Что такое эмитент карты при подключении к apple

Обзор безопасности подготовки карт

Когда пользователь добавляет кредитную, дебетовую или предоплаченную карту (в том числе магазинные карты) в Apple Wallet , компания Apple безопасно отправляет эмитенту карты или авторизованному им поставщику услуг информацию об этой карте вместе с другими сведениями об учетной записи пользователя и устройстве. Используя эту информацию, эмитент карты решает, разрешить ли добавление карты в Apple Wallet . В рамках процесса подготовки карты Apple Pay использует три вызова со стороны сервера для отправки и получения данных от эмитента карты или из сети:

требуемые поля;
проверка карты;
привязка и подготовка.

Эмитент карты или сеть используют эти вызовы для проверки, утверждения и добавления карт в Apple Wallet . Передача данных во время этих сеансов связи «клиент-сервер» шифруется с использованием протокола TLS 1.2.

Полные номера карт не хранятся ни на устройстве, ни на серверах Apple Pay . Вместо этого создается учетный номер устройства, который шифруется и сохраняется в чипе Secure Element. Учетный номер устройства шифруется таким образом, что у Apple нет к нему доступа. Каждый учетный номер устройства уникален и отличается от большинства номеров кредитных и дебетовых карт. Эмитент карты или платежная сеть может запретить использование учетного номера устройства для оплаты физической картой с магнитной полосой, а также для оплаты по телефону или на веб-сайтах. Учетный номер устройства в чипе Secure Element никогда не хранится на серверах Apple Pay , и его резервная копия не создается в iCloud. Он также изолирован от устройств iOS, iPadOS, watchOS и компьютеров Mac с Touch ID .

Подготовка карт, используемых с Apple Watch для Apple Pay , выполняется с помощью приложения Apple Watch на iPhone или приложения для iPhone, разработанного эмитентом карты. Для добавления карты на Apple Watch необходимо, чтобы часы находились в зоне действия Bluetooth. Картам, зарегистрированным специально для использования с Apple Watch , назначаются собственные учетные номера устройства, которые хранятся в Secure Element на Apple Watch .

После добавления кредитных, дебетовых или предоплаченных карт (в том числе магазинных карт) они будут отображаться в списке карт в Ассистенте настройки на устройствах, на которых выполнен вход в ту же учетную запись iCloud. Эти карты остаются в списке, пока они активны хотя бы на одном устройстве. Карты удаляются из списка через семь дней после удаления с последнего устройства. Для работы этой функции в соответствующей учетной записи iCloud должна быть включена двухфакторная аутентификация.

Дата публикации: 18 февраля 2021 г.

Добавление транспортных карт и карт eMoney в Apple Wallet

Во многих странах и регионах пользователи могут добавлять поддерживаемые транспортные карты и карты eMoney в Apple Wallet на поддерживаемых моделях iPhone и Apple Watch . В зависимости от оператора можно перевести денежную сумму или проездной билет (или и то и другое) с физической карты в цифровой аналог в Apple Wallet или подготовить новую транспортную карту или карту eMoney в Apple Wallet или приложении эмитента транспортной карты. Добавив транспортные карты в Apple Wallet , пользователи могут оплачивать поездки в общественном транспорте, просто поднося iPhone или Apple Watch к считывателю. Некоторые транспортные карты также можно использовать для платежей.

Как работают транспортные карты и карты eMoney

Добавленные транспортные карты и карты eMoney связываются с учетной записью iCloud, принадлежащей пользователю. Если пользователь добавляет в Apple Wallet несколько карт, Apple или эмитент карты может связывать личную информацию пользователя и личную информацию из его учетной записи с различными картами. Транспортные карты, карты eMoney и транзакции защищены набором иерархических криптографических ключей.

Для перевода средств с физической карты в Apple Wallet пользователь должен ввести данные карты. Также может потребоваться предоставить личную информацию для подтверждения владения картой. При передаче карт с iPhone на часы Apple Watch оба устройства должны находиться в сети.

