好人勿用™

 你可能會沒帶錢! 沒帶信用卡! 但不太可能會沒有帶手機...

        Apple Pay @ 7-11

僅以... 昂貴的9:41 @ iPhoneX

http://combohuang.pixnet.net/blog/post/190799661-iphone-x

 來整理一下網路文章 by ComboStyle™

當然Combo™直接跳過Touch ID
因為... 只有軍人跟犯人才需要指紋建檔!!!

(https://jycsolar.wordpress.com/2016/02/07/1773/)

直接進化Face ID

​

 行動支付?! 第三方支付?! 傻傻分不清楚...

Apple Pay、Samsung Pay 與 Android Pay 進場，不過它們究竟怎麼運作？
https://technews.tw/2017/06/15/payment-issue/

電子錢包混戰：行動支付與第三方支付有什麼不同？
http://technews.tw/2017/06/15/mobile-wallet-issues/

刷了卡你的錢去了哪裡-剖析信用卡支付市場運作
https://www.facebook.com/notes/mypay/刷了卡你的錢去了哪裡-剖析信用卡支付市場運作/1878994019041742/

 以收單手續費2%為例： (by MYPAY所有)
消費者刷卡後的每筆交易，你刷卡的店家，也就是收單銀行的特約商店，每筆約要支付2％的刷卡手續費給發卡銀行
（手續費依特約商店所屬行業別風險不同會有所差異）：假使今天你刷了100元，你所消費的店家只能拿到98元，2元為交易手續費。

這2%手續費中，收單銀行要支付給發卡銀行1.5%，0.05%要給清算中心，剩下的0.45%才是收單機構的利潤。

(發卡銀行是獲利最大的!)

Apply Pay / Samsung Pay by Token

https://www.apple.com/apple-pay/

​
http://developer.samsung.com/tech-insights/pay/tokenization

@ EMVCo Tokenization = Token

https://www.emvco.com/
https://www.emvco.com/emv-technologies/payment-tokenisation/

[好處] Tokenization 則是從最上層的發卡組織著手，
將使用者的卡號替換成一組代碼，並透過它來交易，因此，用戶的真實信用卡、金融卡卡號，從一開始就基本不會洩漏出去。

[圖解] Apple Pay 中的 Token 到底是什麼？Visa 用一張圖告訴你
https://www.bnext.com.tw/article/39414/BN-2016-04-29-191122-40

​

 Apple Pay 採用的機制是限定代碼只能有 1 次交易機會，之後就會失效。

其TPS代碼也會動態改變，不是限定代碼只能有 1 次的使用機會，就是限定代碼的有效期間與平台，
甚至能限定只有特定裝置才能使用，比如只限定三星的 Galaxy S8，因此就算駭客能從商家端撈走那組代碼，也很難真的拿它來盜刷。

用戶在Apple Pay上綁定信用卡後，系統會產生一組獨特的交易代碼儲存在Secure Element中作為識別資訊，

因此蘋果公司及商家都無法得知消費者訊息，每筆交易也會以一次性動態安全碼加以授權，降低被盜刷的風險。

Secure Element for Apple Pay
https://support.apple.com/zh-tw/HT203027

Secure Enclave for Face ID/Touch ID 
https://support.apple.com/zh-tw/HT208108

Samsung Knox for 
https://www.samsungknox.com/en#meet-samsung-knox

Android Pay by HEC

https://www.android.com/intl/zh-TW_tw/pay/

HCE（Host Card Emulation）是由 Google 發展的行動支付技術。
它的發想來源是由於要儲存卡號，手機這樣的裝置端必須有一個加密元件（SE，Secure Element）。

 特別的是，HCE 嚴格來說不算是行動支付的標準，
而是一種以雲端搭配本機軟體模擬 SE 的技術，因此，它還是能夠整合 EMVCo 主導的 Tokenization 機制

行動支付小結 (by https://technews.tw/2017/06/15/payment-issue/)

Apple Pay 是以自家的 A 系列晶片來充作 SE（Secure Element），並處理使用 Tokenization 的必要金鑰。
雖然蘋果沒有明說，不過應該與先前推出 Touch ID 時使用的 Secure Enclave 有關係。

Android Pay 與 Samsung Pay，則由於對處理晶片的發言權較小，機種也較多，所以是以軟體的方式來模擬 SE。
其中，Android Pay 如前述，是使用 HCE，Samsung Pay 則使用自家的 Samsung KNOX。

Samsung Pay 與 Android Pay 都需要先喚醒手機，好讓相關的軟體能夠作業，
然而 Apple Pay 由於直接與硬體相連，才做到可以在待機時直接靠卡啟用。

另外，儘管處理 SE 的形式有些不同，但 Android Pay、Apple Pay 與 Samsung Pay 都是透過
EMVCo 制定的 Tokenization 來串接金融支付網路。(XXX Pay最終都殊途同歸 by Token!!!)

 實際上，現行以信用卡為主體打造的網購體系，本質上就是一個完整的第三方支付。

其實... 第三方支付根本就是... 牽溝仔!!!

(「第三方支付業者」的定位，其實就是充當類似收單機構的角色)

https://auth.alipay.com/login/index.htm

​

https://pay.weixin.qq.com/index.php/core/home/login?return_url=%2F

這算什麼類型呢？實際上它當然也是第三方支付，

只是提供一種特殊方式：儲值支付。這種方式顧名思義，是向消費者預收一筆款項，儲存在儲值支付業者那邊。

 網路文章給了更精準的slogan~

「科技始於人性，應用基於環境」

https://line.me/zh-hant/pay

​

http://www.jkos.com

https://aws.amazon.com/tw/solutions/case-studies/JKOS/

Garmin Pay™
www.garmin.com.tw/minisite/garmin-pay/

    轉帳 ~= 套現 ~= 紅包

 有趣新奇又好玩的... 微信紅包!

          恭喜發財 大吉大利

https://support.apple.com/explore/apple-pay-cash

http://technews.tw/2017/11/10/apple-pay-cash-now-available-in-beta-on-ios-and-watchos/

利用 iMessage 轉帳給朋友，Apple Pay Cash 展開公測

https://support.apple.com/explore/apple-pay-cash

​

支付花費於無形... 刷臉(Face ID)即支付~

I have to Pay, I have an apple. (Uhh~)Apple Pay!

          Pay By Apple Apple Pay