近來使果粉為之瘋狂的可謂是--Apple pay！只要揮揮手機即可輕松完成支付，無須開鎖、不用網絡、免輸密碼！對于大多數患有“懶癌”的低頭族來說，激動得舉雙腳表示萬歲！
然而，有人表示Apple pay是一把雙刃劍，在為用戶提供快捷支付的體驗時，同時也會泄露用戶財產信息。這種質疑是否合理呢？
Apple Pay核心安全組件包括Secure Element(簡稱SE)和Secure Enclave，前者是普通人能接觸到的最高安全保證級別硬件/軟件設備，其內部包括微處理器、存儲及加密硬件，可防物理層面攻擊，后者則可進行Touch ID指紋數據識別。
作為NFC通信技術在手機領域的應用案例，ApplePay的內部安全防護機制發生在數據產生、傳輸、執行等多個層面。烏云漏洞報告平臺對于Apple Pay的安全總體評價是：Apple Pay非常安全。
不過網絡安全歷來不能保證做到100%，假如蘋果設備在內部設置了防護軟硬攻擊的多個模塊，而在模塊之間的通信、盒子和外部POS機的通信線路，則可能成為容易受到攻擊的軟肋。
“換句話說，指紋傳感器獲得的指紋成像數據需要經由應用處理器中轉，這就帶來了安全隱患：惡意程序可以截獲Touch ID傳感器產生的數據。”烏云漏洞報告平臺指出。當然，如果所有網絡軟硬件都無法絕對保證不被攻破，那么衡量安全度的指標就是攻破所需付出的時間和金錢成本。
對于普通人而言，帶有Touch ID功能的Apple Pay是安全的，因為普通的竊賊無法擁有完成支付所需要的你的指紋。
并非所有支持ApplePay的蘋果設備都擁有Touch ID功能，對于Apple Watch用戶而言，輕按兩下側邊框按鈕就可以非常便捷地完成支付，不過用戶需要掂量，永遠保證自己的Apple Watch不會失竊——用它付款，甚至不需要刷實體信用卡時所需的用戶簽名。
刷卡消費，一項隱憂是不法分子通過特殊設備套取和復制用戶信用卡，這個風險導致銀行大規模推廣芯片信用卡而淘汰磁條卡。Apple Pay會不會存在同樣的風險?張楚認為，擁有芯片卡安全等級的Apple Pay，信息被復制可能性極低。
任何支付方式無法做到100%安全，但我們總不能因為開車會出車禍就不上路吧？繼美國、英國、澳大利亞和加拿大之后，中國成為Apple Pay正式進入的第五個國家，也是Apple Pay首次登陸亞洲國家，目前Apple Pay在國外使用這么久，在硬件和軟件程度上，還沒有黑客對它成功破解。而且國內的安全團隊也在加緊進行安全方面的更新，蘋果用戶自身也要有一定的防范意識，盡量在安全的地方使用支付和綁定銀行卡，不過目前來說還是建議大家盡量觀望。
