устройстве определенные параметры, может отправляться в Apple для проверки соответствия требованиям к использованию Apple Pay. Ваше устройство также может анализировать шаблоны использования (например, какую часть времени устройство находится в движении или примерное количество телефонных вызовов в неделю) в целях выявления мошенничества. Информация, которую анализирует Ваше устройство, передается в Apple таким образом, что на ее основе невозможно установить Вашу личность.
Информация может также предоставляться компанией Apple эмитенту Вашей карты, системе платежей или иному провайдеру, авторизованному эмитентом Вашей карты на активацию Apple Pay, чтобы проверить соответствие карты установленным требованиям, чтобы настроить карту для Apple Pay, а также чтобы предотвратить мошенничество при настройке и использовании Apple Pay. Информация может включать указанные далее сведения.
- Номер Вашей кредитной, дебетовой или предоплаченной карты.
- Имя и адрес плательщика, связанные с Вашей учетной записью Apple ID, iTunes Store или App Store.
- Общая информация об активности в Ваших учетных записях Apple ID, iTunes и App Store (например, давно ли Вы совершаете транзакции в iTunes).
- Информация о Вашем устройстве и, если Вы используете часы Apple Watch, об устройстве iOS, с которым создана пара (например, идентификатор устройства, номер телефона, имя и модель устройства).
- Информация о Вашем местонахождении в момент добавления карты (если Службы геолокации включены).
- История добавления платежных карт в учетную запись или на устройство.
- Агрегированная статистика относительно информации из платежных карт, которые Вы добавили или пытались добавить в Apple Pay.
Когда Вы добавляете в Apple Pay карту, используя стороннее приложение, например банковское, это приложение отправляет на Ваше устройство номер счета или идентификатор карты. Эта информация используется Apple и эмитентом карты, чтобы проверить соответствие карты установленным требованиям, чтобы настроить карту для Apple Pay, а также чтобы предотвратить мошенничество. Чтобы помочь настроить карты, которые были настроены или настроены сейчас на других Ваших устройствах, Apple связывает данные о карте с Вашей учетной записью iCloud, которая может использоваться эмитентом карты или платежной системой для повторного добавления карты после ввода кода безопасности. Номер кредитной, дебетовой или предоплаченной карты не хранится в Apple Pay.
Оплата с Apple Pay
Информация, передаваемая при оплатеКогда Вы начинаете платеж в приложении, интернете или Apple Messages for Business с использованием Apple Pay, Ваш ZIP‑код, почтовый индекс или другая релевантная информация предоставляются приложению, веб‑сайту или продавцу для расчета налогов и стоимости доставки. После авторизации платежа также предоставляются другие данные, запрошенные продавцом, например номер учетной записи устройства, адрес доставки или адрес электронной почты. Номер кредитной, дебетовой или предоплаченной карты при использовании Apple Pay не передается.
Когда Вы производите платеж с помощью карты с QR-кодом в Wallet, Ваше устройство создает уникальный код и передает его организации, выпустившей карту. Это позволяет предотвратить мошенничество. Если на устройстве, с которого производится оплата, установлено приложение организации, выпустившей карту, оно может собирать и обрабатывать дополнительную информацию во время совершения платежа для предотвращения мошенничества в соответствии с политикой конфиденциальности этого приложения. При необходимости организация, выпустившая карту, также может связываться с Вами напрямую и запрашивать дополнительную информацию для подтверждения транзакции.
При попытке совершить транзакцию на веб‑сайте или в приложении по карте с усиленной защитой от мошенничества Ваше устройство оценивает информацию о Вашем Apple ID, о самом устройстве и геопозиции (если включены Службы геолокации). Это необходимо для оценки риска мошенничества: такую информацию Apple использует для выявления и предотвращения мошеннических действий. Apple будет сообщать платежной системе оценку риска мошенничества, а также информацию о Вашей транзакции (например, сумму покупки, валюту и дату) для предупреждения мошеннических действий. При первом добавлении карты в Apple Pay и при первой попытке провести транзакцию на веб‑сайте или в приложении по этой карте Вы получите уведомление о том, что для карты включена улучшенная защита от мошенничества. Чтобы оценка риска мошенничества не сообщалась платежной системе Вашей карты, Вы можете выбрать другую карту.
