オンラインでクレジットカード決済が可能になったのは数十年前のことで、その後デビットカード決済が続きました。商業インターネット黎明期には、こうした決済のセキュリティはしばしば不確実でした。保護されていない情報のデータベースへの侵入は、容易に盗まれるものでした。しかし近年では、様々な要因が重なり、オンライン決済の安全性は向上しています。
商品、サービス、サブスクリプションのオンライン購入を提供する企業は、電子決済を受け入れる銀行や決済代行業者から、より高いレベルのコンプライアンスを要求されます。StripeやPayPalをはじめとする多くの企業は、カード情報やその他の決済情報を直接受け取ることができるため、個人情報や容易にコピー可能な情報は、eコマースサイトによって保存されることはなく、閲覧されることもありません。Apple Pay、Google Pay、その他の類似のサービスは、暗号化要素を使用しているため、取引全体が盗聴防止のために暗号化されているにもかかわらず、「実際の」カード番号がインターネット上に送信されることはありません。
そのため、MacでSafari経由で支払いをする方法は複数ある可能性があります。Appleはひっそりと、もしかしたら気づいていないかもしれない方法の一つを変更しました。私は最近、全く異なる方法をテストしているときに初めてその変更に気づきました。ここでは、一般的な選択肢と設定方法をご紹介します。
事前に明確にしておくべき支払いに関する 2 つの重要な側面:
- 最初に説明した Safari の自動入力では、実際のカードに記載されているクレジットカードのアカウント番号が使用されます (Apple Card を除く)。
- 後述する Apple Pay は、実際のアカウント番号を公開することなく、記録保存に使用される関連カード番号を生成します。
Apple Payはより安全で、カード番号の乗っ取りも防ぎます。ただし、常に利用できるとは限りません。
Safariに保存されたカード番号
Appleは長年にわたり、Safariにクレジットカードとデビットカード番号を保存できるようにしてきました。具体的な方法は長年にわたり変更されてきました。Mac版Safariの最近のリリースでは、 「Safari」＞「環境設定」＞「自動入力」で「クレジットカード」の右側にある「編集」を クリックすることで、これらの設定を管理できます。保存された情報を確認および変更するには、macOSで認証を求められます。
Apple Payで利用できるカード情報、またはApple Payに既に保存されているカード情報を問わず、あらゆるカード情報を入力できます。カード情報は手動で入力できます。認証コードはカードにCVVまたはCVCと記載されていることが多く、Appleは比較的最近になって認証コードに対応しました。（「Safariで自動入力を使ってクレジットカードのCVVにアクセスする方法」も参照してください。）
ブラウザ設定に保存されている単なるプレーンテキストのように見えるかもしれませんが、それは過去の話です。Appleはある時点で、Safariに保存されているカード情報の保護を緩いものにするのではなく、macOSキーチェーンとiCloudキーチェーン内での完全な暗号化ストレージと同期を提供するようになりました。
Safariがいくつかの手がかりに基づいてクレジットカード関連と認識したフォームフィールドをクリックすると、Safariのカードリストからの選択肢を含むポップアップメニューが表示されます。Apple Cardをお持ちの場合は、常に一番上に表示されます。（Safariの自動入力設定で「クレジットカード」の横にあるチェックボックスをオフにすると、このリストが表示されなくなります。）
カードを選択してフォームに入力します。Safari は、主要なカード情報（氏名、番号、有効期限、確認コード）を受け付けると認識したフォームフィールドの詳細を入力します。自動入力完了後に入力されていない項目がある場合は、他のフィールドにカード型のアイコンが表示されます。このアイコンをクリックすると、選択したカードの詳細（確認コードや有効期限など）が個別の項目として表示されます。奇妙なことに、Apple は Touch ID 搭載デバイス（Touch ID 搭載のノートパソコン、または Touch ID 搭載の Magic Keyboard とペアリングされた M シリーズ Mac）でのみ、クレジットカード情報の入力時に認証を求めます。Touch ID がない場合は、カード情報は選択時に自動的に入力されます。
Safari の自動入力セクションでカードエントリを追加、削除、または変更すると、iCloud キーチェーンが有効なすべてのデバイス間で同期されます。
MacでApple Payを使う
Appleは、Touch ID搭載モデル、またはTouch ID対応のアクティブMagic Keyboardを搭載したMシリーズMacで、Safari内で直接Apple Payをサポートしています。MacでApple Payを管理するには、 > システム環境設定/設定 > WalletとApple Pay にアクセスしてください。
