¿Qué tan seguro es Apple Pay?

Según expertos, Apple ha hecho un buen trabajo para garantizar la seguridad de tu información financiera en su sistema de pagos móviles, sacando provecho particularmente del hardware.

Sistemas operativos
Close
Drag
Autoplay: SI Autoplay: NO

Con cada nuevo sistema de pago, la pregunta natural es ¿qué tan seguro es?

Y todo indica que Apple ha cubierto todas las bases para garantizar que el sistema de pagos móviles Apple Pay sea no sólo rápido y eficiente, sino también seguro.

Para muchos analistas, Apple Pay vendrá a transformar la novel industria de los pagos móviles. En 2013 se hicieron US$1,600 millones en compras usando teléfonos en lugar de tarjetas o efectivo en los puntos de venta en Estados Unidos, con 11.16 millones de usuarios, según la firma de investigación de mercado eMarketer. La firma espera que la cifra llegue a US$3,500 millones este año y alcance los US$27,500 millones para 2016, cuando se espera que 36.2 millones de personas usen este sistema de pago.

Pero, para que Apple Pay tenga éxito, Apple debe garantizar que el sistema sea totalmente seguro. La gigante de Cupertino ha hecho un gran esfuerzo para comunicar que ése es el caso.

"Cada vez que entregas tu tarjeta de crédito o débito, el número de tu tarjeta e identidad es visible. Con Apple Pay, en lugar de usar el número de tu tarjeta de crédito y débito real, cuando añades tu tarjeta a Passbook, se asigna, codifica y guarda un Número de Cuenta de Dispositivo de forma segura en el "elemento seguro" (Secure Element), un chip dedicado en tu iPhone", según se lee en el sitio de Internet de Apple.

Close
Drag
Autoplay: SI Autoplay: NO

¿Qué es el elemento seguro?

Secure Element no es un invento de Apple. Es la designación que le ha dado la industria al chip dedicado a guardar de forma segura la información financiera de los usuarios en los sistemas de pagos móviles. Según la Smart Card Alliance, una asociación sin ánimo de lucro, el "elemento seguro" es necesario en aplicaciones móviles para NFC que ejecutan transacciones financieras. El chip está diseñado para guardar y administrar de forma segura y encriptada el código y los datos para ejecutar una aplicación. El chip ofrece la suficiente memoria para que la aplicación y otras funciones puedan codificar y decodificar los datos.

El elemento seguro es un chip aparte en la mayoría de los teléfonos con NFC, según la asociación, y ese parece ser el caso en los dispositivos de Apple que lo tienen. "Construido como un chip ... el elemento seguro es donde se guarda tu información financiera", explica Apple.

applepaytimcook.png
Tim Cook, el presidente ejecutivo de Apple, durante la presentación de Apple Pay. Captura de pantalla por Claudia Cruz/CNET

Segunda barrera de seguridad

Aunque no sepamos dónde se encuentra el elemento seguro, está clarísimo dónde está la segunda herramienta de hardware que Apple usa para garantizar la seguridad de tus transacciones: Touch ID.

El lector de huellas dactilares Touch ID apareció primero en el iPhone 5S en 2013 y también se encuentra en los iPhones 6 y las nuevas iPad Air 2 y iPad Mini 3.

Touch ID cumple un papel fundamental en Apple Pay porque, básicamente, funciona como una firma electrónica para autorizar las compras. Cada vez que usas Apple Pay en una registradora física o para comprar algo en línea tendrás que autorizar la compra con tu huella dactilar vía Touch ID.

"Tener que usar el iPhone y presionar el Touch ID para autenticar al usuario por biometría tiene mucha promesa [de ser más seguro]", dijo Michael Kaiser, el director ejecutivo de la Alianza Nacional de Seguridad Cibernética en entrevista con CNET en Español. "Es un nivel más alto de seguridad, un factor adicional para la autenticación".

Apple fue aún más allá para tranquilizar a los escépticos. Según su información en línea, si alguien hackea el sistema operativo, no podría extraer tu información financiera porque ésta nunca se guarda en el software del dispositivo. Aun más, si alguien decide desarmar tu teléfono para sacar la información, el elemento seguro percibiría la invasión y se desactivaría de inmediato, según la empresa.

Apple ha hecho un gran esfuerzo por comunicar que no planea guardar ninguna información en sus servidores‚-- quizás en respuesta al escándalo del robo de fotos en iCloud de hace unas semanas. La empresa explica que cuando alguien hace una compra con Apple Pay se usa el Número de Cuenta de Dispositivo junto con un código específico para cada transacción, por lo que no se comparte ni se transmite el número de tarjeta de crédito.

Apple incluso ofrece la posibilidad de bloquear o borrar tu teléfono por completo con la función Buscar mi iPhone en caso de pérdida o robo, lo cual debe tranquilizar a muchos -- mientras la tengan activada.

"Apple Pay es sin duda la solución más segura para pagos móviles en el mercado", dice Jordan McKee, analista principal de pagos móviles para la firma de investigación 451 Research. "Apple ha hecho un excelente trabajo diferenciándose desde el punto de vista de la seguridad y tiene una fuerte visión de cómo proteger la integridad de la información de los pagos tanto en tránsito como en reposo".