Miten korttinumerot toimivat Apple Payssa ja Google Payssa?

Mitä tapahtuu, kun kortti lisätään Apple Payhin tai Google Payhin?

Kun asiakas lisää kortin Apple Pay- tai Google Pay -lompakkoonsa, uusi digitaalinen korttinumero - nimeltään DPAN (Device Primary Account Number) - luodaan. Tämä numero on eri kuin kortinhaltijan todellinen korttinumero. 
 

Onko DPAN sama kaikilla laitteilla?

No. Aina kun kortti lisätään uuteen laitteeseen, luodaan yksilöllinen DPAN. Jos kortti poistetaan ja lisätään uudelleen, myönnetään uusi DPAN. DPAN on kortin yksilöllinen digitaalinen versio kyseiselle laitteelle. 
 

Onko DPAN ainoa korttitunnuksen tyyppi?

No. Korttijärjestelmät tukevat myös Merchant Primary Account Numberia (MPAN) - tunnusta, joka on sidottu tiettyyn kauppiaaseen tietyn laitteen sijaan. Toisin kuin DPAN, joka vaihtuu aina, kun kortti lisätään uuteen laitteeseen tai lompakkoon, MPAN pysyy samana asiakkaan kortilla saman kauppiaan kanssa tehtyjen ostosten välillä. 
 

Saavatko kauppiaat todellisen korttinumeron tapahtuman aikana?

No. Kauppiaat saavat tapahtuman aikana vain DPANin. Todellista korttinumeroa ei koskaan jaeta kauppiaan kanssa. 
 

Miten kauppiaat voivat tunnistaa, mitä korttia käytettiin?

Tämän helpottamiseksi Apple ja Google lähettävät DPANin mukana todellisen korttinumeron neljä viimeistä numeroa ja voimassaolon päättymispäivän. Ne näkyvät API:ssa seuraavasti: 

  • last4: Todellisen korttinumeron neljä viimeistä numeroa (kun saatavilla)
     

Mitä tapahtuu, jos sama kortti on eri laitteilla?

Koska kutakin DPANia käsitellään erillisenä korttinumerona, sormenjälki (jota käytetään kortin tunnistamiseen) perustuu DPANiin. Tämä tarkoittaa, että samalla fyysisellä kortilla kahdessa eri laitteessa on eri sormenjäljet ja se näkyy järjestelmässäsi kahtena erillisenä korttina.