Баланс можно пополнять средствами с кредитных, дебетовых и предоплаченных карт через Apple Wallet или приложение эмитента транспортной карты или карты eMoney. Подробная информация о безопасности процедуры пополнения средств с использованием Apple Pay приведена в разделе Оплата с помощью карт в приложениях. Чтобы узнать больше о том, как подготовить карту в приложении эмитента карты, обратитесь к разделу Добавление кредитных или дебетовых карт из приложения эмитента карты.

Если поддерживается подготовка с использованием физической карты, у эмитента транспортной карты или карты eMoney есть криптографические ключи, необходимые для аутентификации физической карты и проверки данных, введенных пользователем. После проверки данных система может создать учетный номер устройства для чипа Secure Element и активировать карту, только что добавленную в Apple Wallet , с внесенными средствами. В некоторых случаях физическая карта перестает действовать после завершения подготовки с ее использованием.

Если баланс карты хранится на устройстве, то при любом способе подготовки в конце процедуры баланс на карте шифруется и сохраняется в выделенном апплете чипа Secure Element. У оператора есть ключи, чтобы выполнять криптографические операции с данными на карте для перевода средств.

По умолчанию пользователи могут автоматически оплачивать проезд транспортной картой в экспресс-режиме без использования Face ID , Touch ID или ввода код-пароля. Когда включен экспресс-режим, такая информация, как сведения о недавно посещенных станциях, истории транзакций и дополнительных билетах, может быть доступна любым находящимся рядом устройствам считывания бесконтактных карт. Пользователи могут включить обязательную авторизацию с помощью Face ID , Touch ID или код-пароля в разделе настроек «Wallet и Apple Pay », выключив Экспресс-режим. Экспресс-режим не поддерживается картами eMoney.

Как и в случае с другими картами Apple Pay , пользователи могут приостанавливать действие карт eMoney и удалять их следующими способами:

удаленное стирание содержимого и настроек устройства с помощью приложения « Локатор »;
перевод устройства в режим пропажи с помощью приложения « Локатор »;
ввод команды удаленного стирания от системы управления мобильными устройствами (MDM);
удаление всех карт со страницы своей учетной записи Apple ID ;
удаление всех карт из iCloud.com;
удаление всех карт из Apple Wallet ;
удаление карты из приложения эмитента.

Серверы Apple Pay уведомляют оператора карт о приостановке действия карт или их выключении. Если пользователь удаляет транспортную карту или карту eMoney с подключенного к интернету устройства, оставшиеся на карте средства можно отправить на устройство, на котором выполнен вход с той же учетной записью Apple ID . Если устройство отключено от интернета, выключено или находится в неработоспособном состоянии, возврат средств может оказаться невозможным.

Добавление транспортных карт и карт eMoney на часы Apple Watch члена семьи

В iOS 15 и watchOS 8 организатор группы «Семья» в iCloud может добавлять транспортные карты и карты eMoney на часы Apple Watch членов семьи через приложение Apple Watch на их устройствах iPhone. При подготовке одной из этих карт для часов Apple Watch члена семьи часы должны находиться рядом, и они должны быть подключены к iPhone организатора по сети Wi-Fi или через Bluetooth. Для всего этого процесса необходимо, чтобы для учетных записей Apple ID членов семьи была включена двухфакторная аутентификация.

Члены семьи могут со своих часов Apple Watch отправлять запросы через iMessage на пополнение транспортной карты или карты eMoney или перевод средств на нее. Содержимое сообщения защищено сквозным шифрованием, как описано в разделе Обзор безопасности iMessage. Пополнить карту на часах Apple Watch члена семьи можно удаленно по сети Wi-Fi или сотовой сети. Находиться рядом не обязательно.

Примечание. Эта функция может быть доступна не во всех странах и регионах.

Кредитные и дебетовые карты

В общественном транспорте некоторых городов валидаторы поддерживают оплату проезда с помощью смарт-карт EMV. Когда пользователи прикладывают кредитную или дебетовую карту стандарта EMV к считывателю, требуется аутентификация пользователя, как описано в разделе об оплате покупок в магазинах с помощью кредитных и дебетовых карт.

