Оплата по токенам: Apple Pay, Google Pay, хранение данных карты

Мы уже писали, как работать с Apple Pay. Сегодня разберем, как это устроено технически и какие еще способы оплаты можно реализовать.


*Pay-сервисы

Разные варианты Pay-платежей реализованы с помощью токенов. Токен формируется в тот момент, когда вы настраиваете Apple Pay или Google Pay в своем телефоне. Это код, который позволяет банку-эмитенту понять с какой именно карты происходит оплата.

Токен заменяет номер и другие данные карты и он строго привязан к устройству. При этом токен работает только в паре с криптограммой, которая генерируется в момент активации *Pay в телефоне. Эти данные проверяются на уровне Visa/MasterCard в момент оплаты, и, если все в порядке, платеж проходит.


Токенизация в екоме

Тот же самый подход используется в екоме. Токен создается в момент ввода данных карты (обычно галочка «Запомнить мою карту»). При следующих транзакциях вводить информацию уже не нужно: деньги сами списываются.

Токены создаются и хранятся платежными шлюзами, у которых есть такая функциональность и которые получили специальный сертификат от платежной системы (Visa/MasterCard). Сейчас такое умеют CloudPayments, эквайринг Тинькова и ЮMoney (бывшая Яндекс.Касса).

Созданные таким образом токены привязаны к интернет-магазину и их нельзя использовать для оплаты на других площадках. Между платежным шлюзом, банком-эквайером и платежной системой есть специальная система проверки безопасности при каждом акте оплаты. Так же как и в случае с *Pay, защита основана на одноразовых криптограммах.

Продолжение 👇



#токенизация #applepay #androidpay #эквайринг #оплата