iPhone的NFC是否真的比Android安全？

苹果用户羡慕安卓手机NFC功能的场景，几乎成了数码圈的老梗——刷公交、刷门禁、甚至快速传文件，而iPhone明明早在2014年就给iPhone 6全系标配了NFC，却始终不肯彻底放开权限。第三方应用和服务被挡在门外，这背后到底是什么原因？

最近，澳大利亚议会要求苹果就第三方访问iPhone NFC芯片的问题作出说明。苹果的回应很干脆：iPhone的NFC不支持HCE主机卡模拟，因为不想像安卓设备那样失去安全性。这话听着耳熟——苹果已经不是第一次用“安全性”来为自己的封闭系统开脱了。这些年，苹果因为App Store垄断被多国反垄断机构和企业告上法庭，面对垄断事实，安全性这块挡箭牌确实好用。

那iPhone的NFC真的比安卓安全吗？谷歌站出来说话了：Google Pay在用户体验方面和Apple Pay没什么区别。换句话说，技术层面并没有本质差异。

所以，苹果不开放NFC的真实原因，恐怕没那么单纯。

回过头看，安卓阵营早在2010年就加入了NFC功能，苹果整整晚了4年。彼时移动支付正火，苹果为了推出自己的Apple Pay，给iPhone 6和Apple Watch装上了NFC芯片，但其他应用想用？没门。此后数年间，苹果对少数第三方开放了部分功能：iOS 14时代，对少数车企开放了CarKey数字钥匙；iOS 15时代，对锁具和门禁企业开放了门禁卡；最近甚至和国内的交通联合App合作，推出了NFC贴卡充值。但自始至终，第三方移动支付平台都被拒之门外。

明眼人都看得出来，苹果推NFC，核心目的是推广自家Apple Pay。而现在迟迟不向第三方支付应用开放权限，大概率也是为了维护Apple Pay的市场地位。官方说辞是“开放权限会导致用户信息泄露”——这确实符合苹果一向重视隐私的调性。iPhone的NFC芯片也确实内置了安全元件，用于移动支付加密。当用户用Apple Pay支付时，外接设备需要同时访问NFC控制器和安全元件；但如果只是读取标签，则只需访问NFC控制器。

可问题是，重视用户信息安全的手机厂商不止苹果一家。国内不少手机厂商的NFC芯片也内置了SE安全模块，能存储交互数据、提供安全运算服务，通过NFC设备与外部读写设备通讯，保障数据存储及交易过程的安全性。迄今为止，几乎没有国产手机用户因为NFC信息泄露而造成财产损失的案例。安全这个理由，站不站得住脚，大家心里有数。

再抛开安全性不谈，从Apple Pay在国际移动支付市场快速增长的份额来看，苹果自己就是限制NFC开放的最大受益者。所以很难不让人怀疑：所谓保护用户，很可能只是一个漂亮的说辞而已。

实际上，苹果在NFC权限上的保守态度，直接影响了国内iPhone用户的体验。近些年NFC在移动支付、公交卡、门禁卡领域广泛应用，但因为苹果的限制，国内大部分小区、公交系统、移动支付平台都不支持iPhone，导致用户体验极差。这也就是为什么总能看到苹果用户羡慕安卓全功能NFC的便利性——不是没有硬件，是被锁住了。