インターネット上でGoogle Payを使って支払った場合クレジットカードの番号が向こう側に伝わるのか調べてる (28)

←← 掲示板一覧に戻る ← スレッド一覧に戻る

https://hatenablog-parts.com/embed?url=https://support.google.com/pay/answer/7643925</a>" frameborder="0">https://support.google.com/pay/answer/7643925
店舗でお支払いの場合は次のようになります。
販売者との間でバーチャルアカウント番号が共有されます。
実際の口座番号は共有されません。これにより、アカウント情報を安全に保つことができます。

タッチ決済の場合は番号が共有されることはないらしい

なるほどね

クレカでよくない？

使い捨てのカードでいいよね

インターネット上で使った場合は…分からない！
どこにも書いてない??

https://hatenablog-parts.com/embed?url=https://support.stripe.com/questions/how-do-card-numbers-work-with-apple-pay-and-google-pay-and-what-is-dynamic-last4?locale=ja-JP</a>" frameborder="0">https://support.stripe.com/questions/how-do-card-numbers-work-with-apple-pay-and-google-pay-and-what-is-dynamic-last4?locale=ja-JP
利用者が Apple Pay または Google Pay にカードを追加すると、Apple や Google により、新しい有効期限のある DPAN (Device PAN) という新しいカード番号が自動的に生成されます。
利用者が Apple Pay または Google Pay を使って何かの支払いをするたびに、この DPAN が加盟店や代行業者に送信されます。
実際のカード番号または実際の有効期限が通知されることはありません。
ただし、このフローには 1 つ問題があります。
加盟店は DPAN の末尾 4 桁を参照するため、購入に関連するカードについて加盟店が表示できる情報と、利用者の実際のカード番号が異なるということです。
この問題を解決するために、Apple と Google は、DPAN とともに実際のカード番号の末尾 4 桁を代行業者に送信します。
つまり、Stripe は DPAN に対して請求を行いますが、API の last4 プロパティーには実際のカード番号の末尾 4 桁が表示されるということです。

オンライン決済サービスのstripeのヘルプにはこう書かれてた
カード番号や有効期限が共有されることはないけど末尾4桁は業者に伝わるっぽい？

仮想カード番号をオンまたはオフにする（米国のみ）
https://hatenablog-parts.com/embed?url=https://support.google.com/googlepay/answer/13623628</a>" frameborder="0">https://support.google.com/googlepay/answer/13623628

ワイくんは考えました??
Googleに問い合わせればいいのでは…と??
ということで返事を乞うご期待??

>>7
English??

>>4
とあるクリエイター支援サイトで使える支払い方法がクレカ、googlepay、applepayだけなんだ
クレカの番号は入れたくないなと思って調べてる最中

https://www.youtube.com/embed/rP_UAPcIG4I</a>" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" data-ruffle-polyfilled="" loading="lazy">
https://youtu.be/rP_UAPcIG4I?si=1FGDSVf5jjZG1UdD
https://hatenablog-parts.com/embed?url=https://developers.google.com/pay/api/web/overview?hl=ja</a>" frameborder="0">https://developers.google.com/pay/api/web/overview?hl=ja
トークンが送られてるみたい

>>11
おお??
ほんとだ??

なんでクレカのカード入れたくないかわからん

うーん、復号すると入ってるね

https://hatenablog-parts.com/embed?url=https://developers.google.com/pay/api/web/guides/resources/sample-tokens?hl=ja</a>" frameborder="0">https://developers.google.com/pay/api/web/guides/resources/sample-tokens?hl=ja

https://hatenablog-parts.com/embed?url=https://developers.google.com/pay/api/android/guides/resources/payment-data-cryptography?hl=ja</a>" frameborder="0">https://developers.google.com/pay/api/android/guides/resources/payment-data-cryptography?hl=ja

入ってるのか??
12桁の数字があるけどこれがそうなのかな…

復号する場合はPCIDSSに対応してないとダメだし責任が増えるからあまりメリットはないと思う

支払トークンの復号
復号のために支払トークンをゲートウェイに提供する代わりに、サーバで支払トークンの復号を選択できます。この場合、暗号化情報の保存と復号の実行については加盟店が責任を負う必要があります。

https://hatenablog-parts.com/embed?url=https://qnbalahli.test.gateway.mastercard.com/api/documentation/integrationGuidelines/supportedFeatures/pickPaymentMethod/devicePayments/GooglePay.html?locale=ja_JP</a>" frameborder="0">https://qnbalahli.test.gateway.mastercard.com/api/documentation/integrationGuidelines/supportedFeatures/pickPaymentMethod/devicePayments/GooglePay.html?locale=ja_JP

責任を負うとか怖いこと書かれてるね…
復号した支払トークンに DPAN が含まれる場合、以下のフィールドを指定します。
って書いてあるからトークンでやり取りしてるのが実際のクレジットカード番号なのかDPANなのかんにゃぴ…

その疑問とか実際のフローはこれがわかりやすいかも
https://hatenablog-parts.com/embed?url=https://na-gateway.mastercard.com/api/documentation/integrationGuidelines/supportedFeatures/pickPaymentMethod/devicePayments/index.html?locale=ja_JP</a>" frameborder="0">https://na-gateway.mastercard.com/api/documentation/integrationGuidelines/supportedFeatures/pickPaymentMethod/devicePayments/index.html?locale=ja_JP

本当に分かりやすくて草
これ見るとクレジットカードの番号=FPANで、それを見ることができるのは最後のイシュアー(カード発行会社)だけっぽい…ぽくない？

DPANは加盟店側のサーバーが復号化していればわかるっぽいけど、実際のカード番号ではないのは確か
ただDPANは都度生成とかではないから復号化してて分かってれば同じDPAN送れば決済できるんじゃないかな
あとこんなのもあった
https://hatenablog-parts.com/embed?url=https://support.stripe.com/questions/how-do-card-numbers-work-with-apple-pay-and-google-pay-and-what-is-dynamic-last4?locale=ja-JP</a>" frameborder="0">https://support.stripe.com/questions/how-do-card-numbers-work-with-apple-pay-and-google-pay-and-what-is-dynamic-last4?locale=ja-JP

うむ、そのリンクは6に貼ってあるのじゃ…
探してきてくれたことはありがたいんだけど??

ごめんホントだ
あとそこまで気になるのであればPayPay銀行のワンタイムデビット使うとかはダメなの？

とあるクリエイター支援サイトの話なんだけどクレカとgooglepayとapplepayしか受け付けてないみたいなんだ…

ApplepayとかGooglepayでも純粋なクレカしかダメなの？
今試してみたらGooglepayにpaypay銀行のカードレスVISAデビット登録できたけど

????

クレジットカード以外の支払い方法を登録する考えがすっぽ抜けてた??

!max:28
ありがとねえ??

★レスの上限を28に設定しました。

解決してよかったね🥺