Bei einer für Cupertino typischen glitzernden Auftaktveranstaltung am Montag stellte Apple die Apple Card vor, eine neue Kreditkarte, die in Zusammenarbeit mit Goldman Sachs und Mastercard angeboten wird. Apple behauptet, dass es viele Frustrationen der Verbraucher mit aktuellen Kreditkarten lösen wird: Die Karte ist einfach zu registrieren, es fallen keine Gebühren an und es ist einfach, Belohnungen einzulösen. Das Unternehmen ist auch der festen Überzeugung, dass Apple Card „das gesamte Kreditkartenerlebnis verändert, indem es… ein neues Maß an Datenschutz und Sicherheit bietet“.
Sie müssen jedoch nicht warten, bis die Apple Card in diesem Sommer herauskommt, um die bekannten Sicherheitsfunktionen zu testen. Alles, was Sie tun müssen, ist Apple Pay und die Kreditkarte, die Sie bereits besitzen, zu verwenden.
"An der Apple Card ändert sich nichts", sagt Avivah Litan, Vizepräsident für Forschung bei der Analyse- und Beratungsfirma Gartner. "Eigentlich ist es ziemlich genial. Sie haben bereits die gesamte Apple Pay-Infrastruktur aufgebaut und sind mittlerweile auf der ganzen Welt im Einsatz. Das ist also ein wettbewerbsfähiger Schachzug."
Lily Hay Newman befasst sich mit Informationssicherheit, digitalem Datenschutz und Hacking für WIRED.
Wenn Sie Apple Wallet eine Kreditkarte zur Verwendung mit Apple Pay hinzufügen, unabhängig davon, ob es sich um eine Apple-Karte oder eine andere Kreditkarte handelt, wandelt der Dienst die Kreditkartennummer und andere Details kryptografisch in eine eindeutige Kartenidentität um, die im "sicheren Element" von Apple gespeichert ist. für zusätzlichen Schutz. Wenn Sie eine Transaktion über Apple Pay abschließen möchten, benötigen Sie diese eindeutige Kennung und einen einmaligen Sicherheitscode sowie eine zusätzliche biometrische Überprüfung durch Sie über FaceID oder TouchID. Auf diese Weise wird Ihre echte Kreditkartennummer nicht einmal für die Transaktion übertragen, und ein Betrüger benötigt den einmaligen Transaktionscode und Ihr Gesicht oder Ihren Fingerabdruck, um nicht autorisierte Abbuchungen vorzunehmen. Dieselben Sicherheitsvorteile gelten auch für Apple Card.
Obwohl es seit der Einführung von Apple Pay im Jahr 2014 einige Beispiele für Betrug gegeben hat, betrachten Sicherheitsexperten diesen Schutz im Allgemeinen als solide Verbesserung gegenüber typischen Kreditkartentransaktionen. In Fällen, in denen Apple Pay keine Option ist, ist die Apple Card in Bezug auf den Schutz genau das - eine typische Kreditkarte.
Die physische Karte ist genau die minimalistische, geätzte Titanscheibe, die Sie von Apple erwarten würden, und es ist ein guter Sicherheitsschritt, wenn nur Ihr Name ohne Karte oder CVV-Nummer angezeigt wird. Wenn Sie die Karte jedoch in einem Geschäft für eine normale Chip-Transaktion verwenden, funktioniert sie anscheinend wie jede andere Kreditkarte. Die Karte selbst enthält keine Technologie. Kontaktlose Zahlungen können nicht ausgeführt werden. Auf der Rückseite der Karte befindet sich, basierend auf Fotos von Apples Ankündigung, ein Magnetstreifen, der seine eigenen Sicherheitslücken aufweist. Obwohl die Kartennummer nicht physisch angezeigt wird, können Sie in Apple Wallet darauf zugreifen und damit wie mit jeder anderen Kreditkarte Online-Einkäufe tätigen. Apple würde es sowieso vorziehen, dass Sie Online-Transaktionen mit Apple Pay tätigen. Wenn Sie dies nicht tun, werden Sie von Apple Card nicht zusätzlich durch besondere Merkmale geschützt.
ERFAHREN SIE MEHR
Der WIRED-Leitfaden zum Online-Shopping
Die Vereinbarung von Apple mit Goldman Sachs und Mastercard als ausstellendem Bank- bzw. Zahlungsnetzwerk ist eine Standardkonfiguration für eine Markenkarte.
"Im Allgemeinen wird dies für alle Händler als eine weitere Mastercard-Transaktion behandelt und es werden alle diese Regeln befolgt", sagt John Drechny, CEO der Merchant Advisory Group, einem unabhängigen Branchenverband. "Und wenn Händler die Karte online akzeptieren, haben sie immer noch die gleiche Haftungsvereinbarung mit dem Zahlungsnetzwerk. Ich glaube nicht, dass sie sich von einem normalen Co-Branding-Geschäft unterscheidet."
Wie bei jeder anderen Kreditkarte haben die Bank und das Zahlungsnetzwerk, die an der Weiterleitung und Ausführung von Transaktionen beteiligt sind, normalen Datenzugriff. Welches ist nicht alles schlecht. Banken analysieren Finanzdaten von Verbrauchern, um Muster zu erkennen und Betrug zu reduzieren. Sie geben diese Daten in der Regel auch für andere Zwecke weiter und verkaufen sie.
Dies ist ein Bereich, in dem sich Apple Card als herausragend erweisen könnte und in Einklang mit dem Schwerpunkt des Unternehmens auf Datenschutz steht. Apple stellte in seiner Ankündigung fest, dass "Goldman Sachs Ihre Daten niemals für Marketing- oder Werbezwecke an Dritte weitergeben oder verkaufen wird." Apple hat nicht erwähnt, ob Mastercard zugestimmt hat, Benutzerdaten nicht weiterzugeben oder zu verkaufen, und keine Anfrage von WIRED für einen Kommentar zurückgesandt.
Wie bei Apple selbst gibt das Unternehmen an, dass es keinen Zugriff auf Benutzer-Transaktionsdaten oder Kaufinformationen hat. Apple Card-Funktionen, mit denen Benutzer ihre Ausgaben verfolgen und Kontoauszugsinformationen analysieren können, werden alle lokal auf den Geräten der Benutzer und nicht auf Apple-Servern abgelegt.
