Apple Pay – co to jest i jak działa?

Apple Pay to cyfrowy portfel i system płatności mobilnych od Apple, który zastępuje fizyczne karty debetowe i kredytowe w smartfonie, zegarku czy komputerze. Pozwala on na szybkie, zbliżeniowe regulowanie należności w sklepach, aplikacjach i internecie przy użyciu tokenizacji i biometrii. W dalszej części artykułu wyjaśniamy dokładnie, na jakiej zasadzie działa to rozwiązanie i jak bezpiecznie z niego korzystać.

Fundamenty działania – czym jest Apple Pay?

W swojej istocie, jest to cyfrowa usługa opracowana przez firmę Apple Inc., która pozwala użytkownikom urządzeń takich jak iPhone czy Apple Watch dokonywać transakcji bez sięgania po fizyczny portfel. Jej początki sięgają prezentacji z 9 września 2014 roku, a oficjalny start w Stanach Zjednoczonych nastąpił 20 października 2014 roku. W ciągu zaledwie 72 godzin od premiery w systemie zarejestrowano ponad milion kart kredytowych, co pokazało ogromny potencjał tej technologii.

Główną ideą jest stworzenie pomostu pomiędzy naszymi środkami na koncie a terminalem płatniczym, bez ujawniania newralgicznych danych. Rozwiązanie bazuje na technologii NFC (Near Field Communication) oraz zaawansowanej tokenizacji. W uproszczeniu, nasze prawdziwe numery kart nigdy nie są przekazywane sprzedawcy. Zamiast tego, system generuje wirtualny odpowiednik, zwany tokenem transakcyjnym, który jest unikalny dla danego urządzenia i konkretnej płatności.

Od momentu globalnego wdrożenia, popularność portfela błyskawicznie rosła. Szef Apple, Tim Cook, podczas konferencji w marcu 2019 roku poinformował, że w niespełna pierwsze trzy miesiące tamtego roku użytkownicy wykonali aż 10 miliardów transakcji. W szczytowym momencie 2018 roku z rozwiązania korzystało już globalnie 140 milionów osób.

Jak skonfigurować cyfrowy portfel i dodać kartę?

Konfiguracja płatności jest wyjątkowo intuicyjna i zajmuje dosłownie chwilę. Cały proces opiera się na aplikacji Portfel Apple (Wallet), która jest preinstalowana na każdym iPhonie i iPadzie. Aby rozpocząć, otwieramy aplikację Portfel i wybieramy ikonę plusa, co uruchomi kreator dodawania nowej karty debetowej lub kredytowej. Urządzenie poprosi wtedy o zeskanowanie plastiku aparatem bądź ręczne wprowadzenie jego danych.

Po rozpoznaniu danych system automatycznie łączy się z wystawcą karty, czyli bankiem bądź instytucją taką jak Revolut czy N26, w celu weryfikacji. Całość zwykle kończy się zatwierdzeniem przez jednorazowy kod SMS. Co istotne, jeśli posiadamy sparowany zegarek Apple Watch, system od razu zaproponuje skopiowanie dodanej właśnie karty również na nadgarstek, bez potrzeby ponownego skanowania.

Numer karty nigdy nie jest fizycznie zapisywany w urządzeniu ani na serwerach Apple. Od momentu dodania do aplikacji Portfel, jej dane są reprezentowane wyłącznie przez zaszyfrowany token o nazwie Device Account Number, przechowywany w odizolowanym chipie Secure Element.

Dodawanie przez aplikację bankową

Wiele banków w Polsce, jak PKO Bank Polski, Santander Bank czy Bank Millennium, umożliwia jeszcze szybszą ścieżkę. W swojej mobilnej aplikacji bankowej można znaleźć dedykowaną opcję „Dodaj do portfela Apple”. Po jej wybraniu system automatycznie przekierowuje nas do Portfela Apple, pomijając etap ręcznego wpisywania numerów lub skanowania awersu karty. Wystarczy jedynie zaakceptować regulamin, by natychmiast uzyskać gotowość do płacenia telefonem.

W jaki sposób odbywa się autoryzacja płatności?

