Что такое Apple Pay и как он работает на самом деле
В закладки

Разбираемся с особенностями и безопасностью бесконтактного сервиса Apple, который сегодня запустился в России.
Для начала обязательно прочитайте инструкцию по настройке Apple Pay в России. Здесь разберём общие вопросы работы и безопасности, чтобы вы знали, чем пользуетесь и как это работает.
Что такое Apple Pay?

Сервис Apple Pay создан для упрощения процесса купли/продажи. Вместо использования пластиковой карты или наличных, любую покупку можно совершить с помощью гаджета Apple.
Совместимые устройства для оплаты в оффлайне:
- iPhone 6 и 6 Plus
- iPhone 6S и 6S Plus
- iPhone 7 / 7 Plus
- Apple Watch
- iPhone SE
Через iPad и Mac можно расплачиваться только в интернете.
Оплата происходит, когда пользователь подносит свой iPhone или Apple Watch к бесконтактному терминалу. После нескольких секунд на экране появляется сообщение о возможности проведения оплаты и предложением подтвердить транзакцию через сканер отпечатка или пароль
Apple Pay существует уже более полутора лет. По состоянию на 2016-й год, он работает в 9 странах: Англия, Австралия, Гонконг, Канада, Китай, Сингапур, США, Швейцария и Франция. Сегодня система появилась в России.
Как это работает?

Основа: механизм системы основан на технологии близкой передачи данных NFC (на расстоянии до 20 см) в связке с чипом Secure Element, который хранит данные о банковской карте в зашифрованном виде. Secure Element представляет индустриальный стандарт в области финансовых операций. На этом чипе выполняется специальное Java-приложение.
Secure Element: это область выделенной памяти, отделенной от системной. В этой области хранятся данные банковских карт пользователя. Ни одна программа не имеет к ней доступ, данные никуда не передаются и даже Apple не может повлиять на эту стратегию. Так что никто не узнает о твоих покупках и движении денежных средств.
Secure Enclave: это компонент, который управляет процессом аутентификации и запускает платежные транзакции. Вместе с тем, он хранит отпечаток пальца для Touch ID.
Apple Pay Servers: это серверная часть, управляющая состоянием кредитных и дебетовых карт в приложении Wallet, вместе с номером устройства, хранящимся в Secure Element. Apple Pay Servers также отвечают за перекодирование платежных сведений внутри приложений.
История и партнёры

Технология бесконтактной оплаты применяется достаточно давно – с середины первого десятилетия 21-го века. Но за всё время своего существования она не снискала популярности. Даже концепция Apple Pay не нова. Google уже пытался занять место в этой нише со своим неудобным сервисом Google Wallet.
Сервис Apple Pay совместим со многими уже существующими бесконтактными считывателями: Visa PayWave, MasterCard PayPass, American Express и ExpressDay.
Кроме того, что сервис от Apple поддерживают сотни банков, расплатиться с помощью смартфона можно на любых терминалах с поддержкой бесконтактных методов оплаты.
Где можно расплатиться Apple Pay

Оплата проводится без ввода номера банковской карты и других сведений о банке. Достаточно просто поднести палец к Touch ID.
В процессе покупки Apple Pay может передавать дополнительную информацию, хранящуюся в телефоне покупателя, такую как: адрес доставки и номер телефона.
В чём «профит» Apple от сервиса Apple Pay? Всё просто: корпорация с каждой транзакции получает по 0,15% – это плата за обслуживание сервиса платежей и создание прикладных инструментов. Эти деньги ей выплачивают банки: Citi, плюс существующие платежные системы, MasterCard и Visa.
Что насчёт безопасности?

Apple Pay обладает многоуровневой системой защиты: уникальный идентификатор устройства, динамически генерируемые коды безопасности для каждой платежной транзакции, биометрические сведения – отпечаток пальца.
В совокупности эти средства обеспечивают более надёжную безопасность, чем магнитная полоса и даже чип в банковской карте.

