Il 9 di settembre, Apple ha presentato alcuni nuovi dispositivi e il suo sistema di pagamento che si avvale della tecnologia NFC, sensore Touch ID e app Passbook. Vediamo come funziona e quanto questo nuovo sistema sia sicuro.<\/p>\n
Durante l\u2019evento, tenutosi il 9 settembre presso il Flint Center, in California, l\u2019azienda di Cupertino ha presentato al mondo un paio di dispositivi nuovi; come da tradizione, il pubblico si \u00e8 suddiviso in tre fazioni, ovvero: \u201cI prodotti Apple non sono pi\u00f9 come una volta\u201d, \u201cSono tutte cose gi\u00e0 viste su Android\u201d e \u201cMeraviglioso! Fantastico! Lo compro subito\u201d. Ma non vogliamo rientrare in nessuna di queste categorie e preferiamo concentrarci su un aspetto in particolare: il nuovo sistema di pagamento Apple Pay, sviluppato dall\u2019azienda in collaborazione con Visa, Mastercard e American Express e che si basa sulla tecnologia NFC, sul sensore Touch ID e sull\u2019app Passbook. Grazie a questo sistema, l\u2019iPhone dovrebbe svolgere le stesse funzioni di una carta di credito o del nostro portafoglio, ma si tratta di un metodo di pagamento davvero a prova di cybercriminale?<\/p>\n
Apple Pay (s\u00ec, questa volta hanno tolta il prefisso i- che ha contraddistinto i prodotti dell\u2019azienda) \u00e8 un sistema di pagamento mobile, che combina le transazioni tradizionali con alcune soluzioni tecnologiche interessanti. NFC, Touch ID e Passbook funzionano insieme per rendere le transazioni pi\u00f9 comode e sicure. Per lo meno, \u00e8 quello che dice il comunicato.<\/p>\n
Come funziona? Pi\u00f9 o meno allo stesso modo di PayPass o PayWave: basta avvicinare il dispositivo (con il sistema NFC abilitato) al lettore e confirmare la transazione. Nel caso in cui la carta di credito abbia associato un codice PIN, con i nuovi iPhone con Apple Pay baster\u00e0 usare il Touch ID e tenere premuto il dito sullo scanner durante la transazione ed attivare il riconoscimento.<\/p>\n
Per far funzionare questo sistema, innanzitutto bisogner\u00e0 scansionare le carte di credito con l\u2019iPhone per passare tutti i dati come numero della carta, data di scadenza e simili all\u2019applicazione Passbook. Ed \u00e8 qui che arriva la parte pi\u00f9 complicata e interessante della tecnologia Apple Pay. Invece di utilizzare i numeri delle carte di credito o debito durante il processo di pagamento, bisogner\u00e0 utilizzare un Device Account Number unico che, alla sua creazione, viene assegnato al dispositivo. Tutti i dati delle carte di credito vengono immagazzinati (cifrati) su un chip apposito presente sui nuovi iPhone e Apple Watch. In questo modo, i pagamenti vengono effettuati utilizzando un codice senza ricorrere alle credenziali dell\u2019utente.<\/p>\n
Si tratta di un metodo intelligente per due motivi. Innanzitutto, n\u00e9 un negozio n\u00e9 un cybercriminale che tenta di intercettare i dati potr\u00e0 appropriarsi dei dati della carta di debito o di credito durante la transazione. Nel peggiore dei casi, il cibercriminale entrer\u00e0 in possesso di questo codice. In secondo luogo, anche se viene intercettato il codice, non sar\u00e0 di alcuna utilit\u00e0 in quanto funziona solo quando viene trasmesso dal dispositivo su cui \u00e8 stato creato. Se tale dispositivo viene rubato, arriva in aiuto la protezione Touch ID. In ogni caso, si pu\u00f2 sempre utilizzare il servizio Find My Phone per bloccare l\u2019iPhone o cancellare tutte le informazioni che contiene, comprese dati delle carte di credito. In questo modo, non sar\u00e0 necessario bloccare le carte di credito o il conto bancario.<\/p>\n
Ma si tratta di un sistema davvero sicuro? Abbiamo parlato con Dmitry Bestuzhev, esperto di Kaspersky Lab, del nuovo sistema Apple Pay e lui ritiene che il problema potrebbe esserci in un \u201cmalfunzionamento di Touch ID. Per questo motivo Apple consente di inserire il codice PIN. Ad esempio, il riconoscimento delle impronte non potrebbe funzionare correttamente se si hanno le dita bagnate. E i cybercriminali potrebbero approfittarne per ottenere l\u2019autorizzazione di determinati pagamenti\u201d. Bisogna considerare che, con Apple Watch, per i pagamenti non sono necessarie operazioni aggiuntive, per cui si potrebbe utilizzare questo dispositivo per svuotare i conti in banca degli utenti.<\/p>\n