Apple Pay的安全性一直被懷疑，但是一直被證明很安全。如今因?yàn)榭赡艿貌坏筋A(yù)期的回報(bào)。連黑客暫時(shí)都會(huì)考慮不攻擊這個(gè)平臺(tái)。Apple Pay 昨天正式在英國(guó)上線(xiàn)，新一輪關(guān)于 Apple Pay 是否安全的討論又來(lái)了。FireEye 的 CTO Grady Summers 表示黑客其實(shí)很難攻破 Apple Pay，原因主要有 3 個(gè)：

　　-Apple Pay 并不保存用戶(hù)的銀行卡/信用卡信息

　　-交易過(guò)程中，傳送的數(shù)據(jù)都經(jīng)過(guò)加密

　　-支付過(guò)程中還使用 Touch ID 來(lái)進(jìn)行保護(hù)

　　Summers 表示上述前兩個(gè)原因就足以讓黑客望而卻步了，因?yàn)樗麄円郧笆褂玫哪切┓椒ㄈ缃裨?Apple Pay 上行不通。再加上 Touch ID，復(fù)雜性就更進(jìn)一步了，即使黑客已經(jīng)能夠接觸到用戶(hù)的 iPhone，但是他們還是束手無(wú)策。

　　“蘋(píng)果使用指紋認(rèn)證讓安全性進(jìn)一步增加——黑客沒(méi)法盜竊你的指紋，因?yàn)樗麄儙缀鯖](méi)有可能盜竊你的指紋。”

　　Summers 表示，未來(lái)如果黑客想要突破 Apple Pay 的安全防線(xiàn)，那么他們只能夠嘗試其他新的攻擊技術(shù)了。

　　從理論上來(lái)說(shuō)，黑客可以在商家的 POS 機(jī)附近裝一個(gè)天線(xiàn)，當(dāng)有數(shù)據(jù)經(jīng)過(guò)的時(shí)候，他們就可以竊取這些數(shù)據(jù)。不過(guò)眼下這個(gè)方法也行不通，因?yàn)樵O(shè)備和 POS 終端之間也已經(jīng)加密了。

　　“Apple Pay 使用的唯一代碼只能夠使用一次——所以即使黑客竊取到這些代碼，他們也用不了。這就好像你買(mǎi)了一張電影票，進(jìn)場(chǎng)的時(shí)候檢票員把票撕了一半，這張票就只能用那么一次?！?/P>

　　另外 Summers 認(rèn)為，在可以預(yù)見(jiàn)的未來(lái)，因?yàn)橐黄艫pple Pay真的很難，所以黑客甚至?xí)辉敢庠谶@方面投入太多時(shí)間和精力。

　　“問(wèn)題的關(guān)鍵在于黑客是否還會(huì)費(fèi)心去攻擊 Apple Pay。我們的實(shí)驗(yàn)證明，黑客還是會(huì)選擇難度最小的道路。也就是說(shuō)只要商家還繼續(xù)使用以前的支付方式，我們預(yù)計(jì)黑客還是集中攻擊這些商家，而不會(huì)將目標(biāo)轉(zhuǎn)移到 Apple Pay 身上。”

　　Blue Coat Systems 主任 Robert Arandjelovic 也持相同看法，他指出攻擊 Apple Pay 對(duì)黑客的前期成本有很高的要求，因此大部分黑客團(tuán)隊(duì)可能會(huì)就此退縮。

　　ROI投資報(bào)酬率(Return On Investment)將成為黑客是否攻擊 Apple Pay 的關(guān)鍵因素，因?yàn)槿绻麄兊呐ψ罱K沒(méi)有得到回報(bào)的話(huà)，那么對(duì)于他們來(lái)說(shuō)攻擊這個(gè)系統(tǒng)或者竊取信用卡信息就是浪費(fèi)時(shí)間，完全沒(méi)有意義。

　　雖然 Apple Pay 服務(wù)基于 NFC 技術(shù)，但它是第一個(gè)完成 EMVCo 令牌標(biāo)準(zhǔn)的服務(wù)，這是一種全新的安全框架，設(shè)計(jì)的目的就是幫助新興支付。根據(jù)前任信用卡高管 Tim Noyes 所說(shuō)，這種標(biāo)準(zhǔn)是“世界上最安全的支付解決方案”。

　　Apple Pay 上線(xiàn)之后，也獲得了行業(yè)的好評(píng)。美國(guó)海軍聯(lián)邦信貸協(xié)會(huì)負(fù)責(zé)管理信用卡業(yè)務(wù)的副總裁 Randy Hopper 表示，他認(rèn)為 Apple Pay 是一種可以帶來(lái)便捷、安全并且不必?fù)?dān)心個(gè)人隱私外泄的服務(wù)，而且 Apple Pay 還解決了目前在一切移動(dòng)支付系統(tǒng)當(dāng)中所存在的弊端。