В iOS 12.3 или новее некоторые кредитные или дебетовые карты стандарта EMV, имеющиеся в Apple Wallet , можно использовать в экспресс-режиме. В экспресс-режиме пользователи могут оплачивать проезд в общественном транспорте поддерживаемых операторов без использования Face ID , Touch ID или ввода код-пароля. При подготовке первой кредитной или дебетовой карты стандарта EMV в Apple Wallet для нее включается экспресс-режим. Пользователь может коснуться кнопки «Еще» на лицевой стороне карты в Apple Wallet и выключить Экспресс-режим для этой карты, задав для функции «Настроить экспресс-карты» параметр «Нет». Пользователь также может выбрать другую кредитную или дебетовую карту в Apple Wallet в качестве транспортной экспресс-карты. Чтобы снова включить экспресс-режим или выбрать другую транспортную экспресс-карту, требуется Face ID , Touch ID или код-пароль.

Apple Card и Apple Cash могут использоваться в качестве транспортной экспресс-карты.

Добавление кредитных или дебетовых карт в Apple Pay

Банковские карты можно добавлять вручную в Apple Pay на устройствах Apple.

Добавление кредитных или дебетовых карт вручную

Чтобы вручную добавить карту, в процессе подготовки необходимо указать имя владельца, номер карты, срок окончания ее действия и код CVV. В Настройках, в Apple Wallet или приложении Apple Watch пользователи могут сфотографировать карту камерой устройства или ввести данные карты. После съемки данных карты с помощью камеры Apple пытается заполнить поля имени владельца, номера карты и срока окончания ее действия. Фотоснимок не сохраняется на устройстве или в медиатеке. После заполнения всех полей их значения (кроме кода CVV) проверяются в рамках процесса проверки карты. Затем они шифруются и отправляются на сервер Apple Pay .

Если процесс проверки карты возвращает соответствующий идентификатор, Apple загружает и отображает положения и условия эмитента карты. Если пользователь принимает положения и условия, Apple отправляет идентификатор принятых условий и код CVV процессу привязки и подготовки. Кроме того, в рамках процесса привязки и подготовки Apple передает информацию с устройства эмитенту карты или сети. К такой информации относятся: (a) сведения об активности пользователя в учетной записи iTunes и App Store (например, много ли транзакций выполнялось в iTunes), (b) данные об устройстве пользователя (например, номер телефона, название и модель устройства и любых сопутствующих устройств Apple, необходимых для настройки Apple Pay ) и (c) примерное местонахождение пользователя во время добавления карты (если включены Службы геолокации). Используя эту информацию, эмитент карты решает, разрешить ли добавление карты в Apple Pay .

В результате выполнения процесса привязки и подготовки происходят две вещи:

Устройство начинает загружать файл кредитной или дебетовой карты для Apple Wallet .
Устройство начинает привязку карты к Secure Element.

Файл карты содержит URL-адреса, перейдя по которым можно загрузить изображения карты, такие метаданные, как контактная информация, связанные приложения эмитента карты и поддерживаемые функции. Кроме того, он содержит различные данные о состоянии карты: была ли выполнена персонализация Secure Element, не приостановлено ли действие карты ее эмитентом, требуется ли дополнительная проверка, прежде чем карту можно будет использовать для оплаты с помощью Apple Pay , и так далее.

Добавление кредитных или дебетовых карт из учетной записи iTunes Store

Для добавления кредитных или дебетовых карт, зарегистрированных в iTunes, может потребоваться повторно ввести пароль Apple ID пользователя. После получения номера карты из iTunes выполняется проверка карты. Если карту можно использовать в Apple Pay , устройство загружает и показывает на экране положения и условия, а затем отправляет их идентификатор и код безопасности карты процессу привязки и подготовки. Для карт, зарегистрированных в учетной записи iTunes, может потребоваться дополнительная проверка.