Приложения и веб‑сайты могут проверять, настроена ли у Вас функция Apple PayКогда в iOS, watchOS или macOS Вы находитесь в приложении или на веб‑сайте, использующем Apple Pay, это приложение или этот веб‑сайт может проверять, включена ли функция Apple Pay на данном устройстве. При посещении веб‑сайта в Safari на устройстве iOS или компьютере Mac, на которых нельзя добавить платежную карту, веб‑сайт может проверять, настроена ли функция Apple Pay на Вашем iPhone или часах Apple Watch с помощью одной и той же учетной записи iCloud. Можно запретить посещаемым веб‑сайтам проверять, включена ли функция Apple Pay. Для этого в iOS выберите «Настройки» > «Safari» > «Проверка наличия Apple Pay». На Mac откройте меню «Safari» > «Настройки» > «Конфиденциальность» и снимите флажок «Веб‑сайты могут проверять, настроены ли функции Apple Pay и Apple Card».
Apple передает, но не хранит Ваши платежные данные
Для безопасной передачи информации о платежах в приложениях, на веб‑сайтах и в Деловом чате данные отправляются в Apple в зашифрованном виде, немедленно расшифровываются и зашифровываются повторно с помощью специального ключа, уникального для каждого продавца и гарантирующего, что только этот продавец, разработчик или их платежный оператор может расшифровать Вашу платежную информацию. Когда Вы совершаете оплату на Mac, на который не может быть добавлена карта, этот Mac и авторизованное устройство обмениваются данными по зашифрованному каналу на серверах Apple. Компания Apple не хранит эту информацию таким образом, чтобы с ее помощью можно было установить Вашу личность.
Когда Вы добавляете транспортную карту в Wallet, данные о ней связываются с Вашей учетной записью iCloud. Пока баланс Вашей транспортной карты остается положительным, карта остается связанной с Вашей учетной записью iCloud, чтобы средства на счете карты оставались доступны Вам. Если Вы добавили в Wallet более одной транспортной карты, Apple или партнеры компании смогут связать личную и учетную информацию, связанную с картами, например, именные транспортные карты могут быть связаны с неименными. В Японии обобщенная обезличенная информация о настройке транспортных карт в Wallet может периодически предоставляться операторам сотовой связи.
Бесконтактное устройство чтения карт может получить доступ к таким данным транспортной карты, как сведения о недавних станциях, истории транзакций, а также дополнительных билетах. Доступ к данной информации может получить любое бесконтактное устройство чтения карт, если карта настроена как транспортная экспресс‑карта (благодаря чему не требуется подтверждение с помощью Touch ID, Face ID или код-пароля). Вы можете управлять транспортной экспресс‑картой на своем устройстве iOS. Для этого перейдите в «Настройки» > «Wallet и Apple Pay» или в приложении Apple Watch откройте раздел «Wallet и Apple Pay», затем коснитесь «Транспортная экспресс‑карта» и выберите платежную карту.
Подарочные карты и карты постоянного покупателя
Для бесконтактной оплаты с помощью Apple Pay в определенных магазинах также можно использовать карты постоянного покупателя и подарочные карты, хранящиеся в Wallet. Если Вы добавили в Wallet карту постоянного покупателя или подарочную карту, данные о Вашей учетной записи покупателя или карте (включая идентификатор) будут храниться на Вашем устройстве и синхронизироваться через iCloud. Можно выключить синхронизацию с iCloud: откройте «Настройки» > [Ваше имя] > «iCloud» и выключите параметр «Wallet».
После погашения подарочной карты или внесения средств на счет, связанный с Вашим Apple ID, карта, привязанная к счету Apple, будет добавлена в Wallet. Вы сможете легко просматривать свои последние транзакции и оплачивать покупки в магазинах Apple Store, расходуя баланс своего счета Apple.
