為什麼這篇apple pay安全嗎鄉民發文收入到精華區：因為在apple pay安全嗎這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者rocksun (笑一個吧～)看板iPhone標題[心得] Apple Watch with A...
更新結果在最底下
補充板友提供冷知識
手錶可以設定透過手機的指紋解鎖來解開
---------------------------
原文
Apple Pay 剛推出的時候家母很想體驗嘗試
不過他手邊的裝置都不支援
iPhone 5s & iPad Air 1
所以提前送他一只Apple watch當做母親節禮物
抱歉前言太長
如何綁定相信大家應該都沒問題了
昨天很好奇在何種方式下watch可以Apple pay結帳成功
手機關閉藍芽-結帳成功
手錶開啟飛航模式-結帳成功
等於離線可以使用
這讓我覺得風險有點高
萬一手錶真的掉了
它不像iPhone 可以遠端抹除資訊
密碼總有一天可以猜對
況且watch設定太複雜的密碼很難按
至少家母叫我改一個非常簡單的密碼
不知道是否其他人也是
那是否手錶掉了，上面綁定的所有卡片就要報失
就目前來說，我覺得在watch的安全機制還不夠健全
大家都不願意自己的裝置遺失
但是難保萬一
所以在綁Apple watch的信用卡的時候
思考一下方便及必要性
否則建議綁手機就好
-----------------------------------------------
更新
iCloud可以停用帳號底下裝置的apple pay
所以沒有相關疑慮
但是不熟悉apple帳號與裝置連動機制的使用者
還是要注意遺失的問題
謝謝提供相關資訊的各位
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.80.250
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1491452843.A.937.html
※ 編輯: rocksun (111.71.80.250), 04/06/2017 12:28:24
推 cash35: 手錶可以設定密碼，你戴上錶要解鎖才能用，手錶偵查到離開 04/06 12:42
→ cash35: 手腕會要求重新輸入密碼 04/06 12:42
推 cash35: 另外iCloud.com也可以停用任何裝置的Apple Pay，安全性這 04/06 12:44
→ cash35: 點確實比塑膠卡片可靠很多 04/06 12:44
→ zbug: 塑膠卡片 也是離線 遺失了也是滿恐怖...至少你可以設手機鎖 04/06 12:45
→ davidlhs: 真實卡號，移除後並不要擔心卡號外流，真的不放心就 04/06 12:46
→ davidlhs: 請發卡行更換卡片 04/06 12:46
推 siopp: 怎麼整天有人煩惱手機手錶遺失，卻不會擔心信用卡遺失 04/06 12:46
推 cash35: 抱歉 重看原文才看到你說密碼破解的問題，基本上Apple的設 04/06 12:47
→ cash35: 計是密碼試錯多次，需要等待數小時才能再試，這段時間你 04/06 12:48
→ cash35: 到iCloud.com停用，銀行那邊自然會止付，雖然手錶不連線， 04/06 12:48
→ cash35: 但刷卡機跟銀行是有連線的 04/06 12:48
推 davidlhs: 真要講的話，手錶取下就已經上鎖了，若真的認為遺失 04/06 12:49
→ davidlhs: 其實可以直接當作實體卡片遺失來處理，舊卡直接失效 04/06 12:50
推 cash35: 而且密碼設很簡單的也不是理由，難道長輩的提款卡密碼也設 04/06 12:52
→ cash35: 很簡單嗎？如果提款卡密碼也設很簡單，這鍋也是銀行要揹 04/06 12:52
→ cash35: 嗎？而且手錶戴上去才需要輸入密碼，一天只需要輸入一次， 04/06 12:52
→ cash35: 怕麻煩乾脆提款卡也別用了 04/06 12:52
密碼設定簡單，單純是因為螢幕小，年長者眼睛不便，也不方便按
提款機的實體按鈕按鍵大，自然不會使用不便
整篇我只是提出離線使用的疑慮，並提出建議
有些年長者不見得有良好的充電習慣，如果他在外面手錶沒電了
是否會拔下充電？那是不是就有遺失的風險？
對一些使用者來說如果無參考性或是冒犯
那只能說很抱歉了
推 davidlhs: 如果真的有考慮長輩使用，有時簡化是個比較好的方式 04/06 12:55
噓 Asbtt: 又一個只會掉手機手錶不會掉信用卡的!手機手錶比塑膠卡片 04/06 12:56
→ Asbtt: 便宜嗎? 04/06 12:56
我只是提出我的想法
你卡片掉了可能只有單張，掛失一張就好
但是你手錶掉了，上面綁的卡都要全部重辦
就看個人怎麼選擇
→ davidlhs: 如果真的擔心手錶會遺失之類的，那直接把5S換成SE就好 04/06 12:56
→ davidlhs: 當遇到手機遺失，相信一般的做法都會很明確，報警、掛失 04/06 12:57
