La versión iOS 18.1 está a punto de brindarte más opciones y de forma sorpresiva, Apple confirmó que pronto eliminará las restricciones de su hardware sin contacto NFC para iPhone anunciado para permitir que cualquier desarrollador cree su propia solución de pago.
Ya sea una aplicación bancaria para una sola tarjeta de crédito o débito o una aplicación de billetera completa, los desarrolladores de aplicaciones de terceros no solo podrán acceder al chip NFC y Secure Element, sino que incluso configurarán sus aplicaciones como las predeterminadas. al tocar para pagar o presionar dos veces el botón lateral para abrir un método de pago.
Apple compartió los primeros detalles hoy en un anuncio en la sala de redacción, y es justo decir que es un punto de inflexión. Secure Element no solo estará abierto a aplicaciones financieras y billeteras de terceros, sino que también permitirá un acceso más fácil a las llaves de su automóvil, casa, hotel u oficina, junto con tarjetas de fidelidad, sistemas de tránsito de circuito cerrado e insignias de seguridad. , entradas para eventos y más.
Lo único que no será compatible desde el principio son las identificaciones gubernamentales, pero Apple dice que incluso esas estarán disponibles. Esto significa que aquellos estados que no quieran iniciar sesión en el programa de identificación digital de Apple podrán incorporar la compatibilidad con NFC del iPhone en sus propias aplicaciones de identificación digital en lugar de depender de códigos QR más torpes.
Si bien las aplicaciones de terceros han tenido acceso limitado al hardware NFC del iPhone durante años, anteriormente estaban restringidas por las políticas de Apple y limitaciones prácticas de seguridad para usar NFC para cosas como pagos. Sin embargo, Apple no sólo está cambiando sus políticas aquí; también está abriendo Secure Element para garantizar que las claves de seguridad confidenciales y la información de pago se puedan almacenar de forma segura en el iPhone.
Un elemento seguro es un chip a prueba de manipulaciones diseñado para almacenar datos confidenciales de una manera a la que no puedan acceder fácilmente aplicaciones o procesos no autorizados. Los pagos NFC son esencialmente la versión móvil de los chips de microprocesador EMV inteligentes que se encuentran en las tarjetas físicas de crédito y débito, y han formado la base de Apple Pay desde el principio.
Cuando proporciona una nueva tarjeta de crédito o débito para Apple Pay, o incluso una clave o identificación digital en Apple Wallet, las credenciales de esa tarjeta se almacenan criptográficamente en Secure Element.
Ninguna otra aplicación de su iPhone, ni siquiera el propio iOS, puede leer estos datos, lo que hace imposible que la información de su tarjeta de crédito sea filtrada o capturada por malware.
Esta seguridad a nivel de hardware significa que no se puede acceder a estos datos ni siquiera en un iPhone con jailbreak completo. Apple Wallet solo puede indicarle a Secure Enclave que presente un pago u otra credencial de seguridad, y solo puede estar listo mediante un lector NFC autorizado.
Según la firma, se han dedicado importantes recursos para diseñar una solución que proteja la seguridad y privacidad de los usuarios, aprovechando una serie de tecnologías de hardware y software patentadas de Apple al realizar una transacción sin contacto, incluido Secure Enclave, autenticación biométrica y servidores Apple.
En iOS 18.1, los desarrolladores externos ahora podrán usar las nuevas API NFC y SE para almacenar información en Secure Element de la misma manera que Apple Wallet y acceder a ella cuando se solicite para cosas como realizar pagos, desbloquear puertas o presentar insignias de seguridad.
Aún más significativo, iOS 18.1 permitirá a los usuarios configurar una aplicación sin contacto predeterminada para reemplazar Apple Wallet.
La aplicación predeterminada se iniciará automáticamente en las mismas situaciones que Apple Wallet, ya sea haciendo doble clic en el botón lateral o cuando se detecte un lector NFC compatible. Sin embargo, la configuración predeterminada no interferirá con otra aplicación NFC que se ejecute en primer plano, lo que permitirá que coexistan varias aplicaciones sin contacto.
