文本直送科技新聞：「蘋科技」Apple Pay容易被盜刷嗎？比實體信用卡安全

從三年前蘋果推出 Apple Pay 到現在，我也寫了不少相關文章，從 Apple Pay 的技術、應用、到與第三方支付差異等等，我把文章連結整理在文末，想進一步瞭解的朋友可以在看完這篇文章之後繼續看下去。

前天我發了一篇關於 Apple Pay 的 20 個疑慮 Q&A，不過顯然這樣還是很不夠的！我今天就聽到有人說「Apple Pay 有 8% 盜刷」來拒絕使用，關於這點嘛 … 我認真搜尋了一下過去（約莫 2015 年左右）的新聞之後，我發現這誤會真的挺大的。所以今天就針對 Apple Pay 盜刷這個議題，整理了三個重點來跟大家說明。

--

Apple Pay 必須先將你的信用卡資訊（卡號、有效期限、CVV 碼）輸入 iPhone 的內建 Wallet App 中並通過銀行端的手機驗證碼認證。加好卡片之後，到了店家刷卡時將手機靠近感應式刷卡機，跳出畫面後再按下指紋驗證（不能按指紋時可以輸入密碼），就能完成交易。整體而言非常類似使用 VIsa payWave 之類的信用卡靠卡感應交易，但因為多了指紋辨識（或是密碼認證），因此會比傳統塑膠卡片還要更安全許多。

雖說有些人質疑 Apple Pay 交易並不需要簽名，反而會是一個大漏洞。但請仔細想想，你平常刷卡時大多都是店員刷完卡就把卡還你，真正會去檢視卡片簽名是否符合的又有幾人呢？而 Apple Pay 至少還要你按指紋或輸入密碼驗證，比起卡片被人撿走就能直接盜刷的傳統信用卡，Apple Pay 在交易時多了一層指紋密碼驗證保護的情況下，無疑更增加了盜刷犯的犯罪困難度。

當然，如果你的信用卡有特別設定刷卡密碼，就像歐洲刷卡時常會要求你在刷卡機上輸入「Pin Code」那樣，但台灣又有幾個人會把自己的信用卡設定刷卡密碼呢？下面這個影片是我與 Youtuber「Joeman」合作的影片，裡面可以看到 iPhone 與 Apple Watch 利用 Apple Pay 結帳使用情境：

那麼另一個問題，會不會在 Apple Pay 的交易過程中洩漏你的信用卡資訊？

在先前的文章（請見這篇）中我已經提過，Apple Pay 在交易時所傳送的資料是特殊加密的 Token 令牌，並不是直接把你的信用卡資訊（卡號、有效期限、CVV 碼）打包送出去。因此在交易過程中，並不需要擔心會在這中間的任何一個環節洩露了你的信用卡資訊。

而蘋果也公開說明，在整個交易過程中蘋果只會負責 Apple Pay 的 Token 傳遞，並不會經手任何信用卡資訊與款項，再加上 Token 是與 Touch ID 指紋資訊採用一樣的單機隔離儲存模式（不會線上同步），因此也不需要擔心 Apple Pay 會在任何情況下洩漏你的信用卡資訊。

反倒是信用卡直接把這些資訊通通印在卡片上，你把卡片交給店員刷卡時，被店員偷偷記下信用卡資訊的風險還比較高一些。

另外有些人也會質疑 Apple Watch 不需要輸入任何密碼或指紋就能交易，是非常危險的事情。不過 Apple Watch 一開始就被蘋果視為重要的解鎖工具，除了付款之外也能用來解鎖 Mac 電腦，因此將 Apple Watch 的安全機制其設計為「離開手腕的瞬間就會鎖定」。

在我先前的文章（請見這篇）中就有提過，Apple Watch 的安全設計其實並不會不安全，因為即便小偷喪心病狂的把你的手砍下來，Apple Watch 也會在那一瞬間自動鎖定（因為離開手腕了）。至於什麼老婆偷偷抓你的手去刷卡 … 那純粹屬於家庭問題，不在這裡討論的範圍內。

因此整體來說，不管是在 Apple Pay 的刷卡方式，或是在 Apple Pay 的整個交易流程之中，以安全來說都會比傳統信用卡高上許多。

不過前年有一些新聞說 Apple Pay 的盜刷率高達 8%，看起來實在超危險！這到底是怎麼回事呢？請看下一篇文章：[蘋科技] Apple Pay 很容易被盜刷嗎？三大重點讓你一次搞懂！（下）

—

作者：陳寗＠癮科技

--

讓你更深入認識 Apple Pay：

• # 蘋科技
• # 第三方支付
• # 行動支付
• # 陳寗
• # 陳寗說科技
• # 第三方支付服務