¿Cómo gestionan Apple Pay y Google Pay la información sensible | Derecho de la Red

¿Cómo gestionan Apple Pay y Google Pay la información sensible de las tarjetas?

El flujo de registro está representado por los pasos 1~3 para ambos casos.

𝐀𝐩𝐩𝐥𝐞 𝐏𝐚𝐲: No almacena ninguna información de la tarjeta. Pasa la información de la tarjeta al banco. El banco devuelve un token llamado DAN (número de cuenta del dispositivo). El iPhone almacena entonces el DAN en un chip especial.

𝐆𝐨𝐨𝐠𝐥𝐞 𝐏𝐚𝐲: Cuando se registra la tarjeta de crédito en Google Pay, la información de la tarjeta se almacena en el servidor de Google. Google devuelve un token de pago al teléfono.

Cuando se pulsa el botón "Pagar" en el teléfono, se inicia el flujo de pago básico. Estas son las diferencias:

𝐀𝐩𝐩𝐥𝐞 𝐏𝐚𝐲: Para el iPhone, el servidor de comercio electrónico pasa el DAN al banco.

𝐆𝐨𝐨𝐠𝐥𝐞 𝐏𝐚𝐲: El servidor de comercio electrónico pasa el token de pago al servidor de Google. El servidor de Google busca la información de la tarjeta y la pasa al banco. En el diagrama, la flecha roja significa que la información de la tarjeta de crédito está disponible en la red pública, aunque esté cifrada.

Fuente