Como CEO da Apple, Tim Cook disse a um auditório de fãs em Cupertino, Califórnia., Na terça-feira: "Estamos totalmente dependente dos números expostos e da tarja magnética desatualizado e vulnerável."
Para afastar "este pequeno pedaço de plástico", chamados de cartões de crédito, a Apple Pay usa um sistema de pagamento exclusivo que cria um número de pagamento de uma só vez para cada compra.
Tudo acontece no iPhone 6. Os usuários só precisam acenar ou tocar o seu telefone perto de um leitor, em seguida, introduza um PIN ou a sua impressão digital.
Isso faz com que a Apple pague mais seguros do que os cartões de crédito de hoje, porque é efetivamente o mesmo em duas etapas chip-and-PIN do sistema de cartão de crédito que a Europa eo Canadá já utilizam, disse Rob Sadowski, diretor de Soluções de Tecnologia para a empresa de segurança RSA.
Chip-and-pin cartões contêm um chip de computador com informações financeiras criptografado sobre eles. Para cada venda, o chip gera um código de autorização de uma só vez.
O pagamento não pode avançar a menos que seja autorizado pelo usuário, que introduz um PIN.
Considerado mais seguro do que ter a informação codificada na faixa magnética no verso de um cartão de crédito, com chip e PIN cartões devem ser lançada apenas nos Estados Unidos até 2015.
Um cartão físico não precisa ser entregue porque os dados sobre a transação é transmitida a partir do telefone para o ponto de interação com um campo próximo de comunicação (NFC) antena instalada no topo dos novos modelos.
NFC é um conjunto de padrões que permite que telefones para falar entre si por rádio quando eles são próximos um do outro - não mais do que uma polegada ou assim distante.
No entanto, os usuários não precisam se preocupar que pode topar com um leitor e de repente achar que eles compraram uma televisão nova, disse Ed McLaughlin, Diretor de pagamento emergente para a MasterCard.
"Isso não vai funcionar se você validá-lo - você disser que sim, você quer que esta transação aconteça - seja com o seu PIN ou a sua impressão digital", disse ele.
Isso significa caixas registradoras poderia ser uma coisa do passado. "Você vai ser capaz de comprar no corredor", disse McLaughlin.
Se um telefone for roubado, os usuários não precisam se preocupar que o ladrão poderia ir em uma farra de gastos, disse Cook. A mesma tecnologia que permite ao usuário controlar ou desligar um telefone errante também pode ser usado para encerrar a Apple Pay.
Além disso, criminosos não podem obter a informação financeira de que a Apple usa Pay porque ele é armazenado em que termos da Apple um "elemento de segurança" no telefone.
Essa é uma área especial de armazenamento criptografado seguro controlado pelo sistema operacional do telefone, disse Sadowski.
"É só estaria disponível a certas aplicações confiáveis e não pode ser lido por aplicativos normais ou alguém que roubou o telefone", disse ele.
Como um cartão de crédito nunca é entregue, a atendente da loja nunca vê o cliente do nome, endereço ou informações financeiras.
Tomando o funcionário fora da transação fecha uma lacuna ", mas se há alguma coisa que aprendemos é que a introdução de uma nova tecnologia geralmente muda o ataque em outro lugar", disse Geoff Webb, com a empresa de segurança informática NetIQ em Houston.
Todas estas coisas podem tornar o iPhone 6 mais seguro, mas especialistas em segurança não são conhecidos por suas perspectivas Pollyanna-ish.
Ele ainda não vai ser perfeito, disse Tom Gorup, gerente do centro de operações de segurança com a segurança baseada em Indianapolis Rook, empresa de consultoria.
"Os atacantes e pesquisadores vão "poke and prod" nesta implementação até que um furo seja encontrado", disse ele.
Nenhum comentário:
Postar um comentário