Apple Pay é seguro?

Serviço de pagamentos oficial da Apple, integrado ao iPhone (iOS) e aos demais dispositivos da empresa, o Apple Pay é uma das carteiras digitais mais populares da atualidade. O sistema permite que usuários cadastrem seus cartões de crédito e utilizem seu próprio celular para realizarem transações, facilitando a vida com mais agilidade e conveniência.

Afinal, quem nunca esqueceu a carteira em casa e passou um aperto na hora de pagar alguma conta? Com o Apple Pay, esse problema não existe, já que basta usar o iPhone para realizar transações em lojas, restaurantes e também em apps e sites.

Mas sim: tanta comodidade pode trazer alguns receios e muitas dúvidas, mesmo que as carteiras digitais já estejam bem difundidas no mercado. Por isso, viemos responder uma importante pergunta: é seguro pagar com o Apple Pay?

Muita gente se pergunta se não há risco de seus dados serem interceptados durante um pagamento pelo Apple Pay. Acontece que, quando você faz uma transação por meio dessa carteira digital, o número do cartão não é enviado.

Além disso, é preciso usar seu Face ID, Touch ID ou senha para fazer compras no iPhone, Apple Watch, Mac ou iPad.

Ah: e a Apple não cobra nenhuma taxa quando você usa o Apple Pay, seja em lojas físicas, online ou em apps. Além disso, a funcionalidade está disponível em todos os países e regiões que aceitam pagamentos sem contato.

É seguro adicionar cartões de crédito e débito no Apple Pay?

Sim! Quando você adiciona cartões de crédito, débito e pré-pagos ao Apple Pay, as informações inseridas no dispositivo são criptografadas. E se você usar a câmera para inserir os dados do cartão, essas informações nunca são salvas no dispositivo ou na fototeca.

O aplicativo gera um código que identifica os seus dados de pagamento, e é a partir desse token que a transação é concluída. Dessa forma, o número do cartão não é enviado aos servidores da Apple ou da loja em que você está comprando.

Ou seja, o número do cartão e a identidade não são compartilhados com os comerciantes, e os números reais do cartão não são armazenados no seu aparelho nem nos servidores da Apple.

O Apple Pay armazena apenas parte dos números do cartão e uma parte dos números de conta do dispositivo, bem como uma descrição do cartão, que é vinculado ao ID Apple para ajudar você a adicioná-los e gerenciá-los nos dispositivos.

Em pagamentos online no Safari ou em apps, o comerciante recebe apenas as informações que você autorizar para finalizar seu pedido, como nome, e-mail e endereços de cobrança e entrega.

Outro ponto muito relevante é que os sistemas de pagamento por celular mitigam bastante o risco de lidar com o chamado “chupa-cabra”, equipamento de clonagem de cartões que pode ser instalado em algumas maquininhas. Afinal, como os dados do cartão não são compartilhados com o equipamento, é impossível que essas informações caiam em mãos erradas.

É seguro usar o Apple Pay em lojas?

Também! Ao usar o Apple Pay em lojas que aceitam tecnologia contactless (pagamento por aproximação), também é necessário fazer uma autenticação usando o Face ID, Touch ID ou código.

E com o Face ID ou Apple Watch, você precisa clicar duas vezes no botão lateral quando o dispositivo estiver desbloqueado para ativar o cartão padrão para pagamentos.

Nem a Apple nem o dispositivo enviam o número do cartão utilizado para pagamento, e antes de aprovar o pagamento, o banco, a administradora do cartão ou a rede de pagamento pode confirmar suas informações verificando o código de segurança dinâmico para garantir que ele seja único e esteja vinculado ao dispositivo.

É seguro usar o Apple Pay dentro de apps e em sites?

Sim! Ao usar um app ou site que usa o Apple Pay no iOS, watchOS ou macOS, o Apple Pay recebe a transação criptografada e faz uma nova criptografia com uma chave específica do desenvolvedor antes de enviar as informações a ele ou ao responsável pelo processamento do pagamento.

Isso garante que apenas o app ou site de quem você está comprando possa acessar suas informações de pagamento. Assim como os pagamentos feitos na loja, a Apple envia o número da conta do dispositivo ao app ou site junto com o código de segurança dinâmico específico para a transação, e nem a Apple nem o dispositivo enviam o número do cartão utilizado para pagamento ao app.

