Come l’iPhone gestisce pagamenti ed età sui siti di gioco legali

Chi paga dall’iPhone dà per scontato che sia sempre la stessa cosa: apri, guardi lo schermo o appoggi il dito, hai pagato. Sui siti di gioco legali quel gesto identico può però attraversare tre sistemi diversi, e la differenza non è estetica: cambia cosa il sito riceve davvero di te. Cambia anche, e questo si nota meno, il punto preciso in cui il dispositivo smette di poter fare qualcosa per conto tuo.

Cosa arriva davvero al sito quando paghi con Apple Pay

Quando una carta entra in Wallet, il numero stampato sopra non viene copiato dentro l’iPhone. Il dispositivo riceve dal circuito un numero sostitutivo, legato a quel telefono e a quella carta, che vale solo lì. Ogni pagamento viene poi autorizzato con Face ID, Touch ID o codice, e accompagnato da un codice di sicurezza generato per quella singola transazione. È il principio con cui il servizio è arrivato in Italia nel 2017, riassunto allora da Apple così: il numero della carta non resta sull’iPhone, non finisce sui server Apple e non viene condiviso con l’esercente.

La conseguenza pratica è che l’esercente, sito di gioco compreso, non entra mai in possesso del numero della carta. Vede una transazione autorizzata e un identificativo che, da solo, non serve a niente altrove. Se domani quel sito subisse una violazione dei dati, quello che uscirebbe dai suoi archivi non sarebbe la tua carta.

Lo stesso meccanismo vale su Mac e iPad, con una precisazione che genera parecchia confusione. Il numero sostitutivo è legato al singolo dispositivo, non all’account: la stessa carta aggiunta su iPhone e su Mac produce due identificativi diversi. Se si smarrisce il telefono, quello che si revoca è la sua copia, e le altre continuano a funzionare senza che la carta fisica debba essere bloccata o riemessa.

È una differenza sostanziale rispetto all’abitudine più diffusa, cioè lasciare i dati della carta memorizzati sul sito per non doverli riscrivere.

Wallet, Click to Pay e carta salvata non sono la stessa cosa

I tre metodi sembrano equivalenti dal lato di chi paga, e non lo sono da nessun’altra parte. La distinzione conta poco per un caffè, ma pesa quando il sito dall’altra parte tratta denaro con una certa frequenza.

• Con Wallet la carta resta sul dispositivo in forma sostitutiva, l’autorizzazione è biometrica e il sito non riceve dati che possa riutilizzare.
• Click to Pay registra la carta presso il circuito e non presso il singolo negozio, poi la richiama nel browser al momento di pagare. Il numero non gira sul sito, ma quanto sia comodo dipende da come quel sito ha integrato il servizio.
• La carta salvata sul sito, invece, sta negli archivi dell’operatore. Funziona finché quegli archivi tengono, ed è il metodo che invecchia peggio.

Un dettaglio pratico che sfugge quasi sempre: se la carta viene sostituita dalla banca, la versione in Wallet si aggiorna da sola nella maggior parte dei casi, mentre quella memorizzata sul sito no. Da lì nascono buona parte dei pagamenti rifiutati senza una ragione apparente.

Sul piano dei prelievi la simmetria si rompe. Diversi concessionari accettano i portafogli digitali in entrata e poi restituiscono il denaro sul conto o sulla carta di origine, con tempi che non hanno niente a che vedere con l’immediatezza del deposito. È una cosa che conviene verificare prima, non dopo.

Conta anche dove si paga da. Su Safari il pagamento con Wallet si completa nella pagina, senza uscire dal sito e senza moduli da compilare; dentro un’app dedicata il percorso è ancora più corto. Su un browser diverso, o su una macchina che non ha la carta registrata, il sito ripiega sul modulo tradizionale, ed è in quel momento che le persone tendono a scegliere l’opzione peggiore delle tre, cioè salvare i dati per la volta successiva.

Il punto in cui il dispositivo si ferma

Qui arriva il limite di cui si parla poco. Tutto quello che l’iPhone fa riguarda il canale: come viaggia il pagamento, chi lo autorizza, quali dati restano dove. Non riguarda la controparte.

Verifica dell’identità all’apertura del conto, età minima, limiti di deposito, registro di autoesclusione: sono obblighi che stanno in capo all’operatore e dipendono dalla concessione che ha, non dal telefono che hai in mano. Un sistema di pagamento impeccabile funziona esattamente allo stesso modo verso un sito autorizzato e verso uno che non lo è, e non ha alcun modo di segnalarti la differenza.

Quell’informazione va cercata a monte. Le comparazioni di settore raccolgono gli operatori per licenza, metodi accettati e tempi di prelievo: tra i migliori siti di casinò online in Italia raccolti in questa comparazione il criterio dichiarato è la concessione italiana, che è poi il dato da cui dipende tutto il resto. Il modo più diretto resta comunque controllare la ragione sociale e il numero di concessione in fondo alla pagina, e confrontarli con gli elenchi pubblici dell’Agenzia delle dogane e dei monopoli.

Il perimetro delle regole italiane, del resto, non si ferma alle licenze. Anche la comunicazione è normata, come ha ricordato la sanzione da sei milioni comminata dall’AGCOM per la pubblicità comparsa su Facebook e Instagram.

Tempo di utilizzo e restrizioni di sistema

iOS mette a disposizione limiti che uno può imporre a se stesso, ed è un uso della funzione che passa in secondo piano rispetto a quello più noto. Da Tempo di utilizzo si possono fissare tetti giornalieri per singola app o per categoria, definire fasce orarie in cui l’accesso non è consentito e attivare restrizioni sui contenuti in base alla classificazione per età.

La classificazione per età merita una nota a parte, perché viene letta come una garanzia e non lo è. L’indicazione che compare su App Store descrive il contenuto dichiarato dallo sviluppatore, e in Italia le app che gestiscono denaro reale sono comunque soggette a verifiche proprie, svolte dall’operatore al momento dell’apertura del conto. Il numero sulla scheda dell’app e il controllo dell’identità sono due cose che non si sostituiscono a vicenda.

Due avvertenze, però, perché gli strumenti di sistema vengono spesso sopravvalutati. La prima è che agiscono per app o per categoria: un limite messo su un’app non tocca lo stesso servizio raggiunto dal browser. La seconda è che chiunque conosca il codice può disattivarli in pochi secondi, il che li rende un promemoria efficace e una barriera debole.

Gli strumenti che non si disattivano da soli stanno altrove, nel sistema delle concessioni: limiti di spesa registrati presso l’operatore e autoesclusione valida su tutto il mercato legale, che una volta attivata non si annulla cambiando telefono.

Cosa controllare, in concreto

Prima di inserire un metodo di pagamento su un sito di questo tipo, tre verifiche coprono quasi tutto: che ci sia un numero di concessione verificabile, che il metodo scelto valga anche per il prelievo e non solo per il deposito, e che gli eventuali limiti siano impostati sul conto e non soltanto sul telefono.

Sul come si paga l’iPhone fa un lavoro serio. Su chi stia dall’altra parte non ha modo di pronunciarsi, e non è un limite che si aggiusterà con un aggiornamento.