Добавление кредитных или дебетовых карт из приложения эмитента карты

Если приложение зарегистрировано для использования с Apple Pay , этому приложению и серверу эмитента карты назначаются ключи. Эти ключи используются для шифрования данных карты, отправляемых эмитенту. Эта мера направлена на то, чтобы устройство Apple не могло прочитать эти данные. Процесс подготовки похож на используемый при добавлении карт вручную (см. выше), за исключением того, что вместо кода CVV используются одноразовые пароли.

Добавление кредитных или дебетовых карт на веб-сайте эмитента карты

Некоторые эмитенты карт дают возможность начать процесс подготовки карты для Apple Wallet на своем веб-сайте. В этом случае пользователь сначала выбирает на веб-сайте эмитента карты ту карту, которую нужно подготовить. Затем пользователь будет перенаправлен на независимую площадку Apple для входа (в домене Apple), где потребуется войти со своей учетной записью Apple ID . После успешного входа пользователь выберет одно или несколько устройств, чтобы подготовить карту, а затем подтвердит завершение подготовки на каждом отдельном целевом устройстве.

Добавление дополнительной проверки

Эмитент карты может решить, что для кредитной или дебетовой карты требуется дополнительная проверка. В зависимости от того, что предлагает эмитент карты, пользователь может выбирать между различными вариантами дополнительной проверки, например текстовым сообщением, электронным письмом, звонком из службы поддержки или завершением проверки в утвержденном приложении стороннего разработчика. Для отправки текстового сообщения или электронного письма пользователь должен выбрать контактные данные, зарегистрированные у эмитента карты. На выбранный адрес или номер телефона будет отправлен код, который потребуется ввести в Apple Wallet , Настройках или приложении Apple Watch . Если пользователь выбирает проверку через службу поддержки или приложение, выполняются действия, предусмотренные эмитентом.

Настройка Apple Pay на iPad

Настройте функцию Apple Pay, чтобы безопасно оплачивать покупки в приложениях и на веб-сайтах, поддерживающих Apple Pay. (Функция доступна в некоторых странах и регионах, см. Страны и регионы, в которых поддерживается Apple Pay.)

Добавление кредитной или дебетовой карты

Чтобы добавить Apple Card, см. раздел Настройка и использование Apple Card на iPad (только в США). Чтобы добавить другую дебетовую или кредитную карту, выполните указанные ниже действия.

Откройте «Настройки» > «Wallet и Apple Pay», затем коснитесь «Добавить карту». Вам может потребоваться выполнить вход со своим Apple ID.
Выполните одно из описанных ниже действий.
- Добавление новой карты. Коснитесь «Дебетовая или кредитная карта», коснитесь «Продолжить», затем расположите карту таким образом, чтобы она отобразилась в рамке камеры, или введите данные карты вручную.
- Добавление раннее использованных карт. Коснитесь «Ранее добавленные карты», затем выберите любые использованные ранее карты. К таким картам относятся карты, связанные с Вашим Apple ID, используемые с Apple Pay на других устройствах, добавленные в Автозаполнение Safari или удаленные из Wallet. Нажмите «Продолжить», выполните аутентификацию с помощью Face ID или Touch ID, затем следуйте инструкциям на экране.
- Добавление карты из поддерживаемого приложения. Коснитесь приложения банка или эмитента карты (в разделе «Из приложений на iPad»).

Эмитент карты определяет, можно ли использовать карту вместе с Apple Pay, и может запросить у Вас дополнительную информацию для проверки.

Настройка карты по умолчанию

Картой по умолчанию для платежей является первая добавленная карта. В любое время можно выбрать другую карту в качестве карты по умолчанию.

Откройте «Настройки» > «Wallet и Apple Pay», коснитесь «Карта по умолчанию», затем выберите карту.

Примечание. Доступность и функции Apple Pay отличаются в зависимости от страны или региона. См. статью службы поддержки Apple Страны и регионы, в которых поддерживается Apple Pay.