La tokenisation Apple Pay consomme-t-elle tous les numéros de carte de crédit?

Dan Martin

Dan Martin, Chef de l’API, Early Warning, constructeur de logiciels, amoureux du matériel

Répondu il y a 210w

Je pense que répondre à cela nécessite quelques éclaircissements. Premièrement, Apple Pay ne produit pas de jeton unique pour chaque transaction. Ce n'est pas votre faute - la presse le dit depuis le premier jour - et la presse se trompe. Deuxièmement, Apple ne produit pas les jetons et Apple n'a pas créé le jeton utilisé par Apple Pay. MasterCard, Visa et AmEx ont créé et gèrent la technologie de tokenization utilisée par Apple. Ceci est important car cette génération de jetons ne sera pas exclusive à Apple et ne sera pas gérée par Apple. À l'avenir, chaque appareil sera représenté individuellement par un jeton, ce qui permettra une protection et une gestion plus facile des comptes (effacez un jeton volé sans perdre votre "numéro de carte"). Votre préoccupation n’est donc pas spécifique à Apple Pay. Heck, ce n'est même pas nouveau pour Apple. Google utilise des jetons dans Google Wallet depuis quelques années. MasterCard et d'autres sociétés les ont précédemment publiés sous le nom de "numéros de carte virtuelle".

Beaucoup de gens ne se rendent pas compte (bien que ce soit clairement le cas), un jeton est toujours un nombre 16, et non un hachage aléatoire de caractères alphanumériques. L'espace a donc des limites. Et par limites, nous voulons dire 10 ^ 16. Il existe certaines réductions du nombre, telles que le dernier chiffre est un chiffre de contrôle (10 ^ 15) et le premier chiffre est spécifique au réseau (10 ^ 14). Chez 10 ^ 14, cela fait beaucoup de jetons. Le format BIN / IIN comporte une surcharge supplémentaire qui est plus compliquée à calculer. Il est également permis dans la spécification ISO de développer un numéro de carte numérique 19. Mais, quel que soit le calcul, il reste encore beaucoup d’espace dans le format de numérotation des cartes pour traiter la tokenisation par périphérique - bien que ce ne soit probablement pas la tokenisation par transaction.

Leggi:  Où puis-je trouver, acheter et vendre des bitcoins?

Il existe des modèles de tokenisation par transaction, mais ils sont toujours construits autour de mécanismes autres que le numéro de carte (pour de bonnes raisons). Par exemple, les transactions EMV (carte à puce) et NFC sont assez complexes, mais peuvent être simplement décrites comme une forme de tokenisation par transaction impliquant un processus de signature de message à usage unique entre le POS et la carte.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.