Apple Wallet

Une carte y prend la forme d'un fichier signé cryptographiquement par l'éditeur de la carte, ce qui empêche de la modifier et permet au téléphone de la mettre à jour tout seul.

L'intérêt pour un commerce n'est pas technique, il est comportemental : le portefeuille est un endroit que les gens ouvrent déjà, et dont ils ne suppriment pas le contenu comme ils désinstallent une application.

Techniquement, la carte est un fichier au format .pkpass : une archive qui contient les données de la carte, ses images et une signature. Le téléphone vérifie cette signature avant d'accepter la carte, ce qui garantit qu'elle provient bien de l'éditeur qui l'a émise pour le commerce, ici Passcard, et qu'elle n'a pas été modifiée en chemin. Le commerce n'a pas à écrire de code côté client : le portefeuille sait lire ce format.

La mise à jour passe par un signal et non par un envoi. Quand un tampon est posé, le serveur du commerce prévient le téléphone, par le service de notification d'Apple, qu'une version plus récente de la carte existe. Le téléphone vient alors la chercher de lui-même. C'est ce mécanisme qui fait apparaître le nouveau tampon sur la carte du client, sans qu'il ouvre une application ni touche à son écran.

L'ajout se fait en un geste. Le client scanne le QR code du commerce avec l'appareil photo de son iPhone, la page d'inscription s'ouvre dans Safari, et un bouton ajoute la carte à Apple Wallet. Il n'y a ni application à installer ni compte à créer.

Apple Wallet a une limite évidente : il n'existe que sur iPhone. Un commerce dont une partie des clients utilise Android doit proposer aussi la carte pour Google Wallet. Et si un client supprime la carte de son portefeuille, le commerce ne peut plus la mettre à jour sur ce téléphone, puisque la carte n'y est plus : il faut que le client scanne de nouveau le QR code pour la récupérer.