При использовании Apple Pay в магазинах платежный терминал может запрашивать идентификатор карты постоянного покупателя или подарочной карты у Вашего устройства в рамках транзакции. Чтобы отключить эту функцию, выберите карту в приложении Wallet и выключите параметр «Автоматический выбор» в разделе «Подробнее». В некоторых магазинах, если при оплате с помощью Apple Pay платежный терминал не получит от Вашего устройства идентификатор карты постоянного покупателя, Вам может быть предложено добавить карту постоянного покупателя в Apple Pay или подписаться на бонусную программу этого магазина. При подписке на бонусную программу продавец может запросить такую информацию, как Ваше имя, почтовый индекс, адрес электронной почты или номер телефона. Apple получит уведомление о том, что Вы предоставили свои данные для получения карты постоянного покупателя определенного продавца, а предоставляемая Вами информация будет отправлена с Вашего устройства непосредственно продавцу и будет обрабатываться в соответствии с политикой конфиденциальности продавца.
Если Вы добавите поддерживаемое удостоверение учащегося в Wallet, информация об удостоверении учащегося и возможности включения определенных настроек может быть передана в Apple. Информация также может предоставляться компанией Apple Вашему учебному заведению или поставщикам услуг, уполномоченным Вашим учебным заведением, чтобы Вы могли использовать удостоверение учащегося, а мы могли проверить соответствие удостоверения учащегося установленным требованиям, настроить его, а также предотвратить мошенничество. Информация может включать указанные далее сведения.
- Номер удостоверения учащегося.
- Имя и адрес плательщика, связанные с Вашей учетной записью Apple ID, iTunes Store или App Store.
- Информация о Вашем устройстве и, если Вы используете часы Apple Watch, об устройстве iOS, с которым создана пара (например, идентификатор и модель устройства).
Apple получает и сохраняет Ваше фото в удостоверении учащегося, привязанное к Вашей учетной записи iCloud
Когда Вы пользуетесь удостоверением учащегося, бесконтактные устройства чтения карт могут считывать номер Вашего удостоверения учащегося, если для карты настроен экспресс-режим (благодаря чему не требуется подтверждение с помощью Touch ID, Face ID или код-пароля). Вы можете настроить экспресс-режим на своем iPhone. Для этого перейдите в «Настройки» > «Wallet и Apple Pay» или в приложении Apple Watch откройте раздел «Wallet и Apple Pay».
Если службы геолокации включены, то сведения о местонахождении Вашего устройства в момент его использования при совершении покупки могут передаваться в Apple с сохранением конфиденциальности. Сведения будут использоваться Apple Pay для более точного отображения названий организаций в истории транзакций карт Wallet и могут быть сохранены для последующего улучшения служб «Карты Apple», Apple Pay и Wallet. Отключить функции Apple Pay, связанные с определением местонахождения, можно в любое время. Для этого на устройстве iOS откройте «Настройки» > «Конфиденциальность» > «Службы геолокации» > «Системные службы» и касанием выключите параметр «Идентификация продавца Apple Pay». На Mac откройте «Системные настройки» > «Защита и безопасность» > «Конфиденциальность» > «Службы геолокации». Нажмите значок замка, чтобы внести изменения и введите свой пароль, затем снимите флажок Wallet.
Чтобы помочь Вам управлять способами оплаты в своей экосистеме, Apple может проверять возможность добавления любых платежных средств Apple Pay к способам оплаты, связанным с Вашим Apple ID. Эти платежные средства могут отображаться в меню «Настройки» > [Ваше имя] > «Оплата и доставка» > «Добавить способ оплаты» > «Найдено в Wallet». При использовании Вашего Apple ID для совершения транзакции Apple также может проверять, подходит ли связанный с Apple ID способ оплаты для использования в системе Apple Pay. Если да, Apple может активировать Apple Pay для этого платежного средства, чтобы защитить Вашу платежную информацию. Изменить способы оплаты для Apple ID можно в любое время. Для этого перейдите в «Настройки» > [Ваше имя] > «Оплата и доставка».
Данные Apple Pay, уже не связанные с Вами, могут сохраняться в течение ограниченного времени в целях улучшения Apple Pay в целом, а также для совершенствования других продуктов и сервисов Apple.
Условия договора с держателем карты, пользователем, продавцом или другие условия использования функций Apple Pay продолжают регулировать использование Вами платежных карт, в том числе в рамках функции Apple Pay. Данные условия могут содержать дополнительные политики конфиденциальности. Если Apple подозревает мошенничество в связи с использованием Apple Pay, информация о потенциально мошеннической учетной записи Apple и транзакциях может быть передана эмитенту Вашей карты или провайдеру платежной сети для противодействия мошенничеству.
