![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/52d714626638d3391623c853be0c593b.png)
Betaling med kort og Apple Pay
Apple Pay kan bruges til at betale for køb i butikker, i apps og på websteder.
Betaling med kort i butikker
Hvis iPhone eller Apple Watch er tændt og registrerer et NFC-felt, får brugeren vist det kort, der blev anmodet om (hvis automatisk valg er slået til for kortet) eller det standardkort, som administreres i Indstillinger. Brugeren kan også gå til Apple Wallet og vælge et kort eller gøre et af følgende, hvis enheden er låst:
Tryk to gange på sideknappen på enheder med Face ID
Tryk to gange på knappen Hjem på enheder med Touch ID
Brug Tilgængelighedsfunktioner, der giver mulighed for at bruge Apple Pay fra den låste skærm.
Næste skridt, inden oplysningerne sendes, er, at brugeren godkendes ved hjælp af Face, Touch ID eller sin kode. Når Apple Watch er låst op, aktiveres standardkortet til betaling, når der trykkes to gange på sideknappen. Der sendes ingen betalingsoplysninger uden brugergodkendelse.
Når brugeren er godkendt, bruges enhedens kontonummer og en transaktionsspecifik dynamisk sikkerhedskode til at behandle betalingen. Hverken Apple eller brugerens enhed sender hele kredit- eller debetkortets nummer til butikkerne. Apple vil måske modtage anonyme transaktionsoplysninger, f.eks. transaktionens omtrentlige tidspunkt og lokalitet, som kan hjælpe med at forbedre Apple Pay og andre produkter og tjenester fra Apple.
Betaling med kort i apps
Apple Pay kan også bruges til at foretage betalinger fra apps i iOS, iPadOS, macOS og watchOS. Når brugerne betaler med Apple Pay i apps, modtager Apple de krypterede transaktionsoplysninger, der skal sendes til udvikleren eller butikken. Inden oplysningerne sendes til udvikleren eller butikken, krypterer Apple transaktionen igen med en særlig udviklernøgle. Apple Pay gemmer anonyme transaktionsoplysninger, f.eks. det omtrentlige købsbeløb. Oplysningerne kan ikke spores til brugeren og omfatter aldrig det, som brugeren har købt.
Når en app starter en Apple Pay-betalingstransaktion, modtager Apple Pay-serverne den krypterede transaktion fra enheden, før butikken modtager den. Derefter krypterer Apple Pay-serverne transaktionen igen med en særlig nøgle til butikken, før den sendes videre til butikken.
Når en app anmoder om betaling, kalder den et API for at afgøre, om enheden understøtter Apple Pay, og om brugeren har kredit- eller debetkort, der kan foretage betalinger på et betalingsnetværk, som butikken accepterer. Appen anmoder om de oplysninger, den skal bruge for at behandle og gennemføre transaktionen, f.eks. faktureringsadressen, leveringsadressen og kontaktoplysninger. Appen anmoder derefter iOS, iPadOS, macOS eller watchOS om at vise Apple Pay-arket, der anmoder om oplysninger til appen og andre nødvendige oplysninger, f.eks. hvilket kort der skal bruges.
På dette tidspunkt modtager appen oplysninger om by og postnummer, så den kan beregne de endelige leveringsomkostninger. Alle de oplysninger, appen har anmodet om, videregives først til appen, når brugeren har godkendt betalingen med Face ID, Touch ID eller koden til enheden. Når betalingen er godkendt, overføres de oplysninger, der vises i Apple Pay-arket, til butikken.
Betaling med kort i appklip
Et appklip er en lille del af en app, som sørger for, at brugeren hurtigt kan udføre en opgave (f.eks. leje en cykel eller betale for parkering) uden at hente hele appen. Hvis et appklip understøtter betalinger, kan brugeren benytte Log ind med Apple og derefter foretage en betaling med Apple Pay. Når en bruger foretager en betaling fra et appklip, er alle foranstaltninger med hensyn til sikkerhed og anonymitet de samme, som når brugeren betaler fra en app.
Sådan godkender brugere – og butikker bekræfter – betalinger i apps
Sikre betalinger i apps garanteres ved, at brugere og butikker sender oplysninger til Apple-servere, Secure Element, enheden og appens API. Når brugeren godkender en betaling i appen, henter appen en kryptografisk værdi, der forhindrer genafspilning, ved at kontakte Apple Pay-serverne. Serverne sender værdien og andre transaktionsdata til Secure Element for at få beregnet godkendelsesoplysninger til betalingen, som krypteres med en Apple-nøgle. Secure Element returnerer så godkendelsesoplysningerne til betalingen til Apple Pay-serverne, så de kan dekryptere dem, kontrollere deres værdi, der forhindrer genafspilning, i forhold til den værdi, som Apple Pay-serverne oprindeligt sendte, og krypterer godkendelsesoplysningerne igen med den nøgle, som er knyttet til butikkens id. Apple-serverne sender betalingen tilbage til enheden, som sender den tilbage til appens API, hvor API’en sender den videre til behandling i butikkens system. Butikken dekrypterer godkendelsesoplysningerne for at bekræfte, at butikken er transaktionens korrekte modtager.
