Apple investigando cómo mejorar la seguridad del código QR futuro Apple Pay actas

Apple Pay las transacciones podrían tener lugar sin necesidad de utilizar NFC, a medida que surgen más pruebas que Apple está considerando seriamente permitir que las compras en la tienda se realicen escaneando códigos QR de forma segura.

Durante a√Īos, Apple PayLas transacciones con minoristas f√≠sicos se basaron en el uso de NFC, con un iPhone acerc√°ndose a una terminal de pago para realizar la compra como si fuera una tarjeta de pago sin contacto. Si bien estas transacciones son bastante comunes, el m√©todo NFC no es la √ļnica forma Apple est√° considerando c√≥mo comunicar los pagos.

En julio, una filtraci√≥n de c√≥digo del segundo iOS 14 beta indicado Apple Pay ten√≠a una nueva funci√≥n en camino para “Pago con c√≥digo”, que permitir√≠a Apple Pay las transacciones se realizar√°n a trav√©s de c√≥digos QR. Al escanear un c√≥digo que se muestra en la tienda, esto indicar√≠a a la aplicaci√≥n Wallet que realice la transacci√≥n a trav√©s de Apple Payservidores de su propio sistema celular.

  

En una patente concedida por la Oficina de Patentes y Marcas de EE. UU. El martes titulada “Efectuar pagos mediante acoplamiento √≥ptico”, hay m√°s evidencia de que Apple ha considerado utilizar la t√©cnica durante alg√ļn tiempo.

La presentación describe todo el proceso para una transacción segura, donde no hay ninguna comunicación directa de datos confidenciales entre el dispositivo del usuario y el sistema de un minorista. Apple razones por las que el uso de Bluetooth y NFC todavía tiene un riesgo potencial de violación de la privacidad, debido a la transmisión activa de los datos de las transacciones de un usuario.

También existe la preocupación de que los pagos sin contacto no sean compatibles con todos los terminales de pago. Por ejemplo, los minoristas que no tienen un terminal de pago capaz de aceptar comunicaciones NFC.

En el sistema, Apple propone que se podr√≠a usar una c√°mara para escanear y decodificar “c√≥digos √≥pticos”, que pueden tomar la forma de un c√≥digo QR. El c√≥digo contiene un n√ļmero de reclamo, que el dispositivo del usuario puede usar para transmitirlo a un servidor de c√°mara de compensaci√≥n electr√≥nicamente.

Una transacción de código QR sería una transacción indirecta entre el cliente y el minorista, a través de una cámara de compensación.

Una transacción de código QR sería una transacción indirecta entre el cliente y el minorista, a través de una cámara de compensación.

El sistema de c√°mara de compensaci√≥n utiliza el n√ļmero de reclamo √ļnico para realizar una referencia cruzada con las √≥rdenes de compra colocadas en el mismo sistema por el minorista. Se env√≠a un archivo al dispositivo del cliente que contiene otro c√≥digo, ya sea como c√≥digo de barras u otro c√≥digo QR, con una serie de identificadores relacionados con el pedido y los datos asociados.

En este punto, al usuario se le presenta una pantalla de autorización para confirmar que desea que se lleve a cabo la transacción, que luego se envía de vuelta a la cámara de compensación. Después de eso, la cámara de compensación envía al comerciante una comunicación de que se pagó la factura.

Con el código transmitido a una cámara de compensación, Apple sugiere que habría un nivel de anonimización en el proceso, ya que informaría al comerciante que se pagó la factura, pero no la identidad del pagador. Es probable que la necesidad de privacidad incluida se deba en parte a la implementación original de la patente como destinada al pago de recetas en una farmacia.

La lista de afirmaciones incluye referencias a si se surti√≥ una receta, la anonimizaci√≥n del m√©dico que prescribe y el uso de sistemas de farmacia. Incluso hay referencias al ajuste del n√ļmero de reabastecimientos de farmacia en los mensajes de confirmaci√≥n, la emisi√≥n de instrucciones adicionales de los m√©dicos en las transmisiones y otros detalles relacionados con la medicina.

Aunque las reclamaciones manejan en gran medida una transacción relacionada con la medicina, las descripciones de la patente más adelante en la presentación también hablan de transacciones más generales.

La patente, presentada originalmente en agosto 18, 2016, enumera a su inventor como Binu K. Mathew.

Apple presenta numerosas solicitudes de patente semanalmente, pero si bien la existencia de una solicitud de patente indica áreas de interés para Appleequipos de investigación y desarrollo, no garantizan la existencia de una característica en un producto o servicio futuro.

Aparte de las fugas de Appleel potencial Apple Pay Adem√°s, los c√≥digos QR ya se est√°n utilizando para algunas transacciones de pago. Los minoristas como Walmart y Kroger han creado sus propias billeteras m√≥viles y sistemas de pago basados ‚Äč‚Äčen QR, aunque en gran parte solo se pueden usar a trav√©s de un minorista en lugar de trabajar para grandes cantidades, como Apple Pay actualmente lo hace.

Esto tampoco es AppleEs la √ļnica patente de transacci√≥n de c√≥digo visual. En 2015, obtuvo patentes para una “Etiqueta √≥ptica invisible para transmitir informaci√≥n entre dispositivos inform√°ticos”, es decir, c√≥digos integrados legibles por m√°quina que pueden ser capturados por la c√°mara de otro dispositivo.

Se cree que las patentes en esa presentación explican cómo el sistema de emparejamiento de nubes de partículas del Apple Watch trabajó.