作者iapfree (iapcrack)
看板iPhone
标题Re: [讨论] 关於Apple pay visa卡
时间Wed Sep 10 22:53:15 2014
哈罗，我想你们应该直播都没有听清楚喔，
请回去看影片49分处，要怎麽样才可以将信用卡easy的加入
Apple Pay?
拍下你的信用卡 ->
去发卡银行确认 -> 加入成功
那加入成功之後他是怎麽传送你的付款资料呢?
动态安全编码 (Dynamic secrity code)， 每次付款时传送的资料都不一样
是一次性的，
手机遗失怎麽办? 直接在iCloud上取消你手机上的Apple Pay即可，
你不用去你的银行挂失，因为他根本没有存你的信用卡号码和背面
三个安全码的资料，他存的是银行授权後他加密过的一串资料储存在
手机内部安全硬体功不可破的地方，而且每次付款都会发送不同的安全编码资料
给银行确认。
我是翻译的，有错请边小力一点。
也就是说要用Apple Pay你要先去发卡公司做认证的手续(不知道怎麽弄他没讲)，
认证过後才可以让该信用卡在Apple Pay里使用，
使用时要指纹搭配Apple Pay，而且付款资料是动态的安全编码，
只有这次付款有效，是一次性的。
手机弄丢iCoud取消即可，况且手机弄丢被别人捡到别人也要有你的手指才可以付款。
指纹跟信用卡编码资料都存在手机安全硬体里，功不可破(据苹果说)。
※ 引述《saitoh (Perhaps Love)》之铭言：
: ※ 引述《zzz41432 (鱼儿)》之铭言：
: : 今天看到新闻里的其中一张图
: : http://i.imgur.com/lrvP6ZF.jpg
: : 这个台湾不可行吗？
: : 现在一堆卡都是这样感应免签名的
: : 能刷卡的店几乎都有这台感应器
: : Apple pay这功能应该能直接使用吧？
: 不太一样
: 信用卡交易分两种，有卡片与无卡片
: 有卡片是看的到信用卡实体，拿着去刷卡机，刷卡机会读卡片资讯
: 押码、送回银行，银行可以解开，确认合法性才可以开始交易
: 以前可以录磁条作伪卡，现在用晶片卡难度高很多了
: 无卡片就是网路购物，靠着输入卡号到期日CVV2就可以完成交易
: 至於卡片在哪边银行不知道，是不是盗刷也不知道，所以对银行来说风险高很多
: 这次Apple Pay感觉起来比较像无卡片交易
硬要说的话感觉是同一张信用卡有两张，一张是塑胶做的，一张是iPhone做的。
塑胶做的靠刷磁条或晶片经过签名认证
iPhone做得靠NFC经过指纹认证。
: 为什麽呢?你看他的说明都是用PassBook把卡片拍下来
: OCR出卡号到期日等资讯，或是end user自行键入
: 根本没办法读到那些没印在卡面的资讯
: 至於NFC感应，大概就是把卡号到期日传给特殊的刷卡机(相当於自动在网页上填资料)
: 再由刷卡机做交易。由於这些资讯没有经过银行押码，所以一定是走无卡片交易模式
: 推测资料也是apple拿走，再根据BIN送去银行作授权，相当於apple自己收单
: 再跟各合作商家的帐务串接进行请款
: Apple说的不知道你在哪边买什麽多少钱，这当然啊
我想他是真的不知道，他有说了只有银行商家和刷卡人有这笔资料
: 台湾的联合信用卡中心也不知道你是谁在哪边买了那些东西
: 他只知道这个卡号在哪边有消费，只要卡号跟"人"或apple id之间没有连起来
: 他就不会知道你消费了多少
: 当然也有种可能性是Apple摆平了visa、master与amex
: 把这种交易谈成有卡片式交易，一律由Apple的Key来押码
: 那只能说他们的行销人员太厉害了....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 163.30.246.150
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/iPhone/M.1410360798.A.286.html
※ 编辑: iapfree (163.30.246.150), 09/10/2014 23:10:36
1F：推 kane111: 感觉还是很大方向，怎麽做到的细节还是不清楚 09/10 23:19
2F：→ kane111: Apple，银行和使用者之间的关系不明 09/10 23:20
还好吧
塑胶信用卡 Apple Pay
塑胶公司做出的塑胶材质信用卡 Apple公司做的iPhone材质信用卡
发卡银行藉由塑胶媒介发卡 发卡银行藉由iPhone发卡
资料安全由磁条与晶片加密 资料安全由苹果硬体加密
以签名确认卡片持有人 以指纹确认刷卡片持有人
硬要说的话苹果公司就是塑胶公司，你觉得塑胶信用卡的塑胶媒介塑胶公司
会知道你消费了什麽你消费金额多少吗，苹果要表达的可能是这样?
※ 编辑: iapfree (163.30.246.150), 09/10/2014 23:27:51
3F：推 kane111: 关键在於apple pay能否掌握持卡人的资料，如果个人资料是 09/10 23:32
4F：→ kane111: 存在apple公司那边，那是否资料外流的风险又增加了一些 09/10 23:33
5F：→ kane111: 原先只有银行拥有资料，现在连3C公司都能够掌握信用卡资 09/10 23:35
6F：→ kane111: 料，感觉上安全性有些疑虑 09/10 23:35
他不就说他不知道了吗....
你加入的时候是加入在硬体里，而且还是安全加密。
发表会没有说存在云端上阿，发表会是说存在硬体里阿，
我是不晓得前篇推文中的连结文章
是从哪一段听到会传到云端啦，我是从头到尾没听到。
更重要的是他存的时候不是存你信用卡号码跟安全码，到底是要泄漏什麽XD
我问你阿 塑胶卡片的塑胶公司会知道银行在他的塑胶卡片上打了什麽
信用卡号码和安全码吗? 不知道阿，苹果只是跟塑胶公司一样是个媒介而已
发卡银行把信用卡号码打在iPhone上罢了，苹果怎麽可能会知道这个号码
是谁的号码，他就是一串资料而已，所以他才说要去发卡公司确认阿。
就算今天他真的存在Apple那里好了(但事实上不是)，
那也是存了一组信用卡号码(还是加密过的)，骇客入侵拿到这组号码(还是加密过的)
他要怎麽刷? 这组加密过的要经过苹果编码後再配合指纹才是一张信用卡
你只拿到这组号码(而且还是加密过的)什麽事也不能做，也不知道这号码是谁的
7F：推 siro0207: 你app store上买东西本来就是会加入信用卡资料了啊 09/10 23:37
8F：→ siro0207: 只是就算入侵你的帐号 也看不到完整的信用卡卡号 09/10 23:38
9F：→ siro0207: 这也是为什麽之前apple ID被盗事件 却没有信用卡灾情 09/10 23:38
※ 编辑: iapfree (163.30.246.150), 09/10/2014 23:46:50
11F：→ kenss: html?m=1 09/11 08:33