Apple Payを利用する際にセキュリティが不安という声もよく耳にします。このセキュリティの怖さには２つの怖さが考えられていると思います。
- Appleがクレジットカード情報を流出させてしまわないか？
- iPhoneを落としてしまった際(なくしてしまった際)に悪用されないか？
結論から申し上げれば、これらの心配は殆どありません。Appleは公式ページでも、
実際のクレジットカードやプリペイドカードで支払うよりも安全です。
と言い切ってしまっています。
筆者も同意です。物理カードよりもApple Payのほうが断然安全に決済ができます。その理由を見ていきたいと思います。
Appleがクレジットカード情報を流出させてしまわないか？
このような不安を持つことは致し方ないことですし、考えるのは大切なことです。
カードを登録するときは、カード情報が暗号化されてAppleのサーバーに送信され、カード発行元などへ中継されます。Appleは、追加したクレジットカード等の元のカード番号を保管しないと説明しています。
カード発行元などがデバイス固有のデバイスアカウント番号を作成し、デバイス内のSecure Element（セキュアエレメント）で保護します。支払いでは、この番号と取引ごとのセキュリティコードが使われます。
安全性を支えるのは、登録時の暗号化、Secure Elementでの保護、実際のカード番号を加盟店に知らせずに支払う仕組みなどです。
iPhoneを落としてしまった際に(なくしてしまった際)に悪用されないか？
Apple Payを利用するためには、通常、iPhoneではFace ID・Touch ID・パスコードのいずれかで支払いを認証します。エクスプレスモードなど、支払い時の認証を省略できる例外もあります。このようなデバイス上の本人確認はCDCVM(Consumer Device Cardholder Verification Method)と呼ばれます。本人認証手段はCVM(Cardholder Verification Method)なので、Consumer Deviceと合わせて、デバイスで本人認証、という意味です(CDCVM等に関して、詳しくは後述します)。
さらに、iPhoneを探すをオンにしておけば紛失に気付いた時点で、iCloudからApple Payの利用を停止して悪用されるのを止めることができます(デバイスを紛失モードにする)。
また、中にあるクレジットカードやSuica、PASMOの情報を削除することも可能です。
この作業はiPhoneがオフラインになっていても操作可能です。
悪用される可能性を減らすためにも「iPhoneを探す」はオンにしておきましょう。
ただし、エクスプレスモードに設定したSuica、PASMO、ICOCAなどは、認証なしで利用できるため、利用停止前に第三者に使われる可能性があります。この点はiPhoneを落とした、盗まれた際のリスクとして唯一やむを得ない点かなと。もしもオートチャージを設定している場合には、iCloudからカード情報を削除するか、カード会社に電話して止めましょう。
Suicaは上限が2万円なので、そこまでチャージしていた場合は痛手かもしれません(カードのSuicaを落としても同じことですが)。
リスクが０ということはありませんが、Appleの言う通り、プラスチックのクレジットカードや電子マネーを使った際のリスクと比較すると、Apple Payでは実際のカード番号を加盟店に知らせずに支払えますし、財布をまるごと落としてしまった場合、カードを一気に止めることはできませんから、安全になっていると判断できます。
デバイスによる本人認証(CDCVM)で安全性を高める
Apple Payは、カードネットワークにサポートされているCDCVM（顔認証・指紋認証・パスコードなどによるデバイス上の本人確認）に対応しています(CDCVMに対応している加盟店で安全に使えます)。
つまり、通常のiPhoneでの店頭決済ではFace ID・Touch ID・パスコード等で本人認証を行い、Apple Watchではロック解除済みの状態でサイドボタンをダブルクリックして支払いを承認する仕組みだということです。
本人認証によって、カードや端末を第三者に使われるリスクを抑えられます。ただし、本人認証を行っていることだけで、不正利用時の補償や債務の扱いが決まるわけではありません。紛失時は速やかに利用停止の手続きを行いましょう。
QUICPay＋や各種タッチ決済は、カードの利用可能枠内でも、加盟店やカード発行会社によって1回あたりの上限が異なる場合があります。
※加盟店やカード発行会社によって上限が設定される場合があります
Google PayのQUICPayも、QUICPay＋加盟店では2万円（税込）を超える支払いに対応しています。Apple Pay・Google Payともに、登録するカードと加盟店の条件を確認してください。