E ao usar o Apple Pay no iPhone ou Apple Watch para confirmar uma compra do Mac no Safari, o Mac e o dispositivo que autoriza a compra se comunicam por um canal criptografado nos servidores da Apple, o que significa que a Apple não retém essas informações de modo que você seja identificado pessoalmente.

Os fatores de segurança utilizados

O Apple Pay utiliza recursos de segurança integrados ao software e hardware do dispositivo para proteger suas transações. Além disso, como dissemos acima, é necessário definir um código no dispositivo e, opcionalmente, o Face ID ou Touch ID.

Cada transação incorpora uma série de medidas de segurança:

• Ele usa comunicação de campo próximo (NFC), uma tecnologia baseada em chip que se comunica com um leitor de cartão sem a necessidade de contato com ele. O cartão permanece em sua carteira.
• Para finalizar as transações, o usuário pode empregar a identificação de dois fatores, incluindo a identificação da ponta do dedo ou do rosto, bem como uma senha (o uso da ponta do dedo ou da identificação facial é opcional).
• Há também um recurso chamado DAN (sigla em inglês para número de conta do dispositivo), que serve como mediador entre o banco e o seu celular. Uma vez que você cadastra seu cartão no Apple Pay, é gerado esse número identificador específico para seu aparelho, e o número do cartão de crédito é apagado do banco de dados da empresa. Assim, basta compartilhar esse número e o token, e a transação é validada sem repassar em momento algum o número do seu cartão.
• O token que é usado para processar as transações são pedaços de códigos temporários que substituem o número convencional do cartão. Assim, um código criptografado exclusivo é criado para uso único, e é esse código, não o número da sua conta, que é transmitido para autorizar a transação. Se por um acaso essa informação acabar interceptada por alguém com más intenções, ela provavelmente não será útil, justamente por ser de uso único.
• Se o usuário alguma vez suspeitar que a conta se tornou insegura, o Apple Pay pode ser desativado por meio do sistema iCloud.

O que é criptografia?

Toda essa segurança e privacidade é possível por causa da criptografia, que é uma tecnologia utilizada para proteger informações sensíveis.

É o método mais comum para manter mensagens e informações privadas seguras e funciona como uma proteção além da senha. Somente quem possuí-la junto com o algoritmo pode acessar o conteúdo.

A tecnologia usa um algoritmo e uma chave para alterar temporariamente os dados, transformando uma entrada (texto simples) em uma saída criptografada (texto codificado), os tornando ilegíveis para aqueles que não têm a chave de descriptografia.

Essa chave criptográfica é gerada por um algoritmo e consiste em uma sequência de caracteres que pode ser simétrica – com uma única chave para criptografar e descriptografar as informações -, assim como assimétrica – com duas chaves diferentes para criptografia e descriptografia.

Infelizmente, imprevistos acontecem. Ainda assim, mesmo em casos de perda/furto/roubo do iPhone, a segurança do Apple Pay continua forte.

Lembra que falamos da autenticação? Então. As chances de outra pessoa usar o recurso para fazer compras são muito remotas, já que os pagamentos realizados pelo requerem a autenticação biométrica.

Ou seja, se você não estiver segurando o celular para colocar sua impressão digital, ou, no caso do iPhone X, não utilizar o Face ID para ter seu rosto reconhecido, a compra não será validada.

Além disso, se você ativar o Buscar iPhone no dispositivo, é possível suspender o Apple Pay colocando o dispositivo em Modo Perdido em vez de cancelar os cartões imediatamente. Se o dispositivo for encontrado, será possível reativar o Apple Pay.

Apagar o dispositivo remotamente com o Buscar iPhone também remove a opção de pagar com os cartões usados com o Apple Pay.

Seus cartões de crédito, débito e pré-pagos serão suspensos do Apple Pay pelo seu banco, pelo centro de serviço autorizado do banco, pela administradora do cartão ou pelo centro de serviço autorizado da administradora, mesmo se o dispositivo estiver offline e não conectado a uma rede celular ou Wi-Fi.

Se você encontrar o dispositivo, será possível adicionar os cartões novamente com o Wallet.

Além disso, você também pode ligar para o banco ou a administradora do cartão e suspender os cartões de crédito, débito ou pré-pagos do Apple Pay.

Ainda não é um cliente Inter? Abra agora mesmo sua conta 100% digital e gratuita 🧡