Во время создания подключения устройства обмениваются одноразовыми токенами, которые удаляются при окончании связи. Токен призван заменить номер карты, чтобы последний никто не узнал. Токен представляет сгенерированный случайным образом номер, поэтому номер банковской карты, скрываемым за ним, нельзя расшифровать.
Все это объединяется и заменяет собой CVV банковской карты для платежной транзакции. После установки связи и обмена токенами для передачи данных, они шифруются. Эти зашифрованные сообщения отражают свою принадлежность определенному устройству, создавшему используемый токен.
Даже если токен будет перехвачен, это не даст злоумышленнику ценной информации, так как после разрыва соединения токен удаляется.

Хотя сообщение содержит информацию о покупателе, продавце, сумме денег, участвующей в транзакции и банке, предоставившем карту, все данные надежно зашифрованы. Apple не раскрывает информацию об алгоритме шифрования, отчего вызывает бурю негодования у некоторых специалистов по информационной безопасности.
Apple мотивирует своих партнеров перейти на более современные терминалы оплаты по спецификации EMV, то есть замены магнитной полосы пластиковых карт на чип – Secure Element, взломать который с помощью перехвата данных практически невозможно.
Теория взлома

В этой бочке меда нашлась ложка дегтя. Как бы ни старались разработчики, в сервисе Apple Pay есть проблемные места. И это во многом зависит не от Apple. В процессе движения средств задействованы многие другие структуры, в том числе банки с их огромными пробелами в безопасности.
Сканер отпечатков пальцев не всегда работает корректно. Предоставляя современное и, казалось бы, надежное средство удостоверения личности, оно одновременно является огромной дырой в безопасности. Если Touch ID выйдет из строя, можно воспользоваться пин-кодом. Это сводит на нет всю продвинутую безопасность.
Пин-код можно подглядеть, спутать, нажать не те клавиши, короче, человеческий фактор в действии. При оплате с помощью часов Apple Watch отпечаток не требуется, в этом случае вопрос о безопасности встаёт острее.
В связи с этим появились дополнительные инструменты проверки: секретный код, одноразовый пароль, звонок в службу поддержки клиентов или предоставление информации о предыдущих покупках.
Некоторые банки в других странах требуют от пользователя авторизации в мобильном интернет-банкинге. Эти действия уменьшают удобство использования Apple Pay из-за появления дополнительных уровней проверки.
На данный момент в России работает самый простой формат оплаты без дополнительных авторизаций в процессе.
Между тем, Apple Pay по-прежнему не взломана.
Конкуренты Apple Pay

В 2011-м году на рынок бесконтактной оплаты вышел Google Wallet, но он не стал популярен во многом из-за того, что на рынке NFC платежей был сильный конкурент – Softcard, поддерживаемый крупнейшими сотовыми операторами США. Но сейчас он сдулся. И Google купила его за $100 млн.
Используя наработки в области бесконтактных платежей Softcard, Google запустила платёжный сервис Android Pay, который работает по принципам близким к Apple Pay.
На рынке также работает сервис Samsung Pay. Для реализации Samsung купила компанию LoopPay за $250 млн. Последняя предлагает дополнительные устройства для бесконтактной оплаты. Главное преимущество LoopPay, а теперь Samsung Pay – это совместимость со старыми аппаратами.
Еще есть PayPal с сервисом, проводящим платежи через QR-коды. Он разработана компанией Paydiant, которая была куплена PayPal. Для сканирования QR-кодов используется смартфон с операционной системой iOS или Android и установленной программой CurrentC, работающей по технологии Paydiant.
Минус налицо: временная задержка – надо аккуратно удерживать смартфон над QR-кодом для осуществления снимка.
Будущее Apple Pay

