क्या सेब पे सुरक्षित है?

Apple पे एक मोबाइल भुगतान प्रणाली है जिसका उपयोग 2018 के अंत तक दुनिया भर में लगभग 400 मिलियन लोगों द्वारा किया गया था। इसकी विकास दर को वास्तव में विस्फोटक के रूप में वर्णित किया जा सकता है, क्योंकि इसकी पहुंच केवल एक वर्ष पहले 127 मिलियन थी, तदनुसार Statista.com के लिए।

चाबी छीन लेना

• Apple वेतन निश्चित रूप से नकदी की तुलना में अधिक सुरक्षित है और इसमें क्रेडिट कार्ड की तुलना में अधिक सुरक्षा विशेषताएं हैं। दो-कारक पहचान की तरह कुछ सुरक्षा विशेषताएं वैकल्पिक हैं। जटिल पासकोड अभी भी एक अच्छा विचार है।

यह सुरक्षित है या नहीं, इसके लिए एप्पल पे निश्चित रूप से नकदी की तुलना में अधिक सुरक्षित है। और, यह प्लास्टिक की तुलना में सुरक्षित होना चाहिए, जब तक कि खाता मालिक इसकी पूर्ण सुरक्षा सुविधाओं को सक्षम करता है।

Apple वेतन सुरक्षा सुविधाएँ

Apple पे का उपयोग किसी भी व्यापारी, वेब रिटेलर, या इसे स्वीकार करने वाले ऐप पर लेनदेन पूरा करने के लिए किया जा सकता है। इसके अलावा, यह उपयोगकर्ताओं को संदेश भेजने के माध्यम से अन्य उपयोगकर्ताओं से पैसे भेजने और प्राप्त करने की अनुमति देता है। (2019 के अंत तक, यह सुविधा केवल अमेरिका में उपलब्ध थी)

प्रत्येक लेनदेन में कई सुरक्षा उपाय शामिल हैं:

• यह निकट-क्षेत्र संचार (एनएफसी), एक चिप-आधारित तकनीक का उपयोग करता है जो कार्ड रीडर के साथ इसके संपर्क की आवश्यकता के बिना संचार करता है। कार्ड आपके बटुए में रहता है। लेन-देन को अंतिम रूप देने के लिए, उपयोगकर्ता दो-कारक पहचान को नियोजित कर सकता है, जिसमें उंगलियों के निशान या चेहरे की आईडी के साथ-साथ पासकोड भी शामिल है। फिंगरप्रिंट या फेस आईडी का उपयोग वैकल्पिक है। एपल अपने ग्राहकों को एक जटिल पासकोड चुनने की सलाह देता है। यह आपको अपनी बिल्ली के नाम को पासकोड के रूप में उपयोग करने से नहीं रोक सकता है, इसलिए दो-कारक पहचान की तरह यह सुरक्षा टिप स्वैच्छिक है। व्यापारी को कभी भी आपका मूल कार्ड खाता नंबर नहीं दिया जाता है। (Apple के पास इसकी पहुँच भी नहीं है।) लेनदेन को संसाधित करने के लिए एक टोकन विधि का उपयोग किया जाता है। अर्थात्, एक अद्वितीय एन्क्रिप्टेड कोड एक बार उपयोग के लिए बनाया गया है। वह कोड, न कि आपका खाता नंबर, लेन-देन को अधिकृत करने के लिए प्रेषित किया जाता है। यदि उपयोगकर्ता को कभी संदेह हो कि खाता असुरक्षित हो गया है, तो Apple वेतन iCloud सिस्टम के माध्यम से अक्षम किया जा सकता है।

Apple अपने क्लाउड में कार्ड की जानकारी साझा नहीं करने का वादा करता है। हालांकि इसका मतलब है कि उपयोगकर्ताओं को मैन्युअल रूप से प्रत्येक डिवाइस में अपनी कार्ड जानकारी दर्ज करनी होगी, यह सेवा की सुरक्षा में जोड़ता है।

क्या गलत हो सकता था?

कहने की जरूरत नहीं है कि, Apple पे और इसके प्रतिद्वंद्वियों को हैकर्स से लगातार हमले का सामना करना पड़ता है, जो इसकी सुरक्षा दीवारों को बनाने के लिए उत्सुक है। अब तक, ये प्रयास उपयोगकर्ताओं द्वारा बनाई गई कमजोरियों को उजागर करने के लिए प्रकट होते हैं, लेकिन Apple द्वारा नहीं।

एक रिपोर्ट बताती है कि वाई-फाई हॉटस्पॉट का इस्तेमाल एन्क्रिप्टेड ट्रांजैक्शन डेटा को इंटरसेप्ट करने और दोबारा इस्तेमाल करने के लिए किया जा सकता है।

एक अपुष्ट रिपोर्ट का दावा है कि लागू वेतन चोरी की पहचान का फायदा उठाने के लिए आसान बना सकता है। यही है, एक अपराधी क्रेडिट कार्ड नंबर सहित चोरी की गई जानकारी को iPhone में लोड कर सकता है और खरीदारी की होड़ में जा सकता है। (यह वास्तव में उस बैंक की जिम्मेदारी होगी जिसने चोरी किए गए कार्ड को जारी किया था, Apple ने नहीं।)

एक सफेद टोपी हमला

एक अन्य अपुष्ट रिपोर्ट में दावा किया गया है कि "व्हाईट हैट" हैकर्स किसी डिवाइस को मैलवेयर से संक्रमित कर सकते हैं और फिर भुगतान डेटा को इंटरसेप्ट कर सकते हैं क्योंकि यह एक iPhone उपयोगकर्ता द्वारा दर्ज किया गया था और Apple सर्वर को भेजा गया था। यह केवल एक "जेलब्रेक" iPhone पर किया जा सकता है, जिसका अर्थ है कि सॉफ्टवेयर के साथ छेड़छाड़ की गई थी।

फिर भी एक अन्य रिपोर्ट में दावा किया गया है कि वाई-फाई हॉटस्पॉट के उपयोगकर्ता हैकर्स के लिए असुरक्षित हैं, जो ऐप्पल पे लेनदेन को सक्षम करने के लिए उपयोग किए जाने वाले क्रिप्टोग्राम को बाधित और पुन: उपयोग कर सकते हैं। हां, क्रिप्टोग्राम केवल एक बार प्रयोग करने योग्य माना जाता है, लेकिन जाहिर है कुछ व्यापारी उन्हें एक से अधिक बार उपयोग करने की अनुमति देते हैं। एक त्रुटि का एक और उदाहरण जो एप्पल पे सिस्टम के अपूर्ण उपयोग का शोषण करता है।