→ davidlhs: 之類的，對長輩來說也許就不用煩惱這麼多 04/06 12:58
→ Asbtt: 會怕就不要用 04/06 12:58
推 mathrew: 怪邏輯 整天擔心手錶遺失 卻不擔心信用卡.. 04/06 12:59
推 mathrew: 手錶比 錢包 信用卡 手機都難遺失 戴在手上的東西.. 04/06 13:02
推 fred147: 掉信用卡跟掉手錶是兩件事吧，現在是多了一種風險而已 04/06 13:03
→ Asbtt: 反正我阿婆襪曲爽爽用我不怕他掉，但我怕哪天不小心撞到螢 04/06 13:04
→ Asbtt: 幕裂掉 04/06 13:05
※ 編輯: rocksun (220.133.81.93), 04/06/2017 13:34:07※ 編輯: rocksun (220.133.81.93), 04/06/2017 13:40:29
推 cash35: 如果要無限上綱的話，卡片通通放錢包，錢包掉了也是要重 04/06 13:42
→ cash35: 辦。原po可以判斷一下卡片錢包容易掉、還是手腕上的手錶容 04/06 13:42
→ cash35: 易掉？ 04/06 13:42
推 ID3238: 解鎖手錶也可透過手機的壓指紋 一起解鎖 04/06 13:44
推 cash35: 而且你到icloud.com停用，根本不用掛失，對方就算破解手 04/06 13:44
→ cash35: 錶密碼也不能刷、不知道卡號 04/06 13:44
感謝您的解說
我沒注意到在iCloud可以停用裝置的apple pay
請各位見諒
※ 編輯: rocksun (220.133.81.93), 04/06/2017 13:49:52
噓 gn00273680: 這種以管窺天的見解實在令人嘖嘖稱奇 04/06 13:46
很抱歉讓您見笑了
每天笑一下會更長壽
推 cash35: 原來手錶也可以用指紋解鎖，那手錶密碼可以設複雜一點XD 04/06 13:47
推 ID3238: 手錶密碼再有限次數、猜中大多的排列組合可能性極低，而且 04/06 13:48
→ ID3238: 猜錯達十次可以清除手錶的信用卡資訊 04/06 13:48
推 ID3238: 比起實體信用卡，手錶被非本人使用的機會還是有優勢的， 04/06 13:49
→ ID3238: 我還有遺漏什麼嗎？ 04/06 13:49
推 Killercat: 手錶掉了上面的卡不用重辦 04/06 13:50
※ 編輯: rocksun (220.133.81.93), 04/06/2017 13:51:32→ Killercat: 另外有一個選項是 密碼錯10次就消除所有資訊 04/06 13:51
→ jomwang: 把手錶透過iphone解鎖開啟，這樣就不用設簡單密碼 04/06 13:51
噓 louis99941: watch錯10次後就必須連手機解鎖了 04/06 13:53
推 cash35: 錯10次清除資料好像要另外打開 04/06 13:59
推 abudi717: apple watch交易明細不會顯示於iphone比較討厭 04/06 14:05
推 kanata0723: 原來有這麼多防盜機制 感覺還不錯耶 04/06 14:21
→ tomscott: 網路上ApplePay運作機制文章很多 稍微爬一下就知道 04/06 14:51
→ tomscott: 依正常人腦袋邏輯理解能力 應該不會發這種文 04/06 14:51
不好意思我沒去爬太多文章
邏輯與理解能力也不太好，不過我還是想分享一下離線使用的心得
傷您的眼抱歉了
推 Lawlans: 不用這麼嚴格吧 補個血 04/06 14:54
推 eric112: 掉了就掛失就好了，信用卡不也是這樣嗎？難道你會不知道 04/06 15:20
→ eric112: 手錶掉了，不需要因噎廢食啊 04/06 15:20
推 yyhsiu: 雖然原po的確沒搞清楚，但應該很多人都這樣，大家好兇 04/06 15:22
沒辦法，網路的嗜血性就是這樣我沒詳細閱讀apple pay相關機制式我的不對
辯解也沒用
※ 編輯: rocksun (220.133.81.93), 04/06/2017 15:31:14
※ 編輯: rocksun (220.133.81.93), 04/06/2017 15:33:27
推 mathrew: 反正最後知道就好了，剩下就看自己想怎麼使用囉 04/06 15:32
→ manieliu: 被電完就學會新東西了，反正沒交學費XD 04/06 16:27
推 cash35: 原po不用自責，也要感謝原po的發問，讓我從推文學到，原 04/06 16:41
→ cash35: 來可以用手機指紋解鎖手錶。已用一年半，每天早上都在小小 04/06 16:41
→ cash35: 錶面按密碼（爆死） 04/06 16:41
推 shenyang: 樓上很有畫面哈哈哈哈 補血 04/06 16:42
我把他補充到文章裡了，這個我真的也不知道，哈哈哈※ 編輯: rocksun (220.133.81.93), 04/06/2017 17:02:01
