Re: [討論] 關於Apple pay visa卡

看板iOS作者 (Perhaps Love)時間11年前 (2014/09/10 22:09), 編輯推噓16(16推 0噓 37→)
留言53則, 14人參與, 最新討論串2/4 (看更多)
※ 引述《zzz41432 (魚兒)》之銘言： : 今天看到新聞裡的其中一張圖 : http://i.imgur.com/lrvP6ZF.jpg
: 這個台灣不可行嗎？ : 現在一堆卡都是這樣感應免簽名的 : 能刷卡的店幾乎都有這台感應器 : Apple pay這功能應該能直接使用吧？ 不太一樣 信用卡交易分兩種，有卡片與無卡片 有卡片是看的到信用卡實體，拿著去刷卡機，刷卡機會讀卡片資訊 押碼、送回銀行，銀行可以解開，確認合法性才可以開始交易 以前可以錄磁條作偽卡，現在用晶片卡難度高很多了 無卡片就是網路購物，靠著輸入卡號到期日CVV2就可以完成交易 至於卡片在哪邊銀行不知道，是不是盜刷也不知道，所以對銀行來說風險高很多 這次Apple Pay感覺起來比較像無卡片交易 為什麼呢?你看他的說明都是用PassBook把卡片拍下來 OCR出卡號到期日等資訊，或是end user自行鍵入 根本沒辦法讀到那些沒印在卡面的資訊 至於NFC感應，大概就是把卡號到期日傳給特殊的刷卡機(相當於自動在網頁上填資料) 再由刷卡機做交易。由於這些資訊沒有經過銀行押碼，所以一定是走無卡片交易模式 推測資料也是apple拿走，再根據BIN送去銀行作授權，相當於apple自己收單 再跟各合作商家的帳務串接進行請款 Apple說的不知道你在哪邊買什麼多少錢，這當然啊 台灣的聯合信用卡中心也不知道你是誰在哪邊買了那些東西 他只知道這個卡號在哪邊有消費，只要卡號跟"人"或apple id之間沒有連起來 他就不會知道你消費了多少 當然也有種可能性是Apple擺平了visa、master與amex 把這種交易談成有卡片式交易，一律由Apple的Key來押碼 那只能說他們的行銷人員太厲害了.... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.130.172.76 ※ 文章網址: http://www.ptt.cc/bbs/iPhone/M.1410358175.A.44A.html
→
09/10 22:16, , 1F
http://0rz.tw/8Lelt 原PO所講的跟這篇意思差不多
09/10 22:16, 1F
→
09/10 22:17, , 2F
不過說真的台灣如果真要推 現行法令能不能接受會是一個問題
09/10 22:17, 2F
推
09/10 22:19, , 3F
apple pay做起來 真的靠抽趴數 蘋果錢就賺爆了
09/10 22:19, 3F
推
09/10 22:21, , 4F
台灣有金管會...再加上台灣金融業很封閉 所以靜觀其變囉
09/10 22:21, 4F
→
09/10 22:22, , 5F
apple pay不是新東西 美國早就一堆人做了 一直沒推廣起
09/10 22:22, 5F
→
09/10 22:23, , 6F
09/10 22:23, 6F
推
09/10 22:25, , 7F
他們又沒有指紋認證
09/10 22:25, 7F
→
09/10 22:26, , 8F
如果像原po這種作法，那手機內勢必得要儲存卡片號碼資訊
09/10 22:26, 8F
推
09/10 22:26, , 9F
他會跟你說指紋不安全
09/10 22:26, 9F
→
09/10 22:27, , 10F
但Apple Pay宣稱這個機制內沒有儲存任何卡片號碼喔！
09/10 22:27, 10F
→
09/10 22:28, , 11F
我自己好奇的是，為什麼蘋果是對發卡單位下手取得合作，而
09/10 22:28, 11F
→
09/10 22:28, , 12F
存在雲端 不是存在機子本身 有差別嗎 這就好像一個
09/10 22:28, 12F
→
09/10 22:28, , 13F
第一推講說他存在server端，手機端沒存
09/10 22:28, 13F
→
09/10 22:28, , 14F
不是向銀行？ 所以我猜，Apple Pay機制或許根本是把手機
09/10 22:28, 14F
→
09/10 22:28, , 15F
他不存的話不可能交易的
09/10 22:28, 15F
→
09/10 22:29, , 16F
token 很多家有這種服務 本來是一次使用 蘋果這個變成
09/10 22:29, 16F
→
09/10 22:29, , 17F
永久使用
09/10 22:29, 17F
→
09/10 22:29, , 18F
取代卡片本身，也就是手機認證這件事，等同於本人刷卡行為
09/10 22:29, 18F
→
09/10 22:30, , 19F
然後由發卡單位認同，金流則直接向銀行那邊去
09/10 22:30, 19F
→
09/10 22:30, , 20F
發卡單位一直都是銀行而不是visa master這些
09/10 22:30, 20F
→
