Apple Pay 為何值得信賴?

愛範兒 於 05/10/2014 發表 收藏文章

問題一旦和財產有關,除了便利外,人們最關心的就是安全問題。 Apple Pay 被認為是真正的下一代數字支付系統,到底它的安全性有多高? TUAW 介紹 Apple Pay 背後的運作機制,告訴我們到底它有多安全。

依照Apple Pay 的機制,用戶的信用卡信息完全保密。無論是iPhone 還是商家的服務器上,都不會保存用戶的信用卡信息。

當用戶第一次註冊Apple Pay 的時候,信用卡的信息會發送到對應的信用卡網絡,馬上加密。一旦信用卡網絡查明信用卡信息是有效的之後,就會返回一個Token(令牌)的信息到用戶的設備上,儲存在iPhone 的“安全區域”(Secure Element)裡。

那麼 Token 是什麼東西?它實際上是一串隨機生成,但獨一無二的16 位數字。它幾乎沒有什麼用途,除了是認為與你的信用卡卡號相關的之外。而且,它僅僅表示信用卡卡號末尾4 個數字。

2012 年,來自First Data 的白皮書解釋了Token 機制的優越性:Token 可以像信用卡一樣,用於商業的銷售報告、市場分析,但不可用於商業環境以外的欺詐交易當中。 Token 的好處在於,它在正常的商業交易當中,以最快的速度隱去了信用卡的卡號。

這個過程是這樣的,一旦用戶通過Apple Pay 支付,iPhone 就會發送一個Token 信息給商家,商家又將Token 信息發送給信用卡網絡,由後者找到相關的信用卡賬戶。然後,信用卡網絡馬上聯繫相關的銀行,獲得許可。一旦信用卡信息得到許可,銀行將返回一個許可信息,指示商家交易繼續。整個交易之所以安全,是以為它都基於Token 信息,而非基於信用卡卡號。

讓人安心的是,黑客無法解密Token 從而得到用戶的信用卡卡號。

Apple Pay 並非基於數學的方法來為信用卡卡號生成Token 信息,因此它生成的Token 信息無法使用方程式進行還原,也就得不到信用卡卡號的信息。在Apple Pay 當中,一旦載入一張信用卡,系統就會迅速使用隨機生成的Token 信息進行替代。換言之,Token 信息是一次性的,即便有人掌握大量Token 信息也是無用的,他也沒辦法通過這些信息得到用戶的信用卡卡號。

Apple Pay 的使用是和Touch ID 深度整合的——每一次交易,用戶都需要按下Touch ID,以完成交易。從表面看,這個操作十分簡單,但是背後實際上並不那麼簡單。每一次交易,Apple Pay 都在密碼保護的情況下,為交易動態生成信用卡安全碼(CVV)。是的,它的作用很像信用卡後面印著的安全碼,只不過是由蘋果的算法動態生成。

另外,有兩個重要事實需要記住:

  • 在使用Token 的時候,必須輸入密碼,蘋果利用TouchID 來實現這個過程;
  • 不光如此,密碼還確保Token 信息一次只被一個設備使用。

總而言之,蘋果所打造的移動支付功能,是基於Token 來實現的,它能代表信用卡,卻很難被破解。而且,由於商家不會儲存消費者的信用卡信息,因此,對於消費者來說,Apple Pay 可以減少他個人信息洩密的風險。


資料來源:愛範兒(ifanr)
編輯:陳一斌
標籤: Apple Pay  

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→