Wat gebeurt er wanneer een kaart wordt toegevoegd aan Apple Pay of Google Pay?
Wanneer een klant een kaart toevoegt aan de digitale portemonnee van Apple Pay of Google Pay, wordt een nieuw digitaal kaartnummer - een DPAN (Device Primary Account Number) genoemd - gegenereerd. Dit nummer is anders dan het daadwerkelijke kaartnummer van de kaarthouder.
Is de DPAN hetzelfde op verschillende apparaten?
Nee. Telkens wanneer een kaart aan een nieuw apparaat wordt toegevoegd, wordt een unieke DPAN gegenereerd. Als de kaart wordt verwijderd en opnieuw wordt toegevoegd, wordt een nieuwe DPAN uitgegeven. De DPAN is een unieke digitale versie van de kaart voor dat specifieke apparaat.
Is DPAN het enige type kaarttoken?
Nee. Kaartnetwerken ondersteunen ook een Bedrijf Primary Account Number (MPAN) - een token dat is gekoppeld aan een specifiek bedrijf in plaats van aan een specifiek apparaat. In tegenstelling tot een DPAN, die telkens verandert wanneer een kaart wordt toegevoegd aan een nieuw apparaat of een nieuwe portemonnee, blijft een MPAN hetzelfde voor de kaart van een klant bij aankopen bij hetzelfde bedrijf.
Ontvangen bedrijven het echte kaartnummer tijdens een transactie?
Nee. Bedrijven ontvangen tijdens een transactie alleen de DPAN. Het echte kaartnummer wordt nooit gedeeld met het bedrijf.
Hoe kunnen bedrijven vaststellen welke kaart is gebruikt?
Om hierbij te helpen, sturen Apple en Google de laatste vier cijfers en de vervaldatum van het echte kaartnummer samen met de DPAN. Deze worden als volgt weergegeven in de API:
-
last4: Laatste vier cijfers van het echte kaartnummer (indien beschikbaar)
Wat gebeurt er als dezelfde kaart op verschillende apparaten staat?
Omdat elke DPAN als een afzonderlijk kaartnummer wordt behandeld, is de vingerafdruk (die wordt gebruikt om een kaart te identificeren) gebaseerd op de DPAN. Dit betekent dat dezelfde fysieke kaart op twee verschillende apparaten verschillende vingerafdrukken heeft en in je systeem als twee afzonderlijke kaarten wordt weergegeven.