Kluczowym elementem bezpieczeństwa jest wielowarstwowa ochrona przed nieautoryzowanym dostępem. Każda transakcja, niezależnie czy w fizycznym sklepie, czy w serwisie www, wymaga potwierdżenia tożsamości użytkownika. System nie pozwoli na ściągnięcie środków tylko przez samo zbliżenie urządzenia do czytnika zbliżeniowego – najpierw musimy udowodnić, że to my.

W zależności od posiadanego sprzętu mechanizm ten opiera się na różnych czujnikach biometrycznych. Podstawową metodą w nowszych modelach jest Face ID, czyli skanowanie twarzy. Alternatywą w starszych urządzeniach lub dla osób preferujących dotyk jest czytnik linii papilarnych Touch ID. W przypadku zasłoniętej twarzy lub nieczytelnego odcisku palca, a także w Macu z systemem macOS bez czytnika, możemy posłużyć się kodem dostępu do urządzenia. Najnowsze urządzenie, Apple Vision Pro, wykorzystuje z kolei metodę Optic ID opartą na skanie tęczówki oka.

Proces uwierzytelnienia biometrycznego gwarantuje, że nawet w przypadku kradzieży odblokowanego telefonu, złodziej bez znajomości kodu nie obciąży konta. Po dwukrotnym kliknięciu przycisku bocznego w iPhonie z Face ID, system skanuje twarz i dopiero pozytywna weryfikacja aktywuje moduł NFC na kilkanaście sekund, pozwalając na przyłożenie do terminala.

Gdzie i jak wykorzystasz cyfrowe płatności Apple?

Uniwersalność tego rozwiązania sprawia, że sprawdza się ono w zupełnie różnych scenariuszach zakupowych. W Polsce funkcja jest dostępna od 19 czerwca 2018 roku i obecnie współpracuje z praktycznie każdym terminalem obsługującym transakcje zbliżeniowe. Nie musimy więc szukać specjalnych oznaczeń, choć punkty handlowe często naklejają znaczek Apple Pay dla wygody klientów. Płacenie telefonem stało się powszechne w sklepach spożywczych, restauracjach, aptekach czy na stacjach benzynowych.

Drugim obszarem są zakupy zdalne. Podczas finalizacji zamówienia w przeglądarce Safari lub w dedykowanych aplikacjach mobilnych, wystarczy wybrać opcję „Płatność Apple Pay”. System automatycznie uzupełni dane do wysyłki, adres e-mail oraz informacje rozliczeniowe, oczywiście ukrywając prawdziwy numer karty. Transakcję potwierdzamy tak jak w sklepie: podwójnym kliknięciem w iPhonie, przyłożeniem palca do Touch ID w Macu lub dwukrotnym naciśnięciem przycisku bocznego w zegarku Apple Watch. Po udanej operacji na ekranie widać komunikat „Gotowe” oraz znacznik wyboru.

Cyfrowy portfel stopniowo rozszerza swoją funkcjonalność także na transport publiczny i dokumenty. W Portfelu można przechowywać karty pokładowe, elektroniczne bilety na koncerty, a nawet klucze do pokoju hotelowego u wybranych partnerów. W niektórych miastach da się też zapisać tam cyfrową legitymację studencką, co umożliwia płacenie za obiady na stołówce uczelnianej czy wejście do biblioteki.

Płatność kodem QR na nieobsługiwanych urządzeniach

Sytuacją specjalną jest użycie Apple Pay na komputerze stacjonarnym z systemem Windows lub na Macu bez funkcji Touch ID. Jeśli podczas finalizacji transakcji w przeglądarce innego producenta wybierzemy ikonę usługi, na ekranie może wyświetlić się specjalny kod QR. Należy wtedy otworzyć aplikację aparatu w swoim iPhonie, zeskanować ten kod i dokończyć uwierzytelnianie – system samodzielnie połączy sesję przez Bluetooth. Dzięki temu technologia ta działa nawet poza natywnym środowiskiem Apple.

Bezpieczeństwo na pierwszym planie – jak chronione są twoje dane?