09/10 22:31, , 21F
visa master只是負責brand與國際清算而已
09/10 22:31, 21F
→
09/10 22:31, , 22F
實際在作業的大多都是銀行而不是visa master
09/10 22:31, 22F
→
09/10 22:32, , 23F
至於把手機認證這種 沒牽扯到實際卡片發行行為還好談
09/10 22:32, 23F
→
09/10 22:32, , 24F
抱歉我的用詞並不精確，不過我的意思是，或許Apple Pay重
09/10 22:32, 24F
→
09/10 22:33, , 25F
點並不是透過啥傳遞卡片資訊，而是用Touch ID來做本人確認
09/10 22:33, 25F
→
09/10 22:33, , 26F
要把整個卡片驗證流程從現在的EMV轉成全軟體...不是不行
09/10 22:33, 26F
→
09/10 22:34, , 27F
只是會很~~~~~~~~~~~~~~~難
09/10 22:34, 27F
→
09/10 22:34, , 28F
若今天確認是本人在進行消費活動，那有沒有那張「卡片」其
09/10 22:34, 28F
→
09/10 22:34, , 29F
時不是重點.. 或者說，現在這種刷卡簽名機制，也只是確認
09/10 22:34, 29F
→
09/10 22:35, , 30F
是本人在進行消費行為而已啊～
09/10 22:35, 30F
→
09/10 22:36, , 31F
09/10 22:36, 31F
推
09/10 22:38, , 32F
還是一樣沒指紋認證啊
09/10 22:38, 32F
推
09/10 22:42, , 33F
實卡授權不知道可不可能
09/10 22:42, 33F
推
09/10 22:42, , 34F
還在指紋認證 被盜一次 終生被盜的東西嗎 XDDD
09/10 22:42, 34F
推
09/10 22:42, , 35F
噗 你有看他技術說明嗎
09/10 22:42, 35F
→
09/10 22:43, , 36F
09/10 22:43, 36F
→
09/10 22:44, , 37F
他存的檔案又不是你的真實指紋 只是一堆數學表徵
09/10 22:44, 37F
推
09/10 22:44, , 38F
所以台灣想要用applepay所面臨的困境有哪些?金管會?
09/10 22:44, 38F
→
09/10 22:46, , 39F
而且要盜也無法從網路盜 一般的認證只能得到認證通過罷
09/10 22:46, 39F
→
09/10 22:47, , 40F
了 又不是把你的指紋上傳進伺服器 給伺服器認證
09/10 22:47, 40F
推
09/10 22:47, , 41F
台灣想要applepay的困境就是，誰要去搞定銀行跟商家?
09/10 22:47, 41F
→
09/10 22:49, , 42F
美國是蘋果自己主場，公司也夠大，所以蘋果下海談
09/10 22:49, 42F
推
09/10 22:50, , 43F
然後這次的apple pay認證也是用一次性動態密碼
09/10 22:50, 43F
→
09/10 22:51, , 44F
一認證完 這次的認證碼就作廢了 駭客就算拿到也沒用
09/10 22:51, 44F
推
09/10 23:07, , 45F
我說的是盜指紋容易 又不是盜你指紋轉成的啥碼
09/10 23:07, 45F
推
09/10 23:12, , 46F
盜指紋容易 但是要盜高解析且完整的指紋可不容易
09/10 23:12, 46F
→
09/10 23:22, , 47F
而小偷就算真的取得你的高解析指紋 他也需要再拿到你的
09/10 23:22, 47F
→
09/10 23:22, , 48F
手機才能用 只是這時候你已經把付費功能關閉 iphone也鎖
09/10 23:22, 48F
→
09/10 23:23, , 49F
上了 另外要是戴著假指紋去店裡消費也一定會被懷疑
09/10 23:23, 49F
推
09/10 23:56, , 50F
盜到可使用的指紋，花費很貴的
09/10 23:56, 50F
推
09/11 00:09, , 51F
就資料存手機 THOCH ID當授權用吧
09/11 00:09, 51F
→
09/11 02:38, , 52F
apple pay的技術是卡號存在手機的安全晶片裡...
09/11 02:38, 52F
推
09/11 10:45, , 53F
卡號跟touch id一樣存在M8晶片裡吧
09/11 10:45, 53F
‣ 更多 saitoh 的文章
文章代碼(AID): #1K45kVHA (iOS)
討論串 (同標題文章)
本文引述了以下文章的的內容：
以下文章回應了本文：
完整討論串 (本文為第 2 之 4 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共4篇)
‣ 更多 saitoh 的文章
文章代碼(AID): #1K45kVHA (iOS)