作者wattswatts (挖哩)
看板creditcard
标题[讨论] ApplePay和GooglePay都是哔一下但背後交
时间Mon May 19 09:01:49 2025
【图表】Apple Pay和Google Pay都是「哔一下」，但背後交易机制其实完全不一样
2025/01/07
https://www.thenewslens.com/article/246921
我们想让你知道的是
Apple Pay选择将资料存放在手机内的「安全隔离区」也就是所谓的「安全晶片」中，而Goo
gle Pay则是将资料存放在云端的强大伺服器。
就像把重要文件放在家中保险箱，还是存放
在银行保管箱的差别——都很安全，但本质上却不太一样。
https://i.meee.com.tw/7mBgI2R.jpeg
图：梁敏萱｜文：丁肇九
在现代，人们手中的手机早已变成了数位钱包，但你是否想过，当我们使用Apple Pay或Goo
gle Pay时，信用卡资讯是如何被保护的呢？让我们一起来了解这两大行动支付系统的安全
设计吧！
本地保护 vs 云端加密
Apple与Google的两种支付，系统采用了截然不同的安全策略。
Apple Pay选择将资料存放在手机内的「安全隔离区」（Secure Element，也就是Apple所说
的「安全晶片」）中，而Google Pay则是将资料存放在云端的Google伺服器。两者之间，有
点像是把重要文件放在家中保险箱，还是存放在银行保管箱的差别。
Apple Pay：在地堡垒
当你在iPhone上设定Apple Pay时，信用卡资讯会被转换成一组称为「装置帐号号码」（Dev
ice Account Number, DAN）的独特代码。
这个代码会被存放在手机的安全晶片中，就像是把真实的信用卡换成一张特制的代用卡。每
次交易时，系统都会使用这个代用卡号，而不是你的实际卡号。
Google Pay：云端防卫
相较於Apple，Google Pay采用了不同的方式，当你授权付款後，它会在Google的云端伺服
器上产生「支付令牌」（Payment Token），付款时，手机会和Google伺服器确认身份，接
着使用这个令牌来完成交易。
这就像是Google帮你保管了信用卡，当你需要支付时，给你一个专属的通行证。
多重安全把关与设计考量
无论是Apple还是Google的系统，交易过程都经过多重加密保护，从商家平台到支付网路（
如Visa、Mastercard），再到发卡银行，每一个环节都有专门的安全机制。
差别在於，Apple选择将资料存在本机，强调「连Apple都不知道卡片资讯」的安全概念，让
使用者的隐私资讯留在手中装置，以达到资料保护效果
反之，Google则采用中心化管理，由其强大云端系统统一把关，藉此也能让规格万万种的An
droid手机，不论是否拥有安全晶片的设计，都能享受到方便安全的支付服务。
因此，也别硬要比Apple和Google谁强谁弱，因为这两种方式各有优点——本地存储可以离
线运作且资料分散存放，云端管理则可以即时更新安全措施，且不受单一设备损坏的影响，
使用者可以安心选择适合自己的支付方式，享受行动支付带来的便利。
备注
三星 knox 安全加密晶片
https://youtu.be/cSBZXC4hel8
[问卦] 有人有Gmail帐号被盗的经验吗?
https://bit.ly/3Sa60GZ
骇客入侵後，短短三分钟内就成功夺取我的Gmail，估计是直接跑脚本：
事後补救：电脑,手机和网路Router全面Factory reset， 密码全部更换并改用KeePass储存
，移除Google绑定的信用卡，
[新闻] 韩SK电讯资安出包！3.4万人急跳槽 换SIM
https://bit.ly/4j9QsxU
台湾大哥大Amazing A32手机遭植恶意程式，使简讯OTP可被拦截，疑上百用户沦为诈骗人头
帐户
https://www.ithome.com.tw/news/142100
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 212.102.51.249 (日本)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1747616511.A.DD5.html
※ 编辑: wattswatts (212.102.51.249 日本), 05/19/2025 09:02:28
1F：嘘 FMANT : 不要来洗文章05/19 09:06
※ 编辑: wattswatts (212.102.51.249 日本), 05/19/2025 09:07:30
※ 编辑: wattswatts (37.19.205.148 日本), 05/19/2025 09:20:18
2F：嘘 JackLee5566 : ？？05/19 10:18
3F：嘘 GXIII : who car05/19 10:21
4F：嘘 sinclaireche: 会被盗通常是使用者的问题05/19 10:29
5F：推 brokeback : 奇怪的姿势又增加了05/19 11:14
6F：嘘 tornado1621 : 这篇文章是1月，但那时候为啥不Po 05/19 11:15
7F：嘘 tornado1621 : 重点错板05/19 11:22
8F：嘘 rLks02 : 426 叫的「搬运工」05/19 11:54
9F：嘘 basacola : 又洗05/19 12:04
10F：嘘 masutaka : 洗05/19 12:21
11F：嘘 sidochic : 洗文的话就掰05/19 12:51
12F：推 cytochrome : 推，因为这篇才看到八卦版一小时盗帐号的文章05/19 12:54
※ 编辑: wattswatts (37.19.205.209 日本), 05/19/2025 12:58:12
13F：嘘 Informatik : 史前大火 05/19 18:47
14F：嘘 geniusw : 滚 05/19 18:48
15F：嘘 rz759 : 蛤 05/19 19:21
16F：嘘 meowchen : 信用卡是什麽pay 05/19 20:28
国际3大pay 使用等同实体信用卡
17F：嘘 eric525498 : 原文那张图我有看没懂 05/19 21:54
18F：推 JH10 : 还是iphone比较安全 05/20 07:52
只要在地硬体加密等级的都安全
19F：嘘 catboost : 回馈多少 05/20 08:09
https://i.imgur.com/KpbsnEU.jpeg
※ 编辑: wattswatts (138.199.21.197 日本), 05/20/2025 08:17:21
20F：嘘 f814030 : 不用谢 05/20 11:34
21F：推 cgluck : 不忍嘘 05/20 11:51
22F：→ fmp1234 : 哦哦 05/20 13:27
23F：推 arnold3 : 安全真的很重要 05/20 14:24
24F：嘘 nikitony2001: 是不会1月就发？ 05/20 22:06
25F：嘘 andy0055 : 红的喜气 05/20 22:07
26F：嘘 onlun79 : 原po的祖母是女人 05/21 03:27
27F：→ chunyen36 : 好惨 05/21 12:21
28F：嘘 astrofluket6: 红喜气 05/21 17:58
29F：→ Violet25 : 所以没网路的话apple pay可以用google pay不能用罗 05/22 13:49