В ближайшем будущем, когда большее количество точек розничной торговли перейдут на Apple Pay, с помощью этой системы можно выдавать скидки и продавать таргетированную рекламу в соответствии с потребностями потребителя. Ведь смартфон знает о вас почти все.
Но есть в этом и другая сторона. Оплата упростилась, время ее осуществления уменьшилось, направленной рекламы стало больше. Соответственно, пользователи будут охотнее тратить свои деньги.
Со временем и распространением бесконтактных терминалов, Apple Pay может стать заменой для пластиковых карт Visa или MasterCard.
Ну а пока об этом говорить рано.
В закладки
Почему в приложении «Кошелёк» на iPhone нет Apple Pay?
![]()
Год наза компания Apple запустила в России сервис Apple Pay, позволяющий расплачиваться в магазинах и на сайтах при помощи своего iPhone или часов Apple Watch и при этом не носить с собой пластиковую карту. Это, скорей всего, известно всем. Аналогично, ни для кого не является секретом тот факт, что эту самую карточку необходимо привязать к своему iPhone через специальное приложение «Кошелёк». Apple принципиально не переводит название этой программы на русский язык, поэтому она так и называется — Wallet.
Но что, если после открытия «Кошелька» Вы не обнаружили собственно того, зачем туда заходили? Пункта Apple Pay там нет. Привязать можно исключительно билеты, скидочные и дисконтные карты — в общем все то, что было и раньше в программе Wallet. Мало того, самого пункта Wallet и Apple Pay даже нет в настройках! Куда же пропал Apple Pay? Сейчас найдём его, поехали!
В первую очередь стоит проверить совместимые модели, ведь если Вы ищите где добавить карту в Apple Pay на iPhone 4, то можно делать это до бесконечности. Так вот, возможность добавлять карту есть только на следующих устройствах:
- iPhone SE и старше (6, 6S, 7, 8 и их Plus-версии, X). Обратите внимание, что iPhone 5S не поддерживается;
- iPad mini 3 и 4;
- iPad Air 2;
- iPad Pro;
- Apple Watch (все поколения).
Соответственно, все будущие модели устройств также будут поддерживать Apple Pay.
Так что если ваше устройство отличается от указанных выше, то карту добавить нельзя и, соответственно, меню Apple Pay в iPhone будет отсутствовать. Искать его там бесполезно.
Но с этим в данном случае у нас всё «ОК» — модель iPhone X, а значит подключить карту должно быть можно, но в меню этого пункта мы не нашли. Почему? А все потому, что мы частенько экспериментируем со своими iPhone.
В iPhone можно не только менять язык интерфейса системы, но и регион, к которому принадлежит Ваше устройство. Это две независимые друг от друга настройки — есть возможность установить русский язык в меню, но при этом указать абсолютно любой регион гаджета. И вот в случае с платёжной системой от Apple, это играет очень большую роль, поэтому:
- Открываем «Настройки» и переходим в пункт «Основные».
- Выбираем «Язык и регион» и смотрим на то, что там указано:
У нас, кстати, почему-то был установлен Алжир. Почему так вспомнить так и не смогли 🙂 Как вы понимаете, в этой стране Apple Pay нет, а значит и карту для оплаты добавить нельзя. Меняем местоположение на Россию и переходим в приложение «Кошелёк».
Наконец-то видим меню привязки карты, присоединяем её и идём платить в магазин по новой технологии!
Apple Pay: что это такое и как им пользоваться в России
Apple Pay — платежная система, которая позволяет оплачивать товары в магазинах, прикладывая мобильное устройство Apple к терминалу. Система работает по протоколу NFC и только на терминалах, принимающих бесконтактные платежи (они должны иметь метку PayPass или PayWave). Система совместима только с моделями старше iPhone 6, включая iPhone SE, а также с Apple Watch. В последнем случае систему получится настроить через iPhone 5, 5s и 5c.
