作者saitoh (Perhaps Love)
看板iPhone
标题Re: [讨论] 关於Apple pay visa卡
时间Wed Sep 10 22:09:32 2014
※ 引述《zzz41432 (鱼儿)》之铭言：
: 今天看到新闻里的其中一张图
: http://i.imgur.com/lrvP6ZF.jpg
: 这个台湾不可行吗？
: 现在一堆卡都是这样感应免签名的
: 能刷卡的店几乎都有这台感应器
: Apple pay这功能应该能直接使用吧？
不太一样
信用卡交易分两种，有卡片与无卡片
有卡片是看的到信用卡实体，拿着去刷卡机，刷卡机会读卡片资讯
押码、送回银行，银行可以解开，确认合法性才可以开始交易
以前可以录磁条作伪卡，现在用晶片卡难度高很多了
无卡片就是网路购物，靠着输入卡号到期日CVV2就可以完成交易
至於卡片在哪边银行不知道，是不是盗刷也不知道，所以对银行来说风险高很多
这次Apple Pay感觉起来比较像无卡片交易
为什麽呢?你看他的说明都是用PassBook把卡片拍下来
OCR出卡号到期日等资讯，或是end user自行键入
根本没办法读到那些没印在卡面的资讯
至於NFC感应，大概就是把卡号到期日传给特殊的刷卡机(相当於自动在网页上填资料)
再由刷卡机做交易。由於这些资讯没有经过银行押码，所以一定是走无卡片交易模式
推测资料也是apple拿走，再根据BIN送去银行作授权，相当於apple自己收单
再跟各合作商家的帐务串接进行请款
Apple说的不知道你在哪边买什麽多少钱，这当然啊
台湾的联合信用卡中心也不知道你是谁在哪边买了那些东西
他只知道这个卡号在哪边有消费，只要卡号跟"人"或apple id之间没有连起来
他就不会知道你消费了多少
当然也有种可能性是Apple摆平了visa、master与amex
把这种交易谈成有卡片式交易，一律由Apple的Key来押码
那只能说他们的行销人员太厉害了....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.130.172.76
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/iPhone/M.1410358175.A.44A.html
2F：→ yhls: 不过说真的台湾如果真要推 现行法令能不能接受会是一个问题 09/10 22:17
3F：推 imgkiller: apple pay做起来 真的靠抽趴数 苹果钱就赚爆了 09/10 22:19
4F：推 mtcoat: 台湾有金管会...再加上台湾金融业很封闭 所以静观其变罗 09/10 22:21
5F：→ imgkiller: apple pay不是新东西 美国早就一堆人做了 一直没推广起 09/10 22:22
7F：推 siro0207: 他们又没有指纹认证 09/10 22:25
8F：→ skychy: 如果像原po这种作法，那手机内势必得要储存卡片号码资讯 09/10 22:26
9F：推 slent67: 他会跟你说指纹不安全 09/10 22:26
10F：→ skychy: 但Apple Pay宣称这个机制内没有储存任何卡片号码喔！ 09/10 22:27
11F：→ skychy: 我自己好奇的是，为什麽苹果是对发卡单位下手取得合作，而 09/10 22:28
12F：→ imgkiller: 存在云端 不是存在机子本身 有差别吗 这就好像一个 09/10 22:28
13F：→ saitoh: 第一推讲说他存在server端，手机端没存 09/10 22:28
14F：→ skychy: 不是向银行？ 所以我猜，Apple Pay机制或许根本是把手机 09/10 22:28
15F：→ saitoh: 他不存的话不可能交易的 09/10 22:28
16F：→ imgkiller: token 很多家有这种服务 本来是一次使用 苹果这个变成 09/10 22:29
17F：→ imgkiller: 永久使用 09/10 22:29
18F：→ skychy: 取代卡片本身，也就是手机认证这件事，等同於本人刷卡行为 09/10 22:29
19F：→ skychy: 然後由发卡单位认同，金流则直接向银行那边去 09/10 22:30
20F：→ saitoh: 发卡单位一直都是银行而不是visa master这些 09/10 22:30
21F：→ saitoh: visa master只是负责brand与国际清算而已 09/10 22:31
22F：→ saitoh: 实际在作业的大多都是银行而不是visa master 09/10 22:31
23F：→ saitoh: 至於把手机认证这种 没牵扯到实际卡片发行行为还好谈 09/10 22:32
24F：→ skychy: 抱歉我的用词并不精确，不过我的意思是，或许Apple Pay重 09/10 22:32
25F：→ skychy: 点并不是透过啥传递卡片资讯，而是用Touch ID来做本人确认 09/10 22:33
26F：→ saitoh: 要把整个卡片验证流程从现在的EMV转成全软体...不是不行 09/10 22:33
27F：→ saitoh: 只是会很~~~~~~~~~~~~~~~难 09/10 22:34
28F：→ skychy: 若今天确认是本人在进行消费活动，那有没有那张「卡片」其 09/10 22:34
29F：→ skychy: 时不是重点.. 或者说，现在这种刷卡签名机制，也只是确认 09/10 22:34
30F：→ skychy: 是本人在进行消费行为而已啊～ 09/10 22:35
32F：推 siro0207: 还是一样没指纹认证啊 09/10 22:38
33F：推 bimmer3: 实卡授权不知道可不可能 09/10 22:42
34F：推 imgkiller: 还在指纹认证 被盗一次 终生被盗的东西吗 XDDD 09/10 22:42
35F：推 siro0207: 噗 你有看他技术说明吗 09/10 22:42
37F：→ siro0207: 他存的档案又不是你的真实指纹 只是一堆数学表徵 09/10 22:44
38F：推 willychn33: 所以台湾想要用applepay所面临的困境有哪些?金管会? 09/10 22:44
39F：→ siro0207: 而且要盗也无法从网路盗 一般的认证只能得到认证通过罢 09/10 22:46
40F：→ siro0207: 了 又不是把你的指纹上传进伺服器 给伺服器认证 09/10 22:47
41F：推 pensees: 台湾想要applepay的困境就是，谁要去搞定银行跟商家? 09/10 22:47
42F：→ pensees: 美国是苹果自己主场，公司也够大，所以苹果下海谈 09/10 22:49
43F：推 siro0207: 然後这次的apple pay认证也是用一次性动态密码 09/10 22:50
44F：→ siro0207: 一认证完 这次的认证码就作废了 骇客就算拿到也没用 09/10 22:51
45F：推 imgkiller: 我说的是盗指纹容易 又不是盗你指纹转成的啥码 09/10 23:07
46F：推 siro0207: 盗指纹容易 但是要盗高解析且完整的指纹可不容易 09/10 23:12
47F：→ siro0207: 而小偷就算真的取得你的高解析指纹 他也需要再拿到你的 09/10 23:22
48F：→ siro0207: 手机才能用 只是这时候你已经把付费功能关闭 iphone也锁 09/10 23:22
49F：→ siro0207: 上了 另外要是戴着假指纹去店里消费也一定会被怀疑 09/10 23:23
50F：推 jomwang: 盗到可使用的指纹，花费很贵的 09/10 23:56
51F：推 adon0313: 就资料存手机 THOCH ID当授权用吧 09/11 00:09
52F：→ AdPiG: apple pay的技术是卡号存在手机的安全晶片里... 09/11 02:38
53F：推 getx105: 卡号跟touch id一样存在M8晶片里吧 09/11 10:45