ターゲットが浮き彫りにした小売業におけるデータ侵害の蔓延は、UPS、ホーム・デポ、デイリー・クイーンなど、他の有名企業にも被害を与えています。過去1、2年の間にクレジットカードを利用したことがあるなら、これらのデータ侵害の少なくとも1つによって情報が漏洩、または流出した可能性が非常に高いでしょう。しかし、Appleの新しいApple Payシステムをご利用であれば、そのような心配はなくなるかもしれません。
現在のPOS（販売時点情報管理）システムは、クレジットカード取引の処理において多くのリスクを伴います。前述のデータ侵害事例で見られるように、POSシステム自体が侵害される可能性があります。また、レストランの従業員がカードスキマーを使用していたという話や、ガソリンスタンドのカード読み取り装置にカードスキマーが密かに取り付けられていたという話もあります。つまり、物理的なカードを誰かに手渡したり、カード裏面の磁気ストライプからデータを読み取ったりする取引は、何らかの形でクレジットカードデータの侵害につながる可能性があるのです。
NFC（近距離無線通信）技術は、モバイルデバイスとPOSシステムをワイヤレスで通信することを可能にし、物理的なカードは不要です。NFC自体は新しいものではありませんが、Apple Payはセキュリティが優れ、サポート範囲も広く、Appleブランドの影響力も大きいです。つまり、Apple Payは実際に普及し、モバイルデバイスによるワイヤレス決済が主流になる可能性を秘めているのです。
最近の有名人のヌード写真のハッキング事件と、それがiCloudのセキュリティに及ぼす影響を考えると、Appleデバイスでクレジットカード情報を信頼することに二の足を踏む人もいるかもしれません。常に注意を払うことは賢明ですが、Appleはセキュリティ侵害の可能性を極めて低く、場合によっては不可能にするセキュリティ機能を備えています。
まず、Appleは実際のクレジットカード情報をiOSデバイスやiCloudに保存しません。決済情報は暗号化され、「セキュアエレメント」に保存されます。取引を開始すると、Apple Payは暗号化された情報に基づいてワンタイムキーを生成し、それがPOSシステムと共有されます。さらに、iPhoneからのApple Pay取引ではTouch IDによる指紋認証も必要となるため、セキュリティ強化が図られています。
たとえ攻撃者がワンタイムコード情報を傍受できたとしても、もはや役に立たないでしょう。レジ係はクレジットカード番号やセキュリティコードを見ることはなく、スワイプする物理的なカードもありません。つまり、TargetやHome Depotで買い物をする人が全員Apple Payを使っていたら、データ漏洩のニュースはそれほど重要ではなかったでしょう。
iPhoneを紛失または盗難された場合、「iPhoneを探す」サイトからApple Payでの決済を無効にすることができます。ただし、Touch ID認証は、デバイスを使って不正な取引が行われるのを防ぐのに十分なはずです。
Android愛好者やApple批判派は、AppleはNFC導入に遅れを取っているとすぐに指摘する。確かにその通りだ。前述の通り、NFC技術は競合のモバイルデバイスで既に利用可能であり、モバイル決済もライバルプラットフォームではすでに以前から存在していた。大きな違いは、AppleにはNFCを主流にするための支援と勢いがある点だ。Appleは、クレジットカードの80%以上を占めるVisa、Mastercard、American Expressに加え、Bank of America、Capital One、Chase、CitiBankなどの銀行とも提携しており、今後さらに多くの銀行が加盟する予定だ。
Appleは、Apple Payに対応する店舗が22万店あると自慢しています。これは確かに印象的ですが、利用可能な店舗や小売店全体と比較すると、ほんのわずかな数に過ぎません。残念なことに、Apple Payはどこでも利用できるわけではありませんが、Walgreens、McDonald's、Petco、Staples、Subwayなど、Appleは数多くの大手小売店と提携しています。Apple Payは、Target、Panera、Starbucksなどのサードパーティ製アプリを通じてiOSでも利用できます。