Чтобы заплатить, нужно поднести гаджет к терминалу, выбрать в приложении карту и приложить палец к датчику Touch ID. На Apple Watch платеж запускается двойным нажатием на кнопку питания и не требует специальной авторизации. Ни Apple Pay, ни другие платежные сервисы не берут комиссию.
Платежи через айфон принимают в магазинах «Азбука вкуса», «Атак», «Ашан», «Магнит», «М.Видео», Media Markt, re:Store, в ЦУМе, на заправках BP, в билетных кассах «Аэроэкспресса». В ближайшее время системы появятся в магазинах «Эльдорадо» и закусочных Burger King. Возможно, оплатить покупки со смартфона получится и в других магазинах, где есть терминалы с поддержкой PayPass или PayWave. Ранее «Ведомости» сообщали, что Apple Pay также тестировали в магазинах «Дикси» и «Виктория».
Как привязать карточку к Apple Pay
Для айфона карточки привязываются в приложении Wallet. Система по умолчанию подключает карты, которые были ранее привязаны к аккаунту в iTunes, но можно добавить еще до семи дебетовых или кредитных карт. Данные вводятся как вручную, так и автоматически, с помощью камеры. Для платежей через часы нужно внести данные карты в приложении «Мои часы» в пункте «Wallet и Apple Pay». Часы также разрешают платить с разных карточек.
Какие карточки можно привязать
На момент запуска Apple Pay работает только с дебетовыми и кредитными картами MasterCard, которые выпустил Сбербанк. Ранее сообщалось, что партнерами в России будут Сбербанк, Райффайзенбанк, «Яндекс.Деньги», «Тинькофф», Бинбанк, «Открытие» и «ВТБ 24». Позже в Wallet разрешат добавлять бонусные и кредитные карты магазинов. В США сервис работает и с MasterCard, и с Visa.
Как Apple Pay работает в интернете
С марта этого года Apple Pay оплачивает покупки в интернете, но только в браузере Safari на макбуках с macOS Sierra, айфонах и айпэдах (iPad Air 2, mini 3, mini 4 и Pro). Кнопка Apple Pay появится не на всех сайтах, а только на тех, которые внедрили API. Утверждение платежа также происходит или через айфон, или через Apple Watch (на них приходит запрос, который подтверждается отпечатком пальца). Поэтому пользователю следует ограничиться одной учетной записью в iCloud. Apple Pay есть в некоторых приложениях (тоже только в тех, которые внедрили API), например, в Uber.
Могут ли взломать Apple Pay
Пока о случаях взлома Apple Pay не сообщалось. При оплате смартфон не передает POS-терминалу данных карты. Вместо этого он обменивается токеном, одноразовым ключом, который генерируется для каждого платежа. Даже если мошенник перехватит токен, он не сможет использовать его второй раз. Во время платежа через банковскую карту, наоборот, происходит обмен данными, например ПИН-кодом, и этим активно пользуются хакеры. В 2013 году группа взломщиков установила вредоносный софт в магазинах сети Target и за несколько дней получила данные 70 миллионов карт. Токены не являются особенностью Apple Pay — они входят в протокол NFC и работают с другими платежными системами.
Apple Pay даже не хранит номер карты, а присваивает ей номер учетной записи, который находится на защищенном чипе, не загружается ни на серверы, ни в iCloud. Это дает дополнительную безопасность для покупок в интернете: данные карты не вводятся в браузере и не могут быть украдены отслеживающими программами.
Как настроить и подключить Apple Pay
В России банками поддерживаются все основные сервисы бесконтактных платежей: Apple Pay, Samsung Pay и Google Pay. Большинство кассовых аппаратов уже оснащены чипами для приема оплаты со смартфонов покупателей. В статье расскажем о том, как настроить Apple Pay на Айфоне и что можно оплачивать с помощью этой технологии.