Si bien Apple se ve obligada a abrir NFC en la Unión Europea en virtud de la nueva Ley de Mercados Digitales (DMA), su decisión de hacerlo a nivel mundial es una sorpresa.
Otras concesiones bajo la DMA, como la distribución de aplicaciones alternativas, siguen limitadas a los 27 países de la UE y es posible que Apple haya decidido que es más fácil poner esto a disposición de los desarrolladores de todo el mundo, pero también es probable que vea la escritura en la pared aquí y quiera adelantarse al escrutinio regulatorio en otros países.
Es justo decir que Apple tiene mucho menos que perder ahora que ha establecido Apple Pay y Apple Wallet como plataforma dominante.
Si hubiera lanzado pagos NFC abiertos desde el principio, muchos bancos y compañías de tarjetas de crédito probablemente habrían implementado sus propias soluciones en lugar de adoptar Apple Pay, y podríamos habernos encontrado en un lío fragmentado.
Eso es lo que pasó con Android, pues si bien la mayoría de los bancos finalmente se unieron a Google Wallet, algunos resistieron obstinadamente durante años, para invitar a los clientes a utilizar sus propias aplicaciones para realizar pagos.
Quién podrá crear aplicaciones NFC?
Apple quiere asegurarse de que solo los desarrolladores confiables puedan participar.
Esto significa que un desarrollador tendrá que demostrarle a Apple que cumple con los estrictos estándares de seguridad y privacidad necesarios para procesar datos personales confidenciales. Por ejemplo, cualquier aplicación que quiera admitir pagos NFC en tiendas deberá cumplir con los mismos estándares EMVCo requeridos para las tarjetas de crédito y débito físicas.
Las aplicaciones que quieran utilizar las nuevas API NFC y SE también deben cubrir uno de los siguientes casos de uso:
Pagos NFC en tienda
Llaves del auto
Tránsito de circuito cerrado
Acceso a la credencial corporativa
Teclas de inicio
Llaves del hotel
ID de estudiantes
Programas de fidelización/recompensas para comerciantes
Entradas para eventos
Identificaciones gubernamentales (próximamente en una versión futura)
Los desarrolladores deberán celebrar un acuerdo comercial especial con Apple y contar con políticas y procedimientos escritos que cubran cómo se procesan los datos personales, cómo y cuándo se divulgan a terceros y cómo se manejarán las posibles vulnerabilidades en la aplicación iOS y la infraestructura relacionada con la plataforma. . La aplicación también debe cumplir con todos los estándares de terminales NFC.
La mayoría de estos requisitos resultarán familiares para los bancos y otras instituciones financieras, ya que Apple no está estableciendo aquí un listón más alto que el de cualquier otra plataforma NFC. Sin embargo, los desarrolladores de aplicaciones menos sensibles para cosas como entradas para eventos, tarjetas de fidelidad e identificaciones de estudiantes probablemente tendrán que hacer un poco de trabajo preliminar para cumplir con los requisitos de Apple.
Las aplicaciones para este tipo de cosas también deben provenir de las organizaciones que las respaldan. Por ejemplo, una aplicación que maneja identificaciones de estudiantes solo puede ser creada por un administrador del campus de una universidad/escuela o un desarrollador con un acuerdo válido y vinculante con esa universidad para hacerlo.
De manera similar, las aplicaciones para llaves de automóviles deben ser creadas por fabricantes de automóviles, las aplicaciones para llaves de hoteles por cadenas hoteleras y las aplicaciones de tránsito de circuito cerrado por operadores de tránsito (o desarrolladores a quienes han encargado hacerlo bajo contrato en cada uno de estos casos).
Las API de la plataforma NFC y SE se abrirán en iOS 18.1 y probablemente estarán disponibles en una versión beta futura para permitir a los desarrolladores comenzar a preparar aplicaciones. Inicialmente se implementará para desarrolladores en Australia, Brasil, Canadá, Japón, Nueva Zelanda, Reino Unido y Estados Unidos.
