Apple-alustojen tietoturva
- Tervetuloa
- Johdanto Apple-alustojen tietoturvaan
-
- Järjestelmän suojauksen yleiskatsaus
- Allekirjoitetun järjestelmätaltion suojaus
- Turvalliset ohjelmistopäivitykset
- Käyttöjärjestelmän eheys
- Suojattu tietoliikenneyhteyksien aktivoiminen
- Lisälaitteiden varmistaminen
- BlastDoor Viesteille ja IDS-palvelimille
- Sulkutilasuojaus
-
- Muut macOS:n järjestelmän suojauksen ominaisuudet
- Järjestelmän eheyden suojaus
- Luottamusvälimuistit
- Oheislaiteprosessorien suojaus
- Rosetta 2 Apple siliconilla varustetussa Macissa
- DMA-suojaukset
- Suojattu kernelin laajentaminen
- Optio-ROMin suojaus
- UEFI-laiteohjelmiston suojaus Intel-pohjaisessa Macissa
- watchOS-järjestelmän suojaus
- Satunnaislukujen generointi
- Applen tietoturvatutkimuslaite
-
- Salauksen ja tietojen suojauksen yleiskatsaus
- Pääsykoodit ja salasanat
-
- Tietojen suojauksen yleiskatsaus
- Tietojen suojaus
- Tietojen suojausluokat
- Tietojen suojauksen avainvarastot
- Avainten suojaaminen vaihtoehtoisissa käynnistystiloissa
- Käyttäjän tietojen suojaaminen hyökkäyksen yhteydessä
- Sinetöity avaimen suojaus (Sealed Key Protection, SKP)
- Apple File Systemin rooli
- Avainnipun tietojen suojaus
- Digitaalinen allekirjoittaminen ja salaus
-
- Palveluiden suojauksen yleiskatsaus
-
- Pääsykoodisuojauksen yleiskatsaus
- Kirjaudu sisään Applella ‑toiminnon suojaus
- Automaattiset vahvat salasanat
- Salasanan automaattisen täytön suojaus
- Appien pääsy tallennettuihin salasanoihin
- Salasanojen turvallisuutta koskevat suositukset
- Salasanojen valvonta
- Salasanojen lähettäminen
- Tunnistetietojen tarjoajan laajennukset
-
- Apple Payn suojauksen yleiskatsaus
- Apple Payn osien suojaus
- Miten Apple Pay suojaa käyttäjän ostot
- Maksun valtuutus Apple Payn kanssa
- Maksaminen korteilla Apple Payta käyttäen
- Lähiluettavat kortit Apple Payssa
- Korttien Apple Pay ‑käytön estäminen
- Apple Cardin suojaus
- Apple Cashin suojaus
- Tap to Pay on iPhone
- Suojatut Apple Messages for Business ‑viestit
- FaceTimen suojaus
- Sanasto
- Muutoshistoria
- Copyright
![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/fi_FI/52d714626638d3391623c853be0c593b.png)
Miten Apple Pay suojaa käyttäjän ostot
Secure Element
Secure Elementissä on sovelma, joka on erityisesti suunniteltu hallitsemaan Apple Payta. Se sisältää myös maksuverkkojen tai kortin myöntäjien varmentamat sovelmat. Luotto-, pankki- tai prepaid-korttien tiedot lähetetään maksuverkosta tai kortin myöntäjältä salattuina näille sovelmille käyttäen avaimia, joista on tieto vain maksuverkolla tai kortin myöntäjällä ja sovelman suojaus-domainilla. Nämä tiedot on tallennettu kyseisiin sovelmiin ja suojattu käyttäen Secure Elementin suojausominaisuuksia. Maksutapahtuman aikana pääte viestii suoraan Secure Elementin kanssa NFC‑ohjaimen kautta käyttäen tarkoitukseen varattua laitteistoväylää.
NFC-ohjain
Secure Elementin yhdyskäytävänä NFC-ohjain auttaa varmistamaan, että lähimaksutapahtumat suoritetaan käyttäen laitteen lähellä olevaa myyntipäätettä. NFC-ohjain merkitsee vain kentän sisällä olevasta päätteestä tulevat pyynnöt lähimaksuiksi.
Kun kortin haltija on valtuuttanut luotto-, pankki- tai prepaid-korttimaksun (mukaan lukien kauppojen omat kortit) Face ID:llä, Touch ID:llä tai pääsykoodilla tai lukitsemattomassa Apple Watchissa painamalla kahdesti sivupainiketta, maksusovelmien Secure Elementissä valmistelemat lähiluettavat vastaukset reititetään ainoastaan ohjaimen toimesta NFC-kenttään. Näin lähimaksutapahtuman valtuutustiedot rajataan paikalliseen NFC-kenttään, eivätkä ne missään vaiheessa paljastu appeja suorittavalle prosessorille. Sitä vastoin apeissa ja verkossa suoritettavien maksujen valtuutustiedot reititetään appeja suorittavaan prosessoriin, mutta vasta kun Secure Element on salannut ne Apple Pay ‑palvelimelle.