Что такое Apple Pay
Перед тем, как подключить Эппл Пей на Айфоне, расскажем, что это такое. Apple Pay — это технология оплаты с помощью мобильных устройств Apple и компьютеров Mac. Оплата может быть бесконтактной, если используете iPhone, iPad или Apple Watch и упрощенной на специализированных сайтах. В этом случае не надо постоянно вводить данные своей банковской карты. От вас потребуется только подтверждение транзакции.

Системные требования
Технология доступна для iPhone 6 и более поздних моделей. На смартфонах с индексами 5, 5с и 5s можно добавить карту в Apple Pay, но оплачивать покупки придется только в паре с Apple Watch, так как на телефонах не стоит чип NFC. Зато все модели смарт-часов Эппл поддерживают «яблочную» платежную систему. В планшетах iPad технология начинает работать с версий mini3, iPad Air 2. Более поздние модели, включая iPad Pro также поддерживают Apple Pay. На Mac система доступна для оплаты с компьютеров образца 2012 года и новее.
Безопасность платежей
Чип NFC из-за маленького радиуса действия в 10 – 20 сантиметров не позволяет перехватить сигнал, а динамические коды подтверждения оплаты не содержат данных о реквизитах. Кроме этого, для активации транзакции требуется отпечаток пальца владельца или его личный код. Все это делает бесконтактные платежи полностью безопасными.
Какие банки поддерживают Apple Pay
На текущий момент большинство российских банков предоставляют услугу привязки своих карт к аккаунту Apple Pay. Вся информация о том, как настроить Эппл Пей на iPhone и привязать к карточному счету есть на их официальных сайтах. Если остаются вопросы, обратитесь на горячую линию поддержки клиентов банка, выпустившего карту.
Подключаем и настраиваем Apple Pay
Теперь расскажем о том, как подключить Apple Pay на устройстве. Загружать и устанавливать специальные приложения не надо.
На iPhone или iPad
Добавляем и привязываем карту в программе «Wallet». Находим «Wallet» в списке приложений и запускаем. Чтобы зарегистрировать нужно выполнить следующие шаги:
- Нажмите значок «+».
- Сфотографируйте карту или внесите данные вручную.
- Если уже есть карта, привязанная к оплате iTunes или App Store, то можно не вводить данные.
- Отправьте запрос на верификацию. Банк вышлет код подтверждения по SMS или e-mail либо запросит дополнительную информацию.
- Введите код в соответствующее поле.
На Apple Watch
Теперь о том, как активировать Apple Pay на смарт-часах. Выполните следующие действия:
- Запустите программу Watch на Айфоне или Mac.
- Перейдите в «Мои часы».
- Затем «Wallet & Apple Pay».
- Если карта уже подключена к системе, то выберите ее из списка.
- В противном случае повторите шаги из предыдущего пункта.
На Mac и MacBook Pro с Touch Bar
Следующим шагом расскажем о том, как привязать карту к Эппл Пей на компьютере Mac. Алгоритм действий:
- Запустите «Системные настройки».
- Выберите пункт «Wallet & Apple Pay».
- Внесите реквизиты карты.
- Банк вышлет код подтверждения по SMS или e-mail.
- После регистрации браузер Safari позволит совершать покупки, используя датчик Touch ID.
Если компьютер не оборудован Touch Bar, то верифицировать покупки на Mac можно с помощью Айфона или iPad. Для этого в настройках мобильного устройства включите опцию «Разрешить платежи на Mac».
Возможные проблемы
Как показывает практика, проблемы с подключением могут возникнуть только на этапе верификации запроса банком. Рекомендуем перед тем, как подключать счет, ознакомиться с информацией о том, как добавить карту в Эппл Пей. В сложных случаях звоните на телефоны клиентской поддержки банка.
Как пользоваться Apple Pay
Итак, вы активировали на смартфоне Apple Pay, как включить поддержку вашей карты тоже разобрались. Теперь попробуем оплатить. Выберите в приложении смартфона или Apple Watch карту, с которой будет производиться платеж, и поднесите устройство к терминалу. Для крупных покупок возможно потребуется ввести пин-код. Для онлайн-платежей в совместимых сервисах нажмите на специальную кнопку со значком Apple Pay и подтвердите платеж с помощью Touch ID или Face ID.
Разобраться с тем, как установить Apple Pay и настроить оплату картой в Айфоне не сложно. В отзывах активных пользователей этой технологии отмечается удобство, отсутствие проблем при оплате и хорошая безопасность платежей. Ко всему прочему, для покупателей, использующих Apple Pay на ряде сайтов предусмотрены скидки. Так что плюсов у этой технологии много.