API'erne kræver en berettigelse, hvori id'erne for de understøttede butikker indgår. En app kan medsende flere data (f.eks. et ordrenummer eller et kunde-id) til signering i Secure Element, hvilket sikrer, at transaktionen ikke kan omdirigeres til en anden kunde. Det gøres af app-udvikleren, som kan angive app-data (applicationData) i betalingsanmodningen PKPaymentRequest. I de krypterede betalingsdata indgår en hash-værdi for disse data. Butikken har nu ansvaret for at bekræfte, at butikkens hash-værdi til applicationData matcher værdien i betalingsdataene.
Betaling med kort på websteder
Apple Pay kan bruges til at foretage betalinger på websteder med iPhone, iPad, Apple Watch og Mac-computere med Touch ID. Apple Pay-transaktioner kan også startes på en Mac og fuldføres på en iPhone eller et Apple Watch, hvor Apple Pay er slået til, og som bruger samme iCloud-konto.
Brug af Apple Pay på internettet forudsætter, at alle de deltagende websteder tilmelder sig hos Apple. Når domænet er registreret, udføres der ikke godkendelse af domænenavnet, før Apple har udstedt et TLS-klientcertifikat. Websteder, der understøtter Apple Pay, skal levere deres indhold via HTTPS. Til hver betalingstransaktion skal webstederne oprette en sikker og specifik session mellem butikken og en Apple-server ved hjælp af det TLS-klientcertifikat, som er udstedt af Apple. Data i butikkens session signeres af Apple. Når signaturen til en butikssession er bekræftet, kan webstedet spørge, om brugeren har en enhed med Apple Pay, og om brugeren har slået et kreditkort, debetkort eller forudbetalt kort til på enheden. Ingen andre oplysninger deles. Hvis brugerne ikke ønsker at dele disse oplysninger, kan de slå forespørgsler vedrørende Apple Pay fra i anonymitetsindstillingerne til Safari på iPhone-, iPad- og Mac-enheder.
Når en butikssession er bekræftet, er alle foranstaltninger med hensyn til anonymitet og sikkerhed de samme, som når brugeren betaler fra en app.
Hvis brugeren sender oplysninger om betalingen fra en Mac til en iPhone eller et Apple Watch, bruger Apple Pay Handoff IDS-protokollen med end-to-end-kryptering til at sende oplysninger om betalingen mellem brugerens Mac og den enhed, der skal stå for godkendelsen. IDS-klienten på Mac anvender brugerens nøgler til enheden til at foretage kryptering, så ingen andre enheder kan dekryptere oplysningerne. Nøglerne er heller ikke tilgængelige for Apple. Søgning efter enheder i forbindelse med Handoff og Apple Pay indeholder brugerens kreditkorttype og entydige id sammen med nogle metadata. Kontonummeret for enheden til brugerens kort deles ikke. Det opbevares fortsat sikkert på brugerens iPhone eller Apple Watch. Apple overfører brugerens senest anvendte kontakt-, leverings- og faktureringsadresser via iCloud-nøglering med en sikker metode.
Når brugeren har godkendt en betaling med Face ID, Touch ID, kode eller to tryk på sideknappen på Apple Watch, overføres et betalingstoken, der er krypteret ud fra hvert websteds butikscertifikat, i et sikkert format fra brugerens iPhone eller Apple Watch til brugerens Mac. Derefter overføres det til butikkens websted.
Kun enheder, der er i nærheden af hinanden, kan anmode om og gennemføre en betaling. Nærheden afgøres ved hjælp af Bluetooth Low Energy-annonceringer (BLE).
Automatiske betalinger og butikstokens
I iOS 16 og nyere versioner kan apps og websteder, der tilbyder Apple Pay, udnytte butikstokens til Apple Pay, så en bruger kan udføre sikre betalinger på ensartede måder på alle sine enheder. Det opdaterede Apple Pay-betalingsark i iOS 16 optimerer også forhåndsgodkendte betalingsforløb. Nye transaktionstyper i API'en til Apple Pay gør det muligt for app- og webstedsudviklere at finjustere betalingsarksoplevelsen til abonnementer, tilbagevendende regninger, afdragsbetalinger og automatisk optankning af saldoer på kort.
Butikstokens er ikke specifikke for enheden, og derfor giver de mulighed for at fortsætte tilbagevendende betalinger, hvis en bruger fjerner et betalingskort fra en enhed.
Betalinger til flere butikker
I iOS 16 og nyere versioner omfatter Apple Pay muligheden for at angive købsbeløb for flere butikker i et enkelt Apple Pay-betalingsark. Dermed er der fleksibilitet til at lade kunderne foretage samlede køb, f.eks. en rejsepakke med fly, billeje og hotel, og derefter sende betalinger til individuelle butikker.