文/資訊處

一、什麼是Apple Pay？把信用卡放進手機裡

作為行動支付的先行者之一，Apple Pay於2014在美國推出，而後於2017年進入臺灣行動支付市場。Apple Pay簡單來說，就是將實體的信用卡轉成數位資料，再放進使用者的手機裡。如此一來消費或結帳時，再也無需從包包或皮夾裡荒亂的尋找信用卡，只需優雅的將手指放在手機Home鍵，或是按下側邊電源鍵兩下成功認證Face ID，再將手機靠近信用卡讀卡機即付費完成。使用Apple Pay付費和使用實體信用卡付費是完全相同的，除了消費金額及信用卡本身的手續費外，無需再支付其他額外費用。

使用Apple Pay結帳：

1.若店家有以下2個標誌其中之一，即可使用Apple Pay：
2.以Face ID進行：按兩下側邊按鈕(電源鈕)，注視手機以 Face ID 或輸入密碼進行認證後，將手機上方靠近讀卡機，顯示完成即可。
3.以Touch ID進行：將手指放在Touch ID（Home鍵）上面

二、Apple Pay安全嗎？其實比傳統信用卡刷卡還安全

大多數人使用信用卡在資訊安全這一塊，最擔心的就是卡號外洩的問題。在使用信用卡消費時，較有可能將卡號外洩出去的情況有兩種：

1. 將信用卡交給服務人員，卡號在此時被不肖人士私下記錄。

2. 將卡片插入非正當可靠的讀卡機，因此在刷卡過程中被讀卡設備側錄起來。信用卡卡號及安全碼一但同時被有心人士取得，甚至連手機簡訊認證都不需要就能進行盜刷行為。

即然信用卡存在卡號外洩的風險，那麼將實體信用卡轉存至手機裡的錢包APP，是否也存在同樣的風險隱憂呢？答案是請放心使用，Apple Pay在交易的過程，無論是Apple或是商家都不會使用真正的信用卡號交易，因此不會有卡號側錄的問題存在。那麼就讓我們簡單的了解一下Apple Pay究竟是如何保護信用卡與交易資訊。

新增信用卡階段：

當新增信用卡、金融卡至Apple Pay App時，Apple會將信用卡號及其他相關資料加密送給發卡銀行，銀行收到加入卡片要求後，會開始進行新增審核。當獲得核准後，銀行就會建立一組裝置專屬的「裝置帳號號碼」(Device account number)並傳送給Apple，Apple再將裝置帳號號碼儲存到手機內建的加密晶片裡，這組裝置帳號號碼除了銀行外，沒有任何一方可以得知號碼與信用卡的關聯。

在商店內使用Apple Pay時：

當在商店內使用Apple Pay時，需先使用Face ID、Touch ID或密碼來進行認證。認證成功後Apple Pay會使用近距離無線通訊(NFC)技術，將手機安全加密晶片所儲存的「裝置帳號號碼」和「交易專用動態安全碼」，連同這次完成交易所需的資訊，一並提供給店家的讀卡機。NFC通訊距離被限定在約15公分內才能有效感應，這是為了保護使用者免於在不知情的情況下被進行交易。

待讀卡機向發卡銀行發送的交易資訊被確認後，本次的消費結帳就完成了。而交易中所使用的裝置號碼或交易安全碼即使被側錄了也不要緊，因為交易專用動態安全碼只限一次性使用，因此重複申請交易也不會被接受。

綜合上述所說，使用Apple Pay消費交易都處在手機與銀行安全無虞的保護下，但往往漏洞都是發生在使用者本身。曾有案例因盜刷者取得被害人個資後，利用這份個資通過Apple Pay加入卡片的驗證隨意消費，使被害人蒙受損失。

三、使用行動支付時，該如何自我保護？

1.唯一使用行動支付業者自家所推出APP進行結帳，勿因為有更好的優惠回饋，就使用來路不明的APP消費結帳。

2.行動裝置切勿進行破解去取得應用系統最高權限帳號(Root / Jailbreak-越獄)。行動裝置進行Root/Jailbreak後會讓惡意APP不受系統管束，可隨意偷取或加密勒索裝置裡的私密內容。

3.行動裝置必定要設置解鎖密碼、解鎖手勢、指紋辨識、臉孔辨識等安全機制，且密碼及手勢切不可太過簡單。萬一手機遺失被拾獲，並被有心人士猜中密碼或手勢成功解鎖進入手機，這時候行動支付APP的認證密碼幾乎就沒有保護作用了，因為只要按下忘記密碼的功能，行動支付的系統就會寄送重置密碼信件，那密碼就可以被替換掉了。

四、結論

Apple Pay以目前來說是一個安全可放心使用的行動支付系統，而影響行動支付安全性最關鍵的地方，在於使用者本身的資安意識是否良好充足，故多了解資訊安全相關的知識，並提高對於不明連結與非官方來源APP的警覺性，方能保護自身免受損害。