Apple Pay utiliza un sofisticado sistema de seguridad que lo hace aún más seguro que el uso de su tarjeta de crédito real. Para empezar, necesita el PIN y / o el identificador de huella digital para utilizar Apple Pay en el dispositivo. Una vez que haya añadido una tarjeta, la red o banco de pago emitirá un número de cuenta de dispositivo específico del dispositivo. Esto se cifra y se envía a Apple (que no lo puede descifrar), que la añade al elemento seguro del dispositivo, junto con otra información. Este número de cuenta de dispositivo se almacena en el elemento seguro y se aísla de iOS. Apple no lo sabe y no se hace una copia de seguridad en iCloud. Apple tampoco tiene acceso a los números de su tarjeta de crédito: Apple Pay sólo almacena una parte de cada número de tarjeta y número de cuenta de dispositivo.
Las transacciones de Apple Pay se hacen en terminales de pago NFC, que funcionan a distancias muy cortas (normalmente 10 cm o menos). La transacción debe autenticarse mediante la huella digital o contraseña. Una vez autenticado, tu elemento seguro genera un código de seguridad específico de la transacción que se envía al terminal junto con el número de cuenta del dispositivo. El terminal contacta con su banco y puede verificar su transacción mediante el código de transacción único. El número de su tarjeta de crédito / débito nunca se transmite en ningún momento durante la transacción.
Ver aquí para obtener información más detallada sobre la seguridad de Apple Pay.