Hoe werkt Apple Pay?

Je houdt je telefoon een paar centimeter boven de betaalautomaat, voelt een trilling, en het bedrag is afgeschreven. Geen pas die je hoeft te steken, geen pincode die je intoetst boven de vijftig euro. Wat er in die halve seconde technisch gebeurt, is knapper dan het simpele gebaar doet vermoeden.

Hieronder de techniek erachter: hoe het signaal werkt, waarom je bankrekeningnummer nooit de winkel bereikt, en wat er gebeurt als je batterij leeg is.

Het contact: NFC over een paar centimeter

De basis van Apple Pay is NFC, Near Field Communication. In de iPhone en Apple Watch zit een kleine antenne die werkt op een frequentie van 13,56 MHz. Deze techniek gebruikt inductieve koppeling: de betaalautomaat wekt een elektromagnetisch veld op, en de chip in je telefoon haalt daar de energie uit om te communiceren, zonder dat er stroom van de telefoon zelf voor nodig is.

Het bereik is met opzet beperkt tot een paar centimeter. Dat is geen technische beperking maar een bewuste veiligheidsmaatregel: hoe korter de afstand waarop het signaal werkt, hoe kleiner de kans dat iemand op een paar meter afstand het onderschept.

Tokenisatie: waarom de winkel je rekeningnummer nooit ziet

Dit is het deel van de beveiliging dat het meeste werk doet, en het gebeurt allemaal voordat er ook maar iets naar de betaalautomaat wordt verstuurd.

Wanneer je een pas toevoegt aan Apple Pay, stuurt je bank niet je echte rekeningnummer naar je telefoon. In plaats daarvan genereert de bank een uniek Device Account Number, een nummer dat losstaat van je werkelijke rekening en dat alleen op dit ene apparaat geldig is. Dat nummer wordt versleuteld opgeslagen in het Secure Element, een aparte chip in de iPhone die volledig gescheiden is van de rest van het besturingssysteem en de opslag.

Bij elke transactie genereert dat Secure Element een nieuwe, eenmalige beveiligingscode op basis van dat nummer. Die code gaat naar de betaalautomaat en vandaar naar het betaalnetwerk. Omdat de code na die ene transactie nooit meer geldig is, heeft een gestolen code niets waard: wordt de database van een winkelier gehackt, dan buit een aanvaller daar geen bruikbare kaartgegevens uit, want wat er ligt is al verlopen.

Fysieke pas tegenover Apple Pay

Bij een fysieke bankpas staat je rekeningnummer letterlijk op de kaart en wordt dat nummer bij elke transactie doorgegeven. Onder de vijftig euro hoef je vaak geen pincode in te voeren, en de magneetstrip die sommige kaarten nog hebben is gevoelig voor skimming.

Bij Apple Pay identificeer je jezelf met Face ID of Touch ID in plaats van een pincode, wordt er nooit een leesbaar rekeningnummer verstuurd maar alleen die geanonimiseerde eenmalige tokens, en is skimmen in de klassieke zin niet mogelijk omdat er geen magneetstrip of statisch kaartnummer is om af te lezen. Voor de exacte veiligheidsnormen achter contactloos betalen in Nederland kun je terecht bij de Betaalvereniging Nederland.

Tap to Pay: je iPhone als betaalterminal

Sinds de introductie van Tap to Pay on iPhone kan het apparaat ook de andere kant op werken. Een iPhone kan dan niet alleen betalen, maar ook als terminal fungeren die andere passen en telefoons uitleest, via gecertificeerde betaalapps. Voor kleine ondernemers scheelt dat de aanschaf van losse betaalapparatuur.

Volgens Apple zelf verandert dat niets aan de privacy: Apple weet niet wat je koopt, waar je het koopt of voor welk bedrag, ook niet wanneer je telefoon als terminal voor andermans betaling dient.

Werkt het zonder internet?

Ja. De cryptografische code wordt lokaal gegenereerd in het Secure Element, zonder dat daarvoor een verbinding met een netwerk nodig is. De communicatie loopt volledig tussen de NFC-chip in je telefoon en de betaalautomaat, dus een wifi-storing of geen bereik onderweg maakt voor de betaling zelf niets uit.

Wat gebeurt er bij een lege accu?

Dit hangt af van waarvoor je betaalt. Voor reguliere winkelaankopen heb je een werkend scherm nodig, simpelweg omdat de biometrische verificatie via Face ID of Touch ID moet kunnen plaatsvinden.

Voor specifiek als express aangemerkte kaarten, zoals een ov-kaart, geldt een uitzondering. Vanaf de iPhone XS blijft de NFC-chip via een functie die Power Reserve heet nog tot vijf uur actief nadat de batterij leeg is geraakt, zodat je alsnog door een poortje kunt. Dat werkt alleen als het toestel vanzelf uitvalt door een lege accu, niet als je hem zelf handmatig hebt uitgeschakeld. Druk je op de zijknop terwijl de accu leeg is, dan zie je of er nog reservestroom beschikbaar is voor die specifieke kaart.

De praktische kern

Apple Pay combineert twee dingen die los van elkaar al degelijk zijn en samen sterker worden: hardwarematige afscherming in het Secure Element, en software die nooit een herbruikbaar nummer laat rondzwerven. Het resultaat is dat een datalek bij een winkelier voor een Apple Pay-betaling weinig tot niets oplevert, terwijl datzelfde lek bij een traditionele kaarttransactie wél bruikbare gegevens kan prijsgeven. Dat verschil, niet het gemak van tikken in plaats van steken, is de eigenlijke reden waarom het technisch gezien de sterkere methode is.