Настройки геолокации в iPhone: на что влияют и какие можно выключить для сохранения заряда батареи?
Выбирая современный смартфон, вы наверняка поинтересуетесь емкостью его батареи или хотя бы временем автономной работы. Неслучайно Apple описывает свои iPhone с точки зрения реализации тех или иных сценариев работы. Но пользователи давно уже знают, что можно научить свое устройство работать дольше путем правильной его настройки и отключения ненужных функций. Это позволит максимально долго не прибегать к помощи зарядного устройства.
В том же iPhone довольно энергозатратным модулем является GPS. К счастью, в настройках смартфона есть немало возможностей, позволяющих настроить оптимальную работу этого датчика. Предлагаем вам ознакомиться с описанием каждого тумблера, расположенного в меню по пути Настройки → Конфиденциальность → Службы геолокации → Системные службы.
Понимание предназначения переключателей позволит отключить некоторые ненужные службы, тем самым улучшим автономность устройства.
За что отвечают настройки геолокации на iPhone?
Геопредложения – эта опция дает возможность как системе, так и сторонним сервисам выдавать пользователю уточненные предложения на основе информации о его местоположении. Но эта служба помогает в основном рекламным предложениям. Если вам надоели уведомления о постоянных акциях от ближайших сетевых магазинов – опцию эту надо отключить.
Геопредупреждения – несмотря на схожее с предыдущим пунктом название, служба эта куда более важная. Она нужна для отработки различных сценариев, привязанных к геолокации. Например, это могут быть напоминания, срабатывающие при определении нужной позиции или же автоматическое действие, связанное с определенным местоположением. Лучше оставить этот переключать активным. Но если вы точно никогда не используете такой функционал, эту опцию можно и отключить.
Данные и беспроводн. сети – с помощью этого переключателя обеспечивается более точное определение местоположение гаджетов в помещениях, передача между ними информацию с использованием протокола UWB (Ultra Wideband – сверхширокополосная связь), позволяющая без активации Wi-Fi, находить близлежащие устройства с помощью меток AirTag. Выключение этого переключателя может сказаться на снижении производительности Bluetooth, Wi-Fi и UBW.
Идентификация продавца Apple Pay – опция позволяет определить местоположение пользователя при оплате услуг с помощью бесконтактной платежной системы. Работа опции дает возможность находить и более точно определять идентифицированных продавцов, имеющих право принимать платежи через сервис Apple. Другими словами, включение переключателя помогает Apple больше узнать о продавце на основе вашего местоположения. Но нужно ли это Вам?
Калибровка компаса – эту опцию можно оставить активной, если вы часто пользуетесь навигационными приложениями. Она помогает правильно и быстро позиционировать карту в зависимости от взгляда пользователя. Но обычно в этом помогают данные при движении, и калибровка компаса не требуется. Так что опцию можно оставить активной только при использовании смартфона в качестве навигатора в сложных условиях вдали от цивилизации.
Калибровка учета движения – функция, позволяющая повысить точность измерений расстояния, скорости и расхода калорий на Apple Watch (инструкция по калибровке), а также встроенного шагомера в iPhone. Если вы не являетесь обладателем Apple Watch, и не используете свой iPhone в качестве шагомера, функцию можно отключить.
Найти iPhone – Именно «Найти iPhone» отвечает за поиск утерянного устройства, включая инструмент «Сеть Локатора», позволяющий осуществлять офлайн-поиск даже выключенных устройств. Конечно же, опцию обязательно надо активировать.
Настройка системы – опция требуется для функционирования некоторых возможностей iOS: оптимизированной зарядки, смены темы оформления или Night Shift с учетом не заданного расписания, а времени заката или рассвета. Если вы уверены, что такими функциями не пользуетесь, то переключатель можно деактивировать.
Поделиться геопозицией – благодаря этой опции обеспечивается работа GPS с целью передачи данных о своей геопозиции другим людям. Если переключатель будет неактивным, то вы не сможете отправить в чате или в Локаторе свое местоположение.
Поиск сотовой сети – благодаря этой опции ведется сбор статистики о местонахождении пользователя относительно вышек сотовой связи. Но это теоретически нужно самой Apple, да и операторам в улучшении покрытия. В реальности же тумблер вполне можно отключить.
