Het enige argument wat ik hier kan bedenken is dat in het geval van Apple Pay de code/Face ID/Touch ID áltijd gevraagd wordt. Bij contactloos betalen hoef ik bij bedragen onder een ondergrens (€20-€25 geloof ik) niet altijd een PIN code opgeven.
Bij PIN hoef je inderdaad geen code in te geven voor bedragen onder de €25, tenzij het totaal van deze en de vorige transacties boven de €50 uitkomt (
bron). Dat lijkt me echter een afweging van banken tussen gemak en veiligheid. Als banken het risico te groot vonden hadden ze dit natuurlijk niet ingevoerd op deze manier. Ik zie echter in filmpjes van de Apple Watch (
bijv deze) dat het invoeren van een code daar ook niet altijd nodig is?
Als Face ID of Touch ID niet lukt (dankzij de door jou genoemde oorzaken bijvoorbeeld) moet je een toeganscode opgeven. Apple verplicht je hiertoe, je kunt FaceID of Touch ID ook niet gebruiken zonder dergelijke code. Apple duwt je out-of-the-box overigens in de richting van een 6-cijferige code, in plaats van de standaard 4-cijferige code in het geval van een PIN pas.
Het is natuurlijk goed dat ze een code verplichten. Als je echter ook een 4 cijferige code kunt gebruiken, en daarmee FaceID/TouchID kunt omzeilen, maakt dat het systeem lijkt mij niet veiliger dan een pincode. Een 6 cijferige code is natuurlijk wel veiliger. Ik kan me echter niet voorstellen dat banken dat ook niet (optioneel) in zouden kunnen voeren.
Hetgeen wat het uiteindelijk veiliger maakt is denk ik ook dat al deze gegevens (biometrische data bv) op een speciale chip worden opgeslagen die alléén bekend is voor jouw device. Dit wil dan ook zeggen dat identiteitsfraude of het stelen van je telefoon geen zin heeft. Theoretisch gezien kan ik met een gestolen PIN pas vrijwel altijd een betaling doen zonder mijzelf te identificeren. Dat kan dus niet met Apple Pay.
Met een gestolen pinpas kun je inderdaad tot maximaal €50 euro contactloos stelen. Wanneer je ook de pincode hebt wordt dat natuurlijk veel hoger. Als de telefoon ook te unlocken is met een 4 cijferige pincode en je daarmee bij de gegevens op die speciale chip kan, is dat natuurlijk nog steeds even veilig.
Let er daarnaast op dat Apple Pay een toevoeging is en dus geen vervanger. Je hebt nog steeds een pas (en pincode) nodig om het te kunnen activeren. In veel gevallen kun je die natuurlijk gewoon thuis laten liggen. Als men bij een inbraak echter het doosje met je pinpas en pincode stelen (omdat je die nooit gebruikt handig bij elkaar bewaard) kunnen ze daarmee natuurlijk alsnog je bankrekening plunderen. Ook al gebruik je je bankpas zelf nooit en staat alles 'veilig' in Apple Pay.
Apple voegt een soort digitale pas toe aan de "Wallet" app. Apple communiceert dan op basis van die digitale pas aan de ING dat er een betaling heeft plaatsgevonden middels Apple Pay. Ik vermoed dat zowel de ING als Apple weten hoe die pas geïdentificeerd wordt. Aan de kant van Apple omdat zij de kaart hebben gegenereerd, aan de kant van de ING omdat ik de koppeling heb gemaakt met de mobiel betalen app van ING.
Dat zou inderdaad kunnen, waarschijnlijk op een manier die Intrepidity aangeeft. Het exacte kaartnummer is dan inderdaad niet bekend bij Apple Pay. De token is dan natuurlijk nog wel te herleiden (wellicht niet door Apple zelf) naar een specifieke betaalkaart.
Ik denk dat je dit inderdaad kunt vergelijken met het transactieproces via een reguliere PIN betaling, ik kan in mijn ING bankieren app ook vrij slecht achterhalen waar en wanneer ik betaald heb. Je moet alleen hier wel een kleine nuance toevoegen. Apple weet je betaalgedrag en geschiedenis op geanonimiseerde wijze, maar jouw device en de ING wél.
De transacties worden dus weergegeven in de Apple Pay app, maar worden opgehaald direct bij de ING? Dat zou kunnen, maar gezien het in de Apple Pay app wordt weergegeven lijkt me dat een kwestie van Apple vertrouwen op hun woord. Als ik lees dat Apple mijn transacties niet weet, maar die wel zichtbaar zijn in de Apple Pay app, gaan er bij mij natuurlijk alarmbellen rinkelen want dan klopt er ergens iets niet

Als ze direct bij de bank opgehaald worden is er voor ons natuurlijk niet te controleren of Apple Pay ze toch niet stiekem ergens bijhoud of naar de servers van Apple stuurt.
laten we ook niet vergeten dat Apple dit soort kleine fijne nuances graag gebruikt voor hun hele grote en krachtige marketing machine. Al zou Apple Pay in de praktijk aantoonbaar 1% veiliger zijn dan een PIN betaling met een bankpas, dan wordt dit natuurlijk voor hun een unique selling point voor deze service.
Naar mijn mening is het vooral dit, marketing inderdaad. Ondanks je uitgebreide uitleg (waarvoor dank) ben ik niet overtuigd van enige meerwaarde van Apple Pay. Als Apple hun API's/NFC chip beschikbaar zou maken voor developers zouden bank-apps dit ook prima kunnen zonder dat daar Apple Pay tussen hoeft te zitten. Een extra tussenpartij is enkel meer kosten (Apple doet het niet gratis) en een potentiële kwetsbaarheid (hoewel ze focus leggen op veiligheid kan ook Apple, iOS of het toestel gehacked worden)