Mi történik, amikor egy kártyát hozzáadnak az Apple Payhez vagy a Google Payhez?
Amikor egy ügyfél hozzáad egy kártyát az Apple Pay- vagy a Google Pay-pénztárcájához, új digitális kártyaszám - DPAN (Device Primary Account Number) néven - jön létre. Ez a szám eltér a kártyabirtokos tényleges kártyaszámától.
A DPAN minden eszközön ugyanaz?
Nem. Valahányszor egy kártyát új eszközhöz adnak hozzá, egyedi DPAN jön létre. Ha a kártyát eltávolítják, majd ismét hozzáadják, új DPAN-t bocsátanak ki. A DPAN a kártya egyedi digitális változata az adott eszközön.
A DPAN az egyetlen típusú kártyatoken?
Nem. A kártyatársaságok a Merchant Primary Account Numbert (MPAN) is támogatják - ez egy adott kereskedőhöz, nem pedig egy adott eszközhöz kötött token. A DPAN-nal ellentétben, amely minden alkalommal megváltozik, amikor egy kártyát új eszközhöz vagy pénztárcához adnak hozzá, az MPAN ugyanaz marad az ügyfél kártyájánál, ha ugyanannál a kereskedőnél vásárol.
A kereskedők megkapják a valódi kártyaszámot egy tranzakció során?
Nem. A kereskedők egy tranzakció során csak a DPAN-t kapják meg. A valódi kártyaszámot soha nem osztják meg a kereskedővel.
Hogyan állapíthatják meg a kereskedők, melyik kártyát használták?
Ennek elősegítésére az Apple és a Google a DPAN-nal együtt elküldi a valódi kártyaszám utolsó négy számjegyét és lejárati dátumát. Ezek a következőképpen jelennek meg az API-ban:
-
last4: A valódi kártyaszám utolsó négy számjegye (ha rendelkezésre áll)
Mi történik, ha ugyanaz a kártya különböző eszközökön található?
Mivel minden DPAN-t különálló kártyaszámként kezelnek, az ujjlenyomat (amelyet egy kártya azonosítására használnak) a DPAN-on alapul. Ez azt jelenti, hogy ugyanannak a fizikai kártyának két különböző eszközön eltérő ujjlenyomatai lesznek, és a rendszerében két különálló kártyaként jelenik meg.