Установка часового пояса – эта опция помогает автоматически изменять время на вашем смартфоне при пересечении часовых поясов. Но если вы путешествуете крайне редко, то вам эта фишка точно не нужна. А вот тем, кто много времени проводит в авиаперелетах, без нее не обойтись.
Экстренные вызовы и SOS – при активации режима SOS эта опция поможет точнее определить ваше местоположение.
HomeKit – эта опция нужна для срабатывания сценариев в умном доме, построенных на прибытии или уходе оттуда пользователя. Если у вас умного дома нет или он создан не на базе HomeKit, или в нем вообще нет сценариев на такой основе, то переключатель можно отключить.
Важные геопозиции – это как раз та самая служба, которая постоянно следит за вами и запоминает все посещенные места (подробный обзор). Считается, что на основе этой информации система сможет выдавать определенные рекомендации.
Совершенствование продукта – под этим именем собрана целая группа переключателей, отвечающая за службы улучшения продуктов Apple. Готовы ли вы тратить на это заряд батареи своего смартфона? Едва ли.
Подключаем оплату через Apple Pay на сайте
Сейчас, в том числе и у нас на сайте, и в приложениях ivi, есть явная тенденция роста аудитории на мобильных устройствах. Также растет и доля покупок, совершаемых в интернете с мобильных устройств. В отличие от десктопа, помимо традиционных вариантов оплаты, доступны системы мобильных платежей, например Apple Pay, Android Pay, Samsung Pay. Эти системы можно использовать не только для оплаты в терминалах, принимающих банковские карты, но и для оплаты в приложениях и на веб-сайтах.
Внедрение мобильных платежей мы начали с веб-версии ivi и выбрали мобильный сайт и систему Apple Pay.
Apple Pay — система мобильных платежей от Apple, позволяющая мобильным устройствам проводить платежи в магазинах и в интернете. Пользователь привязывает карту к телефону, и далее при оплате требуется только подтверждение платежа отпечатком пальца или цифровым кодом.
В этой статье я расскажу об использовании библиотеки Apple Pay JS.
Библиотека предназначена для использования Apple Pay на сайтах. Apple Pay JS API поддерживается на:
- iOS начиная от 10 версии в браузере Safari и моделях iPhone, поддерживающих бесконтактные платежи (SE и старше 6);
- macOS от версии 10.12 в браузере Safari на компьютерах с Touch ID или при подключенном iPhone или Apple Watch для подтверждения платежей.
- Девелоперский аккаунт Apple;
- HTTPS на странице, использующей Apple Pay;
- Выбрать платежный шлюз, с которым вы будете работать. Мы пользуемся услугами Payture.
- Merchant ID — идентификатор продавца, представляющий его в Apple Pay;
- Payment Processing Certificate — сертификат, используемый для передачи платежных данных на стороне платежного шлюза. Сервера Apple Pay используют публичный ключ этого сертификата для шифрования платежных данных. Приватный ключ используется для расшифровывания данных при проведении платежа;
- Merchant Identity Certificate — TLS сертификат, используемый для подтверждения данных продавца и авторизации платежных сессий через сервера Apple. Платежная сессия создается при инициализации процесса оплаты. Сертификат используется только на стороне сайта.
После всей подготовительной работы можно приступить к интеграции Apple Pay на сайт. Процесс интеграции состоит из 3 основных частей:
- Создание платежной сессии, показ диалога платежа и обработка событий платежной сессии. Тут используется Apple Pay JS API;
- Верификация платежной сессии. Требуется для того, чтобы система Apple Pay могла убедиться, что запрос идет от зарегистрированного продавца. Реализуется на бекенде;
- Проведение платежа через платежный шлюз и завершение платежной сессии.
Создание платежной сессии
Перед показом кнопки оплаты через Apple Pay нужно проверить доступен ли Apple Pay на устройстве. Реализуется это так:
Далее с помощью Apple Pay JS API можно проверить есть ли у пользователя активные карты, привязанные к Apple Pay. Предоставляется 2 метода canMakePayments и canMakePaymentsWithActiveCard . Первый проверяет только факт поддержки Apple Pay, второй помимо этого позволяет узнать есть ли по крайней мере 1 карта, привязанная к Apple Pay.
