Sikkerhed på Apples platforme
- Velkommen
- Introduktion til sikkerhed på Apples platforme
-
- Oversigt over systemsikkerhed
- Sikkerhed på den signerede systemenhed
- Sikre softwareopdateringer
- Hurtige sikkerhedsopdateringer
- Operativsystemets integritet
- BlastDoor til Beskeder og IDS
- Sikkerhed i Nedlukningstilstand
-
- Ekstra systemsikkerhedsfunktioner i macOS
- Beskyttelse af systemets integritet
- Buffere til godkendelse
- Sikkerhed i eksterne processorer
- Rosetta 2 på en Mac med Apple Silicon
- Direct Memory Access-beskyttelse
- Sikker udvidelse af kernen
- Sikkerhed med Option ROM
- UEFI-firmwaresikkerhed på en Intel-baseret Mac
- Systemsikkerhed til watchOS
- Generering af tilfældige tal
- Apples enhed til sikkerhedsforskning
-
- Oversigt over sikkerhedstjenester
-
- Oversigt over kodesikkerhed
- Sikkerhed ved Log ind med Apple
- Automatiske stærke adgangskoder
- Sikkerheden ved Autoudfyld adgangskode
- App-adgang til gemte adgangskoder
- Sikkerhedsanbefalinger for adgangskoder
- Overvågning af adgangskoder
- Afsendelse af adgangskoder
- Udvidelser til levering af godkendelsesoplysninger
-
- Oversigt over sikkerhed i Apple Pay
- Komponentsikkerhed i Apple Pay
- Sådan beskytter Apple brugernes køb
- Betalingsgodkendelse i Apple Pay
- Betaling med kort og Apple Pay
- Kontaktløse kort i Apple Pay
- Markering af kort som ubrugelige i Apple Pay
- Apple Card-sikkerhed
- Apple Cash-sikkerhed
- Tap to Pay på iPhone
- Sikker Apple Messages for Business
- FaceTime-sikkerhed
- Ordliste
- Dokumentrevisionshistorik
- Copyright
Sådan beskytter Apple brugernes køb
Secure Element
Secure Element indeholder en miniapp, der er specifikt designet til at administrere Apple Pay. Det inkluderer også miniapps, der er certificeret af betalingsnetværk eller kortudstedere. Data til kreditkort, debetkort og forudbetalte kort, der sendes fra betalingsnetværket eller kortudstederen til disse miniapps, er krypteret ved hjælp af nøgler, der kun kendes af betalingsnetværket eller kortudstederen og miniappsenes sikkerhedsdomæne. Dataene gemmes i disse miniapps og beskyttes af sikkerhedsfunktionerne i Secure Element. Under en transaktion kommunikerer terminalen direkte med Secure Element via NFC-kontrolenheden (near-field-communication) gennem en dedikeret hardwarebus.
NFC-kontrolenhed
Som indgangsport til Secure Element er NFC-kontrolenheden med til at sikre, at alle kontaktløse transaktioner gennemføres med en betalingsterminal, der er i umiddelbar nærhed af enheden. Kun betalingsanmodninger, der kommer fra en terminal i NFC-feltet, markeres af NFC-kontrolenheden som kontaktløse transaktioner.
Betaling med et kreditkort, debetkort eller et forudbetalt kort (herunder butikskort) godkendes af kortindehaveren, efter at vedkommende har brugt en af følgende metoder:
Biometrisk godkendelse
Kode eller adgangskode til enheden
To tryk på sideknappen på et Apple Watch, som er låst op
Betalingsminiappsene i Secure Element udarbejder kontaktløse svar. Kontrolenheden dirigerer dem til NFC-feltet. På denne måde bliver betalingsoplysningerne i NFC-feltet og når aldrig til app-processoren. Derimod sendes betalingsoplysninger til betalinger i apps og på internettet først til app-processoren. De krypteres imidlertid af Secure Element, inden de når Apple Pay-serveren.