※ 編輯: rocksun (220.133.81.93), 04/06/2017 17:02:42
→ mikanyosoro: 爬文啊 04/06 17:11
推 cash35: 這篇把資訊彙整過其實可以M文了XD 04/06 17:30
→ homelife: 手錶掉了卡全部要重辦? 太小看Apple Pay的安全性了 04/06 17:59
→ homelife: 比起戴在手上的手錶，錢包、手機都更可能遺失，而且 04/06 18:00
→ homelife: Watch的設計是離開手腕的一瞬間就會上鎖。 04/06 18:00
→ homelife: 我想版友會反彈這篇是因為這篇說Watch安全性的理由真的 04/06 18:02
→ homelife: 太硬了一點... 04/06 18:02
→ homelife: 錢包掉了卡才真的是要全部掛失.. 04/06 18:03
推 cash35: 手錶真的是最不容易遺失的，每次去人擠的地方，都很怕錢包 04/06 18:06
→ cash35: 或手機被摸走.... 04/06 18:06
推 ID3238: 有些人必須貶低別人來證明自己的價值，原po別介意 04/06 18:09
→ kevinee: 借這篇想問一下 歐洲旅遊常見到隔著包包盜錄信用卡資訊 04/06 18:15
→ kevinee: 的情況 使用iPhone/AppleWatch是否可以避免這種盜錄? 04/06 18:15
→ kevinee: *修正一下 應該是說有聽聞這樣的盜錄方式 不是常見到@@ 04/06 18:16
→ kevinee: 畢竟我自己猜測真實卡號是鎖在手機裡的 盜錄裝置的NFC裝 04/06 18:17
→ kevinee: 置即使讓iPhone誤以為接近POS機 應該也不影響?! 04/06 18:18
推 g5566: 密碼被猜到也要怪手錶 學習了 04/06 18:56
→ cash35: 感應式信用卡」資料 04/06 19:01
→ cash35: 「感應式信用卡」資料 04/06 19:02
→ cash35: 還真的可以，難怪銀行會喜歡像Apple Pay這種隨機產生號碼 04/06 19:03
→ cash35: 的方案 04/06 19:03
推 wren: 在外面根本懶得多帶錶的充電線吧... 04/06 19:48
→ wren: 如果手錶在外真的沒電就沒電 我完全不想多帶線 04/06 19:49
推 cash35: 手錶用了一年半，到watchOS3整整一天沒問題 04/06 20:14
推 awpex127: 推 長姿勢 04/06 20:40
推 Decill: 幫補血 一件事歸一件事 原po只是在說watch的相關安全問題 04/06 21:24
→ Decill: 不知道為什麼大家都在腦補信用卡也會不見這件事情 04/06 21:25
→ Decill: 從頭到尾都沒看到原po說實體卡片就比較安全阿？（搔頭） 04/06 21:25
推 cash35: 因為新技術只要能做到比原本的機制（塑膠卡）安全，有什麼 04/06 22:56
→ cash35: 寧可繼續用錢包帶一堆信用卡的理由嗎？他講的問題反而是 04/06 22:58
→ cash35: 帶皮包出門會比手錶更容易遇到的，包括掛失的問題 04/06 22:59
推 kevinee: 之前逛旅遊用品店 店員特別推薦去歐洲可以買有金屬材質 04/06 22:59
→ kevinee: 的隨身包包 可以避免卡片被盜錄 我才知道原來有這種事@@ 04/06 23:00
推 mathrew: 因為這個問題扯不完呀，以前信用卡剛出時 是不是要說怕 04/07 08:36
→ mathrew: 掉被盜刷，現在XX Pay 出來，又要說裝置會遺失 04/07 08:36
→ mathrew: 到最後也只能說，會怕就不要用，想要方便 又不想負擔可 04/07 08:37
→ mathrew: 能的風險，那是不可能的，最多就是把風險降到最低而已 04/07 08:37
→ mathrew: 然後可以設數字4碼密碼，說太簡單，然後讓你key英文設密 04/07 08:39
→ mathrew: 碼，是不是又要說 手錶螢幕太小很難key .... 04/07 08:39
→ homelife: 如同樓上所說，用過於簡易的論點來拋出問題，加上沒先 04/07 17:10
→ homelife: 了解ApplePay安全運作機制，這樣問題是問不完的 04/07 17:10
推 homelife: 如果不戴手錶，那麼帶著錢包可能會被扒、可能會被盜錄 04/07 17:13
→ homelife: 可能會掉在捷運上，而結帳的時候整張卡給店員，對盜錄 04/07 17:14
→ homelife: 等於完全沒有防範能力。如果手表會被人拿去盜刷所以不 04/07 17:16
→ homelife: 登錄ApplePay，那麼同樣道理風險不下於手錶的實體卡跟 04/07 17:16
→ homelife: 錢包該怎麼辦~ 04/07 17:17