У нас, например, эти проверки используются для того, чтобы решить показать кнопку оплаты через Apple Pay над остальными способами оплаты или под ними. В случае если добавленных карт нет, выводится кнопка Set Up Apple Pay, по клику открываются настройки телефона с разделом Wallet. В итоге пользователь уходит с сайта, а процесс оплаты прерывать не стоит, поэтому кнопка располагается под основными типами оплаты и даже не видна без скролла экрана.
Страницы оплаты для настроенного и ненастроенного Apple Pay:
Как только кнопка отображена на странице, можно создать платежную сессию для того чтобы отобразить диалог оплаты. Сессия может быть создана только по явному пользовательскому действию. По клику на кнопку нужно выполнить следующий код:
В примере приведен минимальный набор свойств у объекта ApplePayPaymentRequest. Для отображения более подробной информации о покупке нужно использовать другие свойства этого объекта.
Для обработки событий платежной сессии нужно реализовать как минимум следующие методы:
- onvalidatemerchant срабатывает при открытии платежной формы Apple Pay. В обработчике этого события требуется верифицировать платежную сессию. Процесс верификации описан далее;
- onpaymentauthorized срабатывает когда пользователь подтверждает платеж на платежной форме Apple Pay с помощью Touch ID, Face ID или кода. Здесь доступен платежный токен, который нужно передать в платежный шлюз для проведения платежа;
В результате пользователь увидит следующее:
При показе формы срабатывает событие onvalidatemerchant . Для того чтобы продолжить платеж реализуем следующий этап.
Верификация платежной сессии
В параметре события onvalidatemerchant приходит поле validationURL . На этот адрес с бекенда нужно отправить данные, подписанные сертификатом Merchant Identity Certificate.
Метод performValidation возвращает промис от запроса на валидацию. Обработчик этого запроса находится на нашей стороне, реализация такая: на URL из параметра события onvalidatemerchant отправляется post запрос.
В теле запроса содержится json:
Параметры MERCHANT_IDENTIFIER и DISPLAY_NAME берутся из девелоперского аккаунта (их настроили в самом начале), а HOST — это домен, с которого делается оплата.
Запрос должен быть подписан сертификатом Merchant Identity Certificate. В ответе придет json, его и нужно вернуть. После получения этого ответа, вызываем у платежной сессии метод completeMerchantValidation .
Процесс верификации сессии пройден, теперь пользователю требуется подтвердить платеж пальцем или кодом. После этого срабатывает событие onpaymentauthorized . Переходим к этапу проведения платежа.
Проведение платежа
В параметре события onpaymentauthorized содержится объект с платежным токеном, который нужно передать в платежный шлюз. Вся информация, содержащаяся в токене, описана в документации.
Как только платеж проведен, завершаем оплату на стороне клиента.
в success нужно передать один из 2 статусов window.ApplePaySession.STATUS_SUCCESS или window.ApplePaySession.STATUS_FAILURE .
На этом процесс оплаты через Apple Pay заканчивается. Более подробно про Apple Pay JS можно почитать в официальной документации.
Apple Pay – что это за технология и как она работает?
Не так давно компания Apple запустила новый сервис бесконтактных платежей Apple Pay. Давайте разберемся с обеспечением безопасности и основными особенностями этого сервиса. До начала работы рекомендуем изучить инструкцию по настройке сервиса в РФ. В данном обзоре будем рассматривать вопросы по безопасности, и желательно понимать, как организован этот механизм.
Что такое Apple Pay?
Сервис был задуман для упрощения процессов покупки товаров пользователем. Разработчик включил возможность совершать покупки с использованием продукции фирмы Apple. Список устройств, которые поддерживают оплату по данному методу, без подключения к сети интернет достаточно широк:
— iPhone 6 и 6+ (plus, плюс)
— iPhone 6S и 6S+ (plus, плюс)
— iPhone 7 и 7+ (plus, плюс)
— iPhone 8 и 8+ (plus, плюс)
— iPhone 10 (X, икс)
— iPhone SE (СЕ)
— Apple Watch (эпл воч)
Планшетные компьютеры iPad и настольные Mac на конец 2017 года поддерживают только возможность оплаты онлайн.
