Apple Pay 隨 iPhone 6 亮相，安全性備受關注。綜合優劣勢分析：

積極防護機制

• 裝置端安全區：支付 Token 儲存於 Secure Element（SE），隔離於主作業系統與 iCloud。
• Token 化交易：傳輸動態安全碼而非實卡號，商家不見真實卡號。
• Touch ID 雙因素：指紋驗證 + 裝置持有，盜刷難度高。
• 遺失保護：「尋找 iPhone」可遠端暫停/移除支付憑證。

潛在隱憂

• iCloud 帳戶體系風險：Apple Pay 需綁定 iTunes/Apple ID，歷經艷照門顯示帳戶體系非鐵壁。
• Touch ID 可被指紋膜破解（SRL 實測），物理接觸前提下可繞過生物驗證。
• NFC 側錄/中繼攻擊：黑帽大會曾示範特製標籤竊取 NFC 資料/植入惡意碼；蘋果雖加密但無絕對安全。

結論

Apple Pay 相對傳統刷卡/其他行動支付更安全（Token化、SE 隔離、生物驗證），但非絕對安全。極高價值交易建議仍用現金或實體卡；日常消費 Apple Pay 便利性與安全性平衡點極高。