Wallet 内の Apple Pay エントリは、iCloud を介してすべてのデバイス間で安全に同期できます。使用している macOS のバージョンに応じて、「システム環境設定」 > 「iCloud」、システム環境設定> 「 Apple ID」 > 「iCloud」、または「システム設定」 > 「アカウント名」 > 「iCloud」に移動します。Ventura では、「iCloud を使用するアプリ」の下にある「すべて表示」をクリックする必要もあります。その後、Wallet の同期をオンまたはオフにすることができます。オフにしておく理由は何でしょうか？それは、すべてのデバイスで同じセットではなく、個々のデバイスで Apple Pay に特定のカードを使いたい場合です。
また、「Wallet と Apple Pay で互換性のあるカード」オプションを有効にすると、Safari の自動入力に手動で入力した Apple Pay と互換性のあるカードを Apple Pay に追加できます。(互換性とは、カード発行会社が Apple Pay でカードの使用を許可していることを意味します。)
Appleの「Wallet & Apple Pay」を使えば、Apple Payにカードを直接追加できます。Macに内蔵または接続されたカメラがあれば、カードをカメラにかざすと、iPhoneやiPadと同じようにmacOSがカードの詳細をスキャンします。「カードを追加」をクリックすると、現在お使いのMacのApple Payカードリストにない場合でも、Safariの自動入力や他のデバイスで利用可能なカードが表示されます。
カード情報をクリックすると詳細が表示されます。Apple Payは取引ごとに固有のカード番号を生成するため、アカウント番号の盗難を防ぐことができます。そのため、Wallet & Apple Payには「表示」ボタンがあり、実際のカードアカウント番号の下4桁と、Appleが取引に使用するカード番号の下4桁が表示されます。これは、認証のためにこれらの数字の入力を求めるウェブサイトで情報の確認を求められた場合に役立ちます。
カードをクリックすると、「削除」ボタンにアクセスして Apple Pay からカードを削除することもできます。ただし、iCloud 同期をオンにした状態でカードを削除すると、すべてのデバイスからカードが削除されることに注意してください。
Touch IDが有効になっているにもかかわらず、Apple Payが無効になっている場合があります。Appleは様々な理由を挙げており、「Touch ID搭載MacでApple Payが動作しない？確認すべきセキュリティ設定」で解説しています。よくある理由は、サードパーティ製のカーネル拡張機能を使用するためにMacのセキュリティレベルを下げる必要があった場合です。
Safari内でのApple Pay
お使いのMacにTouch IDが搭載されていない場合、またはセキュリティなどの理由でTouch IDが無効になっている場合でも（上記参照）、iPhoneまたはWatchからApple Payを使って安全にお支払いいただけます。Safari > 環境設定 > プライバシーで 、「WebサイトがApple PayとApple Cardを確認できるようにする」にチェックが入っていることをご確認ください。
このチェックボックスにより、Safari は利用可能な最適な方法を選択できます。
- まず、Mac で Apple Pay を直接使用できる場合は、Apple Pay で支払うことを選択すると、Touch ID 認証を求められます。
- 次に、Apple Watchを検索します。Apple Watchをお持ちで、装着していて、ロックが解除されている場合は、Apple Payのダイアログが表示され、Apple Watchで認証するよう促されます。認証すると、音が鳴るか振動します。Apple Watchのサイドボタンを2回押します。
- 最後に、macOS は同じ Apple ID アカウントにログインしている iPhone を探します。（iPad ではログインできませんが、iPad から直接 Apple Pay を利用できます。）iPhone が近くにある場合は、Apple Pay から iPhone で注文を承認するように指示されます。iPhone がサポートしている認証方法であれば、そちらで注文を承認できます。
この Mac 911 の記事は、Macworld の読者から寄せられた質問に対する回答です。
Mac 911に問い合わせる
よくある質問とその回答、コラムへのリンクをまとめました。FAQ集をご覧になり、ご質問が網羅されているかご確認ください。もし掲載されていない場合でも、私たちは常に新しい問題解決の糸口を探しています！ご質問は [email protected]までメールでお送りください。スクリーンショット（必要な場合）と、氏名の使用可否を明記してください。すべての質問に回答できるとは限りません。メールへの返信は行っておりません。また、トラブルシューティングに関する直接的なアドバイスも提供できません。