Оплата осуществляется, когда клиент приближает свой гаджет к терминалу системы бесконтактной оплаты (айфон — до 10 см, эйпл вотч — вплотную). Спустя небольшой промежуток времени на дисплее терминала в случае успешной авторизации появляется приглашение к проведению оплаты, и необходимо подтвердить оплату покупки. Идентификация пользователя выполняется посредством ввод пароля или по отпечатку пальца.
Эппл пэй работает успешно уже более 2,5 лет. На середину 2017 года успешно осуществляет операции свыше чем в 20 странах. В Российской Федерации успешный запуск произошел в октябре-ноябре 2016 года. На конец 2017 года более 25 банков поддерживает работу системы, в нее входят такие гиганты как «Сбербанк», «Альфа банк», «Русский стандарт» и другие.
Как же функционирует столь сложный механизм?
Базовый механизм основан на специально разработанной микросхеме Secure Element, в которой храниться информация о банковских картах в специальном зашифрованном виде. Обмен данных с терминалом основан на стандарте NFC, который обеспечивает их передачу на расстояние до 10 см. На микросхеме Secure Element реализовано вычисление в специально разработанном Java приложении.
Чип является областью отдельно выделенной памяти, никак не связанной с операционной системой. В этом чипе хранятся данные всех банковских карт пользователя, которые привязаны к телефону. Приложения и системные программы доступ к ней не имеют, а компания Apple гарантирует неразглашение этой информации. Поэтому можно быть уверенным на сто процентов, что информация о движении человека и покупках, которые он оплачивал, останется тайной.
Второй компонент системы Secure Enclave управляет процессом аутентификации и выполняет запуск платежных транзакций. Помимо этого, в память блока заложена информация об отпечатке пальца Touch ID, в тех устройствах, которые поддерживают это.
Для управления картами в приложении Wallet используется протокол и программная оболочка Apple Pay Servers. Вместе с уникальным номером устройства она так же производит перекодировку платежных сведений, на необходимый уровень.
История и партнеры
Разработана технология бесконтактной оплаты была еще в начале 2000 годов, но за прошедшие практически 20 лет не получила существенного распространения. Второй крупной компании на этом рынке является Google, которая разработала программное обеспечение Google Wallet. Однако, по оценкам пользователей приложение вышло неудобным и получило их низкую оценку.
Сервис Apple Pay поддерживает практически полный модельный ряд бесконтактных устройств American Express, ExpressDay, Visa PayWave, MasterCard PayPass. На начало второго полугодия 2017 года сотни больших и малых банков во всех уголках мира поддерживают работу с этими протоколами, и пользователь даже не вникает в процесс осуществления оплаты, просто подносит смартфон с необходимыми настройками к терминалу и забирает товар.
Немного более подробно о процессе оплаты
Для совершения оплаты вводить номер карты не требуется, достаточно просто поднести палец к считывателю. После этого программное обеспечение передаст все необходимые сведения в банк.
Выгода компании Apple составляет 0,15% от суммы транзакций пользователей. Эти деньги идут на разработку и поддержку программного обеспечения. Выплачивает эту сумму банки партнеры и платежные системы. При осуществлении огромного числа платежей сумма накапливается огромная.
Система защиты
Эппл пэй использует специально созданный протокол обмена данными между участниками платежа. Система построена по многоуровневой защите:
— уникальный идентификатор устройства.
— генерируемые коды безопасности для проведения каждого платежа.
— дополнительная защита организована с использованием биометрических сведений, к которым относится отпечаток пальца владельца устройства.
Взятые вместе эти условия защищают ваши денежные средства более надежно, чем чип и магнитная полоска на банковской карте. Когда происходит подключение устройств, создаются одноразовые уникальные токены, которые сразу после проведения платежа удаляются. Токен заменяет номер карты, который шифруется по специальной системе, расшифровать его практически невозможно.
Это заменяет всем нам хорошо известный код безопасности с оборотной стороны магнитной карты, и имеющий название CVV кода. Токен привязывается к устройству, которое его зашифровало, и ни к какому другому доступа не имеет. Если будет производиться попытка перехвата зашифрованной информации, токен будет автоматически удален с устройства.
