A Apple Pay, quina diferència hi ha entre DPAN (dispositiu PAN) i FPAN?


Resposta 1:

Des del lloc web de City National Bank:

“DPAN” (Número de compte primari del dispositiu també conegut com a Número de compte primari digital) significa el "testimoni de xarxa" generat per la Xarxa de Pagaments o [banc emissor] que identifica la targeta proveïda que està associada amb un FPAN del titular de la targeta i que utilitza [banc emissor] per identificar la mateixa targeta i compte on carregar transaccions de compra o altres transaccions mitjançant un dispositiu habilitat. "FPAN" (Número de compte principal de finançament) significa el nombre del compte real que apareix a la targeta física (o dispositiu similar) ) emès per [banc emissor].

Així, en termes de laïc, quan us inscriviu a Apple Pay amb el banc emissor, registreu el vostre número de targeta * i el vostre dispositiu. El banc us dóna un testimoni (DPAN) que actua com a substitut de la vostra targeta i que es pot utilitzar per a transaccions posteriors des d'aquest dispositiu.

Entenc que el DPAN només és vàlid quan s’envia des del dispositiu en particular que es va registrar (perquè normalment va acompanyat d’un criptograma que només pot generar el dispositiu). Si algú roba el DPAN, no podrà utilitzar-lo, tret que tinguin el vostre dispositiu. Això no és diferent del vostre número de targeta que, si es roba una vegada, pot utilitzar-lo en qualsevol lloc (suposant que 2FA no estigui habilitat).

* El número de targeta (PAN) està associat a un FPAN (PAN de finançament) al final del banc emissor. Vegeu: Tokenization | Programadors SAMSUNG


Resposta 2:

Quan un client fa una transacció Apple Pay, Apple utilitza un servei de tokenització i xifra el número de targeta del client, assignant-li un identificador específic del dispositiu anomenat DPAN. Els bancs de processament utilitzen aquest DPAN en lloc del número real de la targeta per tal de gestionar les transaccions de forma segura.

FPAN (número de compte principal de finançament) significa el nombre del compte real que apareix a la targeta física (o dispositiu similar).