Apple Pay mengganti nomor kartu dengan token, Indonesia belum tercantum

Daftar negara dan wilayah Apple Pay yang diperbarui Apple pada 4 Agustus 2026 tidak mencantumkan Indonesia. Daftar bank dan penerbit kartu peserta di Asia Pasifik juga tidak memuat bagian Indonesia. Kartu kredit dan dompet digital tetap tersedia untuk pembayaran Akun Apple, tetapi layanan itu berbeda dari Apple Pay. Apple Pay sendiri memakai token pembayaran agar nomor kartu lengkap tidak berjalan bersama transaksi.

Nomor kartu diganti token khusus perangkat

Tokenisasi pembayaran (payment tokenisation) mengganti primary account number (PAN), yaitu nomor kartu utama, dengan nilai alternatif. EMVCo menjelaskan bahwa token EMV bisa dibatasi untuk pedagang, perangkat, atau skenario pembayaran tertentu. Pembatasan itu mengurangi kegunaan data pembayaran jika token dicuri di luar konteks yang ditetapkan. Token tetap bergerak melalui penyedia penerimaan pembayaran, jaringan pembayaran, dan penerbit kartu untuk memperoleh otorisasi.

Saat kartu ditambahkan, Apple mengirim data terenkripsi bersama informasi akun dan perangkat kepada penerbit atau penyedia resminya. Penerbit menentukan kelayakan kartu dan mungkin meminta verifikasi tambahan. Jika disetujui, penerbit membuat Nomor Akun Perangkat (Device Account Number) dan menyimpannya terenkripsi di Elemen Aman (Secure Element). Dokumen Apple menyatakan nomor kartu lengkap tidak disimpan pada perangkat atau server Apple Pay. Nomor Akun Perangkat juga tidak dicadangkan ke iCloud.

NFC membawa token dan kriptogram sekali pakai

Pada pembayaran toko yang memerlukan pengesahan, iPhone atau Apple Watch berkomunikasi dengan terminal melalui komunikasi jarak dekat (near-field communication/NFC). Pengguna mengesahkan transaksi dengan Face ID, Touch ID, kode sandi, kata sandi, atau tombol samping pada Apple Watch yang sudah terbuka. Elemen Aman hanya melanjutkan setelah menerima bukti pengesahan dari Secure Enclave (bagian perangkat keras yang mengesahkan pengguna). Transaksi kemudian membawa Nomor Akun Perangkat dan kriptogram pembayaran sekali pakai kepada jaringan atau penerbit. Nomor kartu lengkap tidak ikut dikirim kepada pedagang.

Kriptogram dihitung memakai penghitung transaksi dan kunci yang dikenal jaringan pembayaran, penerbit, atau keduanya. Untuk transaksi NFC, perhitungan juga bisa memasukkan angka tak terduga dari terminal. Pada aplikasi dan situs web, sistem memakai nilai anti-pemutaran ulang dari server Apple Pay. Penerbit atau jaringan memeriksa kode tersebut sebelum memberi keputusan otorisasi.

Pembayaran daring tetap membawa data pesanan

Pembayaran dalam aplikasi dan situs web menempuh jalur berbeda dari sentuhan NFC. Apple menerima informasi transaksi terenkripsi, lalu mengenkripsi ulang data itu dengan kunci khusus pengembang atau pedagang. Token melindungi nomor kartu dalam jalur pembayaran, bukan seluruh informasi pesanan. Setelah otorisasi, pedagang mungkin menerima alamat pengiriman, alamat surel, atau nomor akun khusus yang dimintanya. Apple menyatakan nomor kartu kredit, debit, atau prabayar tidak diberikan melalui Apple Pay.

Batas tersebut penting bagi pengelola toko daring. Token dan kriptogram perlu dipisahkan dari data akun, isi keranjang, alamat, pengembalian dana, dan bukti pengiriman. Pembatasan token tidak otomatis membatasi akses pegawai ke basis data pelanggan. Kebijakan penyimpanan, hak akses, dan pemberitahuan privasi tetap berada pada sistem pedagang serta penyedia yang terlibat.

Dukungan Indonesia berbeda dari pembayaran Akun Apple

Status Apple Pay harus dibedakan dari kemampuan memasukkan kartu ke Akun Apple. Untuk Indonesia, Apple mencantumkan saldo Akun Apple, DANA, GoPay, ShopeePay, serta sebagian besar kartu kredit dan debit sebagai metode pembayaran akun. Daftar itu berlaku untuk App Store, iCloud+, Apple Music, dan pembelian layanan Apple lainnya. Apple Pay tidak muncul pada bagian Indonesia, walau tercantum pada bagian beberapa pasar Asia Pasifik lain.

Status tersebut diperiksa melalui daftar Apple yang tersedia pada 21 Agustus 2026. Sampai artikel ini disusun, kami belum menemukan dokumen resmi dari lembaga di Indonesia yang memuat daftar penerbit lokal untuk layanan ini. Ketiadaan Indonesia pada daftar bukan bukti bahwa setiap kartu asing akan ditolak oleh setiap terminal nirkontak di dalam negeri. Penerimaan kartu asing tetap bergantung pada konfigurasi pedagang, jaringan, penerbit, dan terminal.

Kredensial pada perangkat bisa ditangguhkan

Kredensial pembayaran melekat pada perangkat, sehingga kehilangan ponsel tidak sama dengan kehilangan nomor kartu fisik. Mode Hilang mengunci perangkat dan menangguhkan kartu pembayaran Apple Pay pada perangkat tersebut. Penangguhan kredensial perangkat tidak otomatis membatalkan kartu fisik. Penerbit kartu tetap menangani status rekening, otorisasi, penolakan, dan sengketa transaksi.

Satu kartu yang ditambahkan ke beberapa perangkat memperoleh Nomor Akun Perangkat berbeda pada tiap perangkat. Pemeriksaan perangkat hilang perlu mencakup seluruh iPhone, Apple Watch, iPad, atau Mac yang terkait. Rekening kartu dan riwayat transaksi tetap dikelola penerbit.

Tokenisasi tidak menggantikan pengendalian data pedagang

Tokenisasi mengurangi paparan PAN, tetapi bukan pengganti pengendalian akses pada sistem pedagang. Pihak yang menyimpan nama, surel, alamat, atau riwayat pesanan masih menghadapi risiko kebocoran data pelanggan. Pengembalian dana dan sengketa juga memerlukan pemetaan antara token transaksi, pesanan, dan catatan penerbit. Penilaian penerapan Apple Pay di Indonesia masih menunggu pengumuman dukungan resmi dari Apple dan penerbit.