Токен сообщение содержит информацию о сумме, продавце и покупателе, банках участниках платежа. Все эти данные закодированы по специальной технологии от компании Apple. Алгоритм шифрования содержится в тайне и не разглашается даже работникам банков, отчего спецы негативно отзываются о нем.
Компания подталкивают партнеров переходить постепенно на более надежные терминалы оплаты стандарта EMV, взломать которые по статистике не представляется возможным. Замену чипа карты осуществляет микросхема Secure Element.
Реально или нет взломать протокол?
Эппл пэй, каким бы не был совершенным этот протокол, проблемные места все-таки имеет. Большинство проблемных мест даже никак не связаны с компанией Эпл, так как обмен информацией происходит с банковскими структурами, которые имеют проблемы с безопасностью.
Корректная работа сканера считывания данных об отпечатке пальцев не всегда получается. Это современное и надежное средство удостоверения личности не может гарантировать безопасность. В случае невозможности выполнить сканирование пальца приложение поддерживает альтернативный вариант с введением пин-кода, и тогда продвинутая система безопасности не работает. Человеческий фактор всегда является слабым звеном системы. Все мы знаем, что пин-код можно подсмотреть, спутать, забыть.
При использовании оплаты с современным гаджетом Apple Watch идентификация производится только через пин-код, безопасность в этом случае должна быть обеспечена более остро. Для этого разработаны дополнительные инструменты и протоколы проверки, такие как секретный код, одноразовый пароль, который приходит на телефон, звонок из службы поддержки с уточнением некоторых моментов.
В некоторых банковских системах требуется предварительная авторизация в приложениях банка. Выполнение этих действий значительно подрывают комфортность эксплуатирования системы оплаты при необходимости прохождения дополнительных этапов проверок. В России самый простой и востребованный способ оплаты — без необходимости дополнительных проверок. И на текущий момент информации о взломе системы нет.
Конкуренты Apple Pay
Как уже писалось выше, компания Google со своим приложением Google Wallet в далеком уже 2011 году выходила на рынок, но не завоевала популярности, так как на рынке бесконтактных платежей прочно стояла компания Softcard, поддержка которой производилась самыми крупными операторами мобильной связи Соединенных Штатов Америки (USA). Компания Гугл впоследствии приобрела его, заплатив порядка 100 миллионов долларов.
Опираясь на разработки компании Softcard, Google доработала их и выпустила платежный сервис Android Pay, принципы работы которого построены на базовых основах приближенных к Apple Pay.
Большое место на рынке занимает сервис бесконтактных платежей корпорации Samsung — Samsung Pay, для доработки и запуска которого компания Самсунг приобрела компанию LoopPay за сумму порядка 250 млн. долларов. Главным упором и стратегией компании Самсунг стало совместимость со старыми аппаратами, что оценили по достоинству пользователи системы.
Электронная система платежей и кошельков работающая по всему миру в Интернете PayPal использует аутентификацию через использование QR-кодов. Изначально была разработана компанией Paydiant, которую тоже ожидала нелегкая судьба при слиянии купившей ее компанией PayPal. Сканирование QR-кодов возможно со смартфонов под управлением системы Андроид или Айфонов с любой версией iOS. Для этого требуется установленное приложение CurrentC, функционирующие на технологиях Paydiant. Отрицательная сторона этой системы в процессе сканирования QR-кода для осуществления оплаты.
Будущее Apple Pay
Компания Apple является в привлечении большего числа новых торговых точек на использовании системы бесконтактных систем оплаты. Дополнительные возможности системы позволяют делать клиентам различные скидки и осуществлять процесс таргетированой рекламы настроенной на удовлетворение потребностей пользователя. Информация о запросах и интересующих Вас данных содержится в смартфоне, значит, видеть вы будите то, что уже искали и использовали.
Минусом системы является большое количество рекламы, что не всегда нравиться конечному пользователю. Однако положительные стороны по сокращению времени проведения транзакции позволяют перекрыть мелкие недовольства, и пользователи готовы более охотно тратить свои деньги. Распространение телефонов Айфон тоже способствует развитию данной системы оплаты. На данный момент в России Айфон используют молодые люди по соотношению 1 к 3. Специалисты компании считают, что в обозримом будущем может стать альтернативной заменой пластиковым картам.
Но пока не будем делать такие оптимистические настрои, время и только время расставит все на свои места.