Was geschieht, wenn eine Karte zu Apple Pay oder Google Pay hinzugefügt wird?
Wenn ein Kunde eine Karte zu seiner Apple Pay- oder Google Pay-Wallet hinzufügt, wird eine neue digitale Kartennummer - eine DPAN (Device Primary Account Number) genannte - erstellt. Diese Nummer ist anders als die tatsächliche Kartennummer des Karteninhabers.
Ist die DPAN auf allen Geräten gleich?
Nein. Jedes Mal, wenn eine Karte zu einem neuen Gerät hinzugefügt wird, wird eine eindeutige DPAN erstellt. Wenn die Karte entfernt und erneut hinzugefügt wird, wird eine neue DPAN ausgegeben. Die DPAN ist eine eindeutige digitale Version der Karte für dieses bestimmte Gerät.
Ist die DPAN die einzige Art von Kartentoken?
Nein. Kartensysteme unterstützen auch eine Merchant Primary Account Number (MPAN) - ein Token, das an einen bestimmten Händler und nicht an ein bestimmtes Gerät gebunden ist. Anders als eine DPAN, die sich jedes Mal ändert, wenn eine Karte zu einem neuen Gerät oder einer neuen Wallet hinzugefügt wird, bleibt eine MPAN für die Karte eines Kunden bei Käufen beim selben Händler gleich.
Erhalten Händler während einer Transaktion die echte Kartennummer?
Nein. Händler erhalten während einer Transaktion nur die DPAN. Die echte Kartennummer wird niemals mit dem Händler geteilt.
Wie können Händler erkennen, welche Karte verwendet wurde?
Um dabei zu helfen, senden Apple und Google zusammen mit der DPAN die letzten vier Ziffern und das Ablaufdatum der echten Kartennummer. Diese werden in der API wie folgt angezeigt:
-
last4: Letzte vier Ziffern der echten Kartennummer (falls verfügbar)
Was geschieht, wenn sich dieselbe Karte auf verschiedenen Geräten befindet?
Da jede DPAN als separate Kartennummer behandelt wird, basiert der Fingerabdruck (der zur Identifizierung einer Karte verwendet wird) auf der DPAN. Das bedeutet, dass dieselbe physische Karte auf zwei verschiedenen Geräten unterschiedliche Fingerabdrücke hat und in Ihrem System als zwei separate Karten erscheint.