Touch ID est un système mis en œuvre par Apple dans les iPhones à partir de 2013, permettant d'utiliser une empreinte digitale pour déverrouiller des terminaux, autoriser des achats sur l'App Store, sécuriser des applications encore plus récentes et effectuer des paiements mobiles. Le système ne nécessite pas de connexion Internet pour fonctionner dans la plupart des cas, les données concernant nos empreintes digitales étant stockées dans une enclave.
Bien qu'Apple ait affirmé qu'elle ne partagerait pas ces données avec des applications ou des entreprises tierces, elle pourrait le faire à l'avenir pour autoriser les paiements mobiles via le système Apple Pay. Dans un brevet publié aujourd'hui, la société Apple décrit une méthode par laquelle une partie des informations concernant nos empreintes digitales pourrait être transférée via iCloud vers d'autres appareils.
La synchronisation des données se fera via une connexion sécurisée et éliminera probablement le besoin d'imprimer les mêmes doigts pour plusieurs appareils, mais permettra également les paiements mobiles via Apple Pay. Les données cryptées concernant nos empreintes digitales sont d'abord synchronisées dans iCloud directement depuis les terminaux, puis les données sont utilisées pour autoriser les paiements via Apple Pay sans utiliser d'iDevice.
Selon la solution décrite par Apple, les utilisateurs placeraient leurs doigts sur un lecteur d'empreintes digitales du Apple Pay POS, et celui-ci synchroniserait ces données avec iCloud pour autoriser le paiement, sans télécharger d'informations sur les empreintes digitales. En pratique, Apple enverra uniquement au point de vente Apple Pay les données certifiant que les empreintes digitales correspondent et appartiennent au titulaire de la carte, autorisant ainsi le paiement.
L'idée en elle-même n'est pas mauvaise du tout, Apple rendant extrêmement simple les paiements mobiles via Apple Pay sans avoir en permanence un terminal iPhone en votre possession. Bien sûr, le mauvais côté du système est que les empreintes digitales des utilisateurs seront finalement téléchargées sur iCloud et à partir de là, elles pourront probablement être volées par des pirates.
