Vad händer när ett kort läggs till i Apple Pay eller Google Pay?
När en kund lägger till ett kort i sin Apple Pay- eller Google Pay-plånbok genereras ett nytt digitalt kortnummer - kallat ett DPAN (Device Primary Account Number) - . Detta nummer är annorlunda än kortinnehavarens faktiska kortnummer.
Är DPAN samma på alla enheter?
Nej. Varje gång ett kort läggs till på en ny enhet genereras ett unikt DPAN. Om kortet tas bort och läggs till igen utfärdas ett nytt DPAN. DPAN är en unik digital version av kortet för den specifika enheten.
Är DPAN den enda typen av korttoken?
Nej. Kortnätverk stöder även ett Merchant Primary Account Number (MPAN) - en token som är kopplad till en specifik handlare i stället för en specifik enhet. Till skillnad från ett DPAN, som ändras varje gång ett kort läggs till på en ny enhet eller i en ny plånbok, förblir ett MPAN detsamma för en kunds kort vid köp hos samma handlare.
Får handlare det riktiga kortnumret under en transaktion?
Nej. Handlare får endast DPAN under en transaktion. Det riktiga kortnumret delas aldrig med handlaren.
Hur kan handlare identifiera vilket kort som användes?
För att underlätta detta skickar Apple och Google de sista fyra siffrorna och utgångsdatumet för det riktiga kortnumret tillsammans med DPAN. Dessa visas i API:et som:
-
last4: De sista fyra siffrorna i det riktiga kortnumret (när de är tillgängliga)
Vad händer om samma kort finns på olika enheter?
Eftersom varje DPAN behandlas som ett separat kortnummer baseras fingeravtrycket (som används för att identifiera ett kort) på DPAN. Det innebär att samma fysiska kort på två olika enheter har olika fingeravtryck och visas som två separata kort i ditt system.