Säkerhet och Apple Cash
I iOS 11.2 och senare, iPadOS 13.1 och senare och watchOS 4.2 och senare kan Apple Cash användas på en iPhone, iPad eller Apple Watch till att skicka, ta emot och begära pengar från andra användare. När en användare tar emot pengar läggs de till i ett Apple Cash-konto som kan nås i Plånbok eller i Inställningar > Plånbok och Apple Pay på valfri kompatibel enhet där användaren har loggat in med sitt Apple‑ID.
I iOS 14, iPadOS 14 och watchOS 7 kan samordnaren för en iCloud-familj som har verifierat sin identitet med Apple Cash aktivera Apple Cash för familjemedlemmar som är yngre än 18 år. Alternativt kan samordnaren begränsa möjligheten för dessa användare att skicka pengar till endast familjemedlemmar eller endast kontakter. Om en familjemedlem som är yngre än 18 år går igenom en Apple-ID-kontoåterställning måste familjesamordnaren manuellt återaktivera Apple Cash-kortet för den användaren. Om familjemedlemmar som är yngre än 18 år upphör att ingå i iCloud-familjen överförs deras Apple Cash-saldo automatiskt till samordnarens konto.
När användaren ställer in Apple Cash kan samma information som när användaren lägger till ett kredit- eller bankkort delas med vår partnerbank Green Dot Bank och med Apple Payments Inc. som är ett helägt dotterbolag som skapades för att skydda användarens integritet genom att lagra och bearbeta information separat från övriga Apple och på ett sätt som övriga Apple inte känner till. Den här informationen används endast vid felsökning samt i syfte att förhindra bedrägerier och uppfylla lagstadgade krav.
Använda Apple Cash i iMessage
För att göra betalningar mellan personer och använda Apple Cash måste användaren vara inloggad på sitt iCloud-konto på en Apple Cash-kompatibel enhet och ha ställt in tvåfaktorsautentisering för iCloud-kontot. Förfrågningar om pengar och överföringar mellan användare inleds i appen Meddelanden eller genom att fråga Siri. När en användare försöker skicka pengar visas Apple Pay-bladet av iMessage. Apple Cash-saldot används alltid först. Om det behövs dras resterande belopp från ett annat kredit- eller bankkort som användaren har lagt till i Plånbok.
Använda Apple Cash i butiker, appar och på webben
Apple Cash-kortet i Plånbok kan användas med Apple Pay till att utföra betalningar i butiker, i appar och på webben. Pengarna på Apple Cash-kontot kan även överföras till ett bankkonto. Utöver att ta emot pengar från en annan användare kan pengar läggas till på Apple Cash-kontot från ett bankkort eller förbetalt kort i Plånbok.
Apple Payments Inc. lagrar och kan använda användarens transaktionsinformation vid felsökning samt i syfte att förhindra bedrägerier och uppfylla lagstadgade krav när en transaktion har genomförts. Övriga Apple vet inte vem eller vilka användaren skickar pengar till, tar emot pengar från eller var användaren har betalat med sitt Apple Cash-kort.
När användaren skickar pengar med Apple Pay, lägger till pengar på ett Apple Cash-konto eller överför pengar till ett bankkonto görs ett anrop till Apple Pay-servrarna för att få ett kryptografiskt anti-replay-värde som liknar värdet som returneras för Apple Pay inuti appar. Anti-replay-värdet och andra transaktionsdata överförs till Secure Element som beräknar en betalningssignatur. Signaturen returneras sedan till Apple Pay-servrarna. Transaktionens autenticitet, integritet och riktighet verifieras av Apple Pay-servrarna via betalningssignaturen och anti-replay-värdet. Därefter inleds pengaöverföringen och användaren får ett meddelande om den slutförda transaktionen.
Om transaktionen involverar:
Ett bankkort för att lägga till pengar i Apple Cash
Att tillhandahålla mer pengar om Apple Cash-saldot är otillräckligt
En krypterad betalningsuppgift produceras också och skickas till Apple Pay-servrar, på ett liknande sätt som Apple Pay fungerar i appar och på webbplatser.
När saldot på Apple Cash-kontot överskrider ett visst belopp, eller om ovanlig aktivitet upptäcks, uppmanas användaren att verifiera sin identitet. Informationen som används till att verifiera användarens identitet – t.ex. personnummer eller svar på frågor (exempelvis namnet på en gata som användaren har bott på) – skickas till Apples partner på ett säkert sätt och krypteras med partnerns nyckel. Apple kan inte avkryptera den här informationen. Användaren blir uppmanad att verifiera sin identitet igen om denna utför en Apple-ID-kontoåterställning innan han eller hon återfår tillgången till sitt Apple Cash-saldo.