现在是2015年4月25日,快递员刚刚送来了你的新苹果手表。你的第一反应是:花更多血汗钱试试苹果的移动支付系统Apple Pay。
问题是,怎么做?
尽管Apple Pay已经支持iPhone 6和6 Plus用户自去年10月以来苹果手表将于4月24日上市。(预购手表,从349美元起价到几千美元从那里开始,4月10日开始。)
以下是Apple Pay的概述,它在最新iphone上的使用,以及它将如何与Apple Watch配合使用。考虑到紧密的集成在apple Watch和iPhone之间,重要的是要理解这两者是如何协同工作的,从而实现一个看似简单而无缝的过程。
复习:什么是Apple Pay?
Apple Pay是一款围绕安全、隐私和安全而设计的数字支付系统快速移动交易.从本质上讲,它用数字等价卡取代了传统的磁刷信用卡和借记卡,可以用于店内或应用程序内的安全购买。所有购买信息都是保密的;苹果不会在其服务器上接收或存储任何购买细节。
添加通过存折和卡时苹果支付设置面板的iOS 8在你的iPhone,通过人工输入或拍照的卡片使用iSight相机——帐户与开证行证实,这将创建一个独特的设备只是帐号。(这个数字与卡片上的数字不同。)然后银行将卡信息作为加密数据返回,这些加密数据只能通过发卡设备(在这种情况下,是你的手机)解密。这些信息保存在苹果公司所谓的安全元素(Secure Element)中,这是一种专门用于存储敏感数据的硬件芯片。这将发生在每一张添加的卡片上。
Passbook应用程序充当这些数据的前端,显示活跃的信用卡和借记卡,以及您最近的交易历史。
关于这些安全问题
每次使用Apple Pay时,会生成一次性支付号和动态安全码;你的信用卡或信用卡信息实际上从来没有传输。数据通过传统的支付网络发送,加密的设备专用号码与发卡银行的数据库匹配,交易要么被批准,要么被拒绝。商家永远不会看到你的账户号码甚至你的名字,苹果也不会收集任何交易数据(尽管它会获得交易费用的一部分)。
如果有人成功地劫持了交易并破解了加密,那么获取的数据将毫无意义。如果你的手机丢了,也不需要注销信用卡,因为信用卡上根本就没有信用卡数据。(如果你做如果你把手机放错了地方,你可以登录iCloud.com,使用“查找我的iPhone”功能来阻止Apple Pay。)
有苹果支付的一些最初的安全担忧由于银行授权的标准不严格。欺诈者使用以前偷来的信用卡数据,银行毫无疑问地授权使用信用卡。现在,任何添加到Apple Pay的银行卡都需要多个步骤的验证过程,包括使用发卡银行的应用程序进行授权,在很多情况下,还需要与现场销售代表交谈并回答安全问题。
在商店里,苹果支付依赖于新iPhone内置的非接触式支付近场通信(NFC)功能。只要手机没有关机,它就会识别附近的NFC兼容终端,并立即显示您的默认卡。为了验证交易,Apple Pay使用iPhone的触摸ID指纹扫描仪。这是Apple Pay的实际应用.
要求Touch ID意味着没有授权使用你的iPhone的人不能购买任何东西;任何这样做的企图都将遭到挫败。
苹果支付大获成功
苹果与六家主要的发卡银行以及三大网络合作推出了这项服务:美国运通(American Express)、万事达(Mastercard)和Visa。他们占美国所有信用卡消费的83%。在发射时,22万个地点已经具备了必要的硬件。(我第一次用iPhone 6是在一家麦当劳(McDonald's)。)在周一的苹果春季向前发布会上,苹果首席执行官蒂姆·库克指出,目前有2500家银行和近70万家门店支持Apple Pay,其中包括一些自动售货机。
在这样的范围内在美国,Apple Watch与Apple Pay一起发布是有道理的。但这款手表没有iPhone的Touch ID传感器,而在此之前,这是系统运行所必需的。
这让我们回到了最初的问题:Apple Pay如何在Apple Watch上运行?这一秘密包括一个四位数的密码、NFC和与内置传感器协同工作的安全飞地(Secure Enclave)技术。
它在手表上是如何工作的
要在手表上启用Apple Pay,你首先要使用配套的Apple watch应用(iOS 8.2的一部分)创建一个四位数的密码。当你把手表戴在手腕上时,该密码用于授权Apple Pay,而且它足够智能,可以知道手表何时被取下。(下次戴上手表时,它会提示你输入密码,以防止有人偷走你的手表并使用它进行支付。)
完成之后,你需要再次添加卡片,即使你的iPhone上已经有了.原因是安全;记住,iPhone的Secure Enclave中的信息是该设备独有的。要将卡与手表联系起来,你必须在支持的iPhone(包括iPhone 5、5S、5C、6和6 Plus)上使用watch应用。这款应用允许你将银行卡添加到Passbook和Apple Pay中。和iPhone一样,apple Watch上的银行卡也要经过银行的验证,然后发放一个加密的身份号码,然后存储在apple Watch的Security Enclave芯片中。
注意:Apple Watch支持任何iPhone 5或更新版本,但只有iPhone 6、6 Plus、Apple Watch(以及最新的iPad)才能使用Apple Pay。你仍然可以在iPhone 5(或5S或5C)上为Apple Watch设置Apple Pay,因为必要的Secure Enclave是在Apple Watch上,而不是在老款手机上。
一旦在Apple Watch上安装了Apple Pay,使用它就不需要单独的应用程序了,而且你甚至不需要随身携带iPhone。经过预先配置,Apple Watch可以在任何支持Apple Pay的地方使用。付款时,只需按两次数字皇冠下方的侧边按钮,然后将手腕举到支付终端上。当交易完成时,手表会震动并发出确认声音。(要选择信用卡,只需按两次“手表”键后使用滑动手势。)
和iPhone一样,iCloud.com也可以用来删除与丢失或被盗手表相关的卡。但由于手表的传感器可以检测到手表何时离开了你的手腕,并且需要4位数的密码才能授权以后的购买,所以你很可能是安全的。
只是一个四位数的代码?
我唯一的抱怨?我想要更长的密码。我手机上有一个10位数的密码,网上的密码有24个数字那么长。因此,四位数密码似乎是基本保护所需的最低密码。一般来说,这足以保护用户,但为什么要把密码限制在4位呢?为什么不是六个,或者八个?我相信6位密码胜过4位密码,8位密码胜过6位密码,这是肯定的。这并不意味着要花更长的时间才能接入,也不会给设备增加更多的安全性。但我显然是在挑虱子。
苹果一如既往的注重细节、易用性和用户体验,让你可以轻松地使用随身携带的设备购买东西。用不了多久,拿出钱包、摸出正确的卡、在商店刷卡、输入个人识别码,这些都将成为遥远的记忆。一旦苹果手表上市,这一天就更近了。
这篇题为“Apple Pay如何在Apple Watch上运行?”的文章最初发表于《计算机世界》 .