@basta, так передача пин-кода и происходит в момент когда ты подтверждаешь операцию через face id или отпечаток.

Just4You11 марта 2019

5

@nobody likes me, не совсем так, точнее совсем не так.
Передается лишь токен для авторизации. Этого достаточно.

Arsunt11 марта 2019

3

@Just4You, и вы тоже не правы. Бесконтактные банковские карты, равно как и Apple Pay, используют Full EMV стандарт. А это значит, что карта / Apple Pay не просто передают номер карты / токен (которых недостаточно), но также и формируют криптограмму на своих ключах шифрования, и согласно EMV-стандарту предлагают платежному терминалу предпочтительный способ верификации держателя карты (CVM = Cardholder Verification Method). Для банковских карт это чаще всего ПИН либо ПОДПИСЬ, в случае если сумма превышает так называемый NoCVM-лимит, установленный в настройках платежного терминала банком-экваером (кстати в правах банка эту сумму указать и больше 1000 рублей, но никому не нужны лишние риски). В случае, если сумма не превышает NoCVM-лимит, карта чаще всего отвечает терминалу NO CVM, то есть верификация держателя карты не требуется. В случае Apple Pay / Google Pay, телефон (в роли банковской карты) отвечает терминалу, что пройден On Device CVM, то есть верификация держателя карты пройдена на стороне платежной карты, и на стороне терминала она не требуется от слова совсем.

Вся эта увлекательная техническая информация доступна в нескольких томах под названием EMV Book, а также в спецификациях бесконтактных ядер для платежных терминалов.

@basta, у меня на днях спрашивали пин код при оплате часами. Сумма около 1,5 тысяч.
Но такое реально очень редко, даже десятки тысяч проходят без пин кода

@Николай Грицаенко, ошибаетесь, возможно :)
Экспериментальным путем было выяснено, что до недавнего времени был лимит: эквивалент 1000 EUR. При этом Сбер говорил, что это лимит платежной системы, а платежная система что банка :)
Сейчас увеличили явно. А раньше постоянно получал блок при крупных покупках.

@draka_v_stolovoy, т.е. вы предпочли бы чтобы мошенники потратили ваши деньги? :) А в случае с кредиткой даже не совсем и ваши :)

@draka_v_stolovoy, тоесть, банк выразил волнение, вы ли своими деньгами решили воспользоваться или кто то другой, и в этом косяк банка?

@draka_v_stolovoy, т.е. банк перестраховался в твоих же интересах, а тебе понравилось?

AndyS11 марта 2019

2

@firesnake, Ну народ и наивный. Банк “подстраховывается” в своих интересах, а не в интересах клиента, на которые ему наплевать, потому что если клиент оспорит мошенническую операцию то на деньги попадет банк. А представьте реальную ситуацию – вы покупаете “горячие”авиабилеты с большой скидкой, но банк решил “перестраховаться в интересах клиента” и заблокировал карту. Билеты вы купить не успели – у вас прямой убыток, банк вам его возместит?

firesnake11 марта 2019

0

@AndyS, т.е. ты хрен знает сколько не пользовался картой и потом вдруг резко оплачиваешь 40к, естественно банк не пропустил транзакцию.
И в чем проблема позвонить в банк, идентифицироваться и пропустить платеж?

@draka_v_stolovoy, не знаю даже, 2 года пользуемся олежкой, у меня и жены привязка к Apple Pay никаких проблем, такие вещи о чем ты пишешь происходят только в 1 случае; если ты стоишь у банкомата и в тот момент физ лицо скидывает тебе бабло а ты тут же снимаешь 115 фз сразу схлопочешь проверено))

@pLoskutov, нет, не так. Apple Pay для терминала представляется ровно как Mastercard Paypass либо Visa Paywave (в зависимости от привязанной карты). Более того, AID (идентификатор платежного приложения карты) и BIN (первые 6 цифр номера карты, идентифицирующие платежную систему и банк-эмитент) в токене идентичны привязанной к телефону карте. Единственные КОСВЕННЫЕ признаки Apple Pay для терминала – это факт совершения “On Device CVM” и необязательный тэг 9F6E (Form Factor Indicator). В любом случае AID+BIN являются главными и единственными идентификаторами платежной системы и типа карты, а Apple Pay не использует своих собственных.

Насчет лимитов. Они настраиваются не только применительно к платежным системам/типам карт, но также и к различным валютам. Карта не имеет своего лимита по-умолчанию, но терминал может иметь.