Architektura zabezpieczeń jest tym, co wyróżnia tę metodę na tle tradycyjnych płatności kartą. W fizycznym plastiku, po przyłożeniu do terminala, numer karty jest dostępny. Tutaj natomiast sprzedawca nie widzi nic poza jednorazowym kodem. Technologia tokenizacji sprawia, że w momencie dodawania karty emitowany jest unikalny Device Account Number. Jest on hermetycznie zamknięty w dedykowanym chipie Secure Element, który działa w separacji od głównego systemu operacyjnego i nie ma do niego dostępu żadna aplikacja.

Kolejną warstwą jest dynamiczny kod zabezpieczający. Do każdej transakcji generowany jest oddzielny, jednorazowy kod kryptograficzny, który natychmiast po wykorzystaniu ulega unieważnieniu. Nawet gdyby teoretycznie komuś udało się podsłuchać transmisję radiową NFC, przechwycone dane byłyby bezużyteczne i nie dałoby się ich powtórzyć w celu wyłudzenia środków.

Apple nigdy nie przechowuje w swoich serwerach informacji o naszych transakcjach, które można byłoby powiązać z konkretną osobą. Firma nie śledzi, co, gdzie i kiedy kupujesz, budując tym samym bardzo wysoki poziom prywatności.

W przypadku zgubienia telefonu reakcja może być natychmiastowa. Użytkownik loguje się na iCloud.com i uruchamia tryb zgubienia lub zdalnie kasuje całą zawartość urządzenia. Sprawia to, że wszystkie tokeny kart w Portfelu automatycznie tracą ważność, bez potrzeby dzwonienia do banku i blokowania fizycznego plastiku. Opcjonalnie, podczas zakupów w sieci, można skorzystać z funkcji Ukryj mój adres email, która wygeneruje losowy alias skrzynki, chroniąc prawdziwy adres poczty elektronicznej przed potencjalnym spamem od sprzedawcy.

Czy z Apple Pay mogą korzystać dzieci? Opcje kontroli rodzicielskiej

System daje także narzędzia do wprowadzania nastolatków w świat finansów cyfrowych. Poprzez funkcję Rodzinne udostępnianie (Family Sharing) rodzic może udostępnić kartę dziecku, zachowując przy tym absolutną kontrolę nad wydatkami. Proces polega na skonfigurowaniu wirtualnej karty rodzinnej dla młodego użytkownika, który zyskuje możliwość płacenia telefonem czy zegarkiem, ale w bezpiecznych ramach ustalonych przez opiekuna. Dziecko autoryzuje transakcje tak samo jak dorosły – za pomocą własnego odcisku palca Touch ID lub skanu twarzy Face ID.

Opiekunowie w aplikacji Portfel lub ustawieniach systemowych mogą aktywnie zatwierdzać większe kwoty i monitorować aktywność. Daje to nie tylko wygodę, lecz też pełni funkcję edukacyjną, oswajając młodzież z zarządzaniem budżetem pod nadzorem dorosłych. Wdrożenie tej opcji w Polsce bywa jednak uzależnione od konkretnej oferty banku – niektóre instytucje jak Pekao S.A. czy BNP Paribas wydają karty dla nieletnich kompatybilne z cyfrowym portfelem.

Współpraca z polskimi bankami i zasięg globalny

W Polsce ekosystem partnerów finansowych obsługujących Apple Pay jest niezwykle rozbudowany. Obejmuje on zarówno największe banki komercyjne, takie jak ING Bank Śląski czy mBank, jak i instytucje specjalizujące się w usługach cyfrowych, np. Revolut. Z rozwiązania korzystać mogą również posiadacze kart przedpłaconych od Edenred. Na rynku płatności online integrację udostępnili operatorzy PayU, Przelewy24 oraz PayLane, dzięki czemu przycisk z logo Apple można spotkać w tysiącach rodzimych sklepów.

Usługa działa już w ponad 70 krajach i wciąż jest rozszerzana. W 2021 i 2022 roku do listy dołączyły między innymi Meksyk, Izrael, Argentyna, Peru czy Mołdawia, co pokazuje globalny trend adaptacji. Dla użytkownika oznacza to tyle, że bez względu na to czy płaci w paryskiej kawiarni czy kupuje online w azjatyckim sklepie, mechanizm działania jest jednakowo prosty i bezpieczny, choć za transgraniczne zakupy może pobrać prowizję nasz macierzysty bank, a nie sama usługa.