Re: [讨论] 关于Apple pay visa卡

楼主: iapfree (iapcrack)   2014-09-10 22:53:15
哈囉,我想你们应该直播都没有听清楚喔,
请回去看影片49分处,要怎么样才可以将信用卡easy的加入
Apple Pay?
拍下你的信用卡 -> 去发卡银行确认 -> 加入成功
那加入成功之后他是怎么传送你的付款资料呢?
动态安全编码 (Dynamic secrity code), 每次付款时传送的资料都不一样
是一次性的,
手机遗失怎么办? 直接在iCloud上取消你手机上的Apple Pay即可,
你不用去你的银行挂失,因为他根本没有存你的信用卡号码和背面
三个安全码的资料,他存的是银行授权后他加密过的一串资料储存在
手机内部安全硬件功不可破的地方,而且每次付款都会发送不同的安全编码资料
给银行确认。
我是翻译的,有错请边小力一点。
也就是说要用Apple Pay你要先去发卡公司做认证的手续(不知道怎么弄他没讲),
认证过后才可以让该信用卡在Apple Pay里使用,
使用时要指纹搭配Apple Pay,而且付款资料是动态的安全编码,
只有这次付款有效,是一次性的。
手机弄丢iCoud取消即可,况且手机弄丢被别人捡到别人也要有你的手指才可以付款。
指纹跟信用卡编码资料都存在手机安全硬件里,功不可破(据苹果说)。
※ 引述《saitoh (Perhaps Love)》之铭言:
: ※ 引述《zzz41432 (鱼儿)》之铭言:
: : 今天看到新闻里的其中一张图
: : http://i.imgur.com/lrvP6ZF.jpg
: : 这个台湾不可行吗?
: : 现在一堆卡都是这样感应免签名的
: : 能刷卡的店几乎都有这台感应器
: : Apple pay这功能应该能直接使用吧?
: 不太一样
: 信用卡交易分两种,有卡片与无卡片
: 有卡片是看的到信用卡实体,拿着去刷卡机,刷卡机会读卡片资讯
: 押码、送回银行,银行可以解开,确认合法性才可以开始交易
: 以前可以录磁条作伪卡,现在用芯片卡难度高很多了
: 无卡片就是网络购物,靠着输入卡号到期日CVV2就可以完成交易
: 至于卡片在哪边银行不知道,是不是盗刷也不知道,所以对银行来说风险高很多
: 这次Apple Pay感觉起来比较像无卡片交易
硬要说的话感觉是同一张信用卡有两张,一张是塑胶做的,一张是iPhone做的。
塑胶做的靠刷磁条或芯片经过签名认证
iPhone做得靠NFC经过指纹认证。
: 为什么呢?你看他的说明都是用PassBook把卡片拍下来
: OCR出卡号到期日等资讯,或是end user自行键入
: 根本没办法读到那些没印在卡面的资讯
: 至于NFC感应,大概就是把卡号到期日传给特殊的刷卡机(相当于自动在网页上填资料)
: 再由刷卡机做交易。由于这些资讯没有经过银行押码,所以一定是走无卡片交易模式
: 推测资料也是apple拿走,再根据BIN送去银行作授权,相当于apple自己收单
: 再跟各合作商家的帐务串接进行请款
: Apple说的不知道你在哪边买什么多少钱,这当然啊
我想他是真的不知道,他有说了只有银行商家和刷卡人有这笔资料
: 台湾的联合信用卡中心也不知道你是谁在哪边买了那些东西
: 他只知道这个卡号在哪边有消费,只要卡号跟"人"或apple id之间没有连起来
: 他就不会知道你消费了多少
: 当然也有种可能性是Apple摆平了visa、master与amex
: 把这种交易谈成有卡片式交易,一律由Apple的Key来押码
: 那只能说他们的行销人员太厉害了....
作者: kane111 (kane)   2014-09-10 23:19:00
感觉还是很大方向,怎么做到的细节还是不清楚Apple,银行和使用者之间的关系不明关键在于apple pay能否掌握持卡人的资料,如果个人资料是存在apple公司那边,那是否资料外流的风险又增加了一些原先只有银行拥有资料,现在连3C公司都能够掌握信用卡资料,感觉上安全性有些疑虑
作者: siro0207 (希罗)   2014-09-10 23:37:00
你app store上买东西本来就是会加入信用卡资料了啊只是就算入侵你的帐号 也看不到完整的信用卡卡号这也是为什么之前apple ID被盗事件 却没有信用卡灾情
作者: kenss (Ken)   2014-09-11 08:33:00

Links booklink

Contact Us: admin [ a t ] ucptt.com