新しい決済サービス「Apple Pay」を発表、アプリ上から一度登録するとカード番号知ることが出来ずセキュリティ面でも配慮(アップル) | ScanNetSecurity
2024.05.16(木)

新しい決済サービス「Apple Pay」を発表、アプリ上から一度登録するとカード番号知ることが出来ずセキュリティ面でも配慮(アップル)

 アップルは9月9日にカリフォルニア州で開催したイベントにおいて、新しい決済サービス「Apple Pay」を発表した。

製品・サービス・業界動向 新製品・新サービス
Apple Pay
Apple Pay 全 4 枚 拡大写真
 アップルは9月9日にカリフォルニア州で開催したイベントにおいて、新しい決済サービス「Apple Pay」を発表した。

 本サービスは、NFCを使った非接触通信による決済が行える。サービスインは10月、当面はiPhone 6および6 Plusでのみ利用可能となる予定だ。日本国内では、非接触通信技術のFeliCaを用いた「おサイフケータイ」が馴染み深いがApple Payとはどのような違いがあるのだろうかを詳しく見ていきたい。

●クレジットカードやデビットカードの置き換えとして利用

 Apple Payの利用を開始する際には、クレジットカードを登録する必要がある。対応するのは、アメリカン・エキスプレス、マスターカード、VISAの3社。これに加えて、5つの銀行のクレジットカードおよびデビットカードが利用できる。

 登録操作についても練られており、iPhoneのカメラを利用してクレジットカードの表面にある番号を自動認識する。カード情報はiOSアプリの「Passbook」で管理する。複数のカードの登録も可能で、アプリ上からは一度登録してしまうとカード番号を一切知ることが出来ないなど、セキュリティ面での配慮もされている。決済情報は、iPhone 6/6 Plusへ新たに搭載されるセキュリティチップ上に保管されるため、誰かに情報を盗み取られる危険はほとんどないと考えていい。

●ファストフードやドラッグストアで利用可能

 利用可能な店舗は、マクドナルドやサブウェイといったファストフード、ウォルグリーンといったドラッグストアに加えて、トイザらスやベビーザらスなどの玩具店、一部の百貨店でも利用可能となる。その他、オンライン決済の手段としても利用可能だが、アップルが運営されるストアでのみ使えるのか、Amazonといった外部サイトでも利用できるようになるのかは現時点では不明。ただし、APIが公開されるため、今後ネット通販の決済手段となる可能性は充分に有り得る。


 また、店舗側はApple Payでの決済の場合、顧客のクレジットカード番号を知らずに決済のみが行われる。そのため、カード情報が店舗側から流出してしまうというトラブルを未然に回避できる。

●NFCと指紋認証を組み合わせた複合的なしくみで紛失時のトラブルに対処

 おサイフケータイは専用のリーダーにかざすだけで決済が可能。そのため、駅の改札など混雑時でもスピーディーに利用できるのが特徴だ。システム面では、暗号化された非接触通信を行うFeliCaチップと、アプリやデータを保存するフラッシュメモリーがあればいい。利便性や汎用性が高い反面、紛失時に誰かに利用されてしまうリスクもある。

 対するApple Payは、非接触通信を行うNFCとデータ保存のためのフラッシュメモリーに加えて、指紋認証を使うのがポイントだ。決済の際には、リーダーに端末を近づけるとともに、iPhoneのホームボタンに指を添えておく必要がある。そのため、改札を通過するなどの高速な処理が必要とされる用途には向かないが、紛失時に他人に使われるという危険がない。もし、iOS端末を紛失した場合でも「iPhoneを探す」アプリから決済情報を含むデータを消去可能だ。

●おサイフケータイとの互換は?

 iPhoneに搭載されているNFC規格は、インターフェイス上ではFeliCaの上位互換となるため、アプリさえ入れれば国内でもおサイフケータイとして利用できるのでは? という声が聞かれる。FeliCaの機能を実現するには、NFCだけでなくFeliCaの暗号通信処理の根幹をなすセキュアエレメントの実装が必要。現時点ではアナウンスされていないが、日本国内市場だけに向け、iPhoneにFeliCa用のセキュアエレメントを採用するとは考えにくい。

●日本でのスタート時期は?

 サービスの開始は10月より。米国のみで利用可能だが、気になるのは日本でのサービス開始がされるのかどうか。将来的には世界中で利用されるようになるというのが、アップルの思い描くストーリーのようだが、そのためには現在普及しているFeliCaリーダーから、Apple Playに対応したNFCリーダーへの置き換えが必要。昨年スタートしたPassbookについては、主要航空会社などを中心に少しずつ広まっている感はあるが、Apple Payが急速に普及するかは、先行する米国での反響次第といえるだろう。

Apple Pay……おサイフケータイとの違いと日本導入の見込み

《外村克也@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  7. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  8. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  9. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る