ApplePay登台暫緩，有五大原因

[kiddy73]

其實我個人並不在意是否可以使用 Apple Pay，我一直很在意這個政府想當大政府，干涉人民的大小事。尤其是以"保護民眾"為名，編出來的理由令人感到可惡與不齒。

[magicanson]

那台灣的歐付寶是假的嗎?

等這個等超久的

那種垃圾就別提出來丟人了，完全不是一個檔次的東西

[Wen.com]

今天報紙頭條應該都是這個了

原來是暫暖啊
我還以為是暫緩呢

[ch0507]

真的是國之將亡必有妖孽...什麼時候台灣可以多幾位政治家而不是政客呢?!

[头号哆啦迷]

這是假新聞 呵呵

http://www.cbc.gov.tw/ct.asp?xItem=5...tNode=302&mp=1

[mysads]

這是假新聞 呵呵

http://www.cbc.gov.tw/ct.asp?xItem=5...tNode=302&mp=1

看他的新聞稿 不覺得有澄清到
跟原本蘋果的報導內容一樣啊
只是有沒有建議暫緩而已

[ulyssesric]

今天報紙頭條應該都是這個了

一堆人根本搞不清楚狀況就隨著媒體起舞。

第一，這件事根本不是央行的權責。再說一次，央行。『中央銀行』。
沒錯，就是那個 xA 總裁彭老大管的「中央銀行」。
而實際上這件事情完全是金管會的管轄範圍。

第二，這整件事根本沒有「針對」Apple Pay。
這整件事是金管會召開了一個會議，主題是行動支付相關金融服務，
其中有一個議題是國外廠商來台掛牌營業該如何管理。
然後會議中，央行提出「憑證管理單位應設置在國內」的主張，
就只是這樣而已。

換句話說，這整件事並不是針對 Apple Pay；
嚴格講起來，PayPal 類型的第三方行動支付才是比較難搞的大咖。
Apple Pay 只是信用卡交易的延伸，但是第三方行動支付就完全是另一回事。

第三方行動支付是啥？簡單來說就是你沒有信用卡，
但是你有一筆儲值金存在別人那裡。
付款時你用 App 秀一個 QR-Code 出來，
然後店家掃描，經伺服器端雙方認證後，就用你的儲值金付款給店家。
這其中牽涉的問題比信用卡更複雜，而目前行動支付法規裡面有專屬的會計原則來規範。
Apple Pay 的問題遠比這些第三方行動支付少很多。

當然央行講的「憑證管理單位應設置在國內」不能說和 Apple Pay 完全無關，
這句話如果翻成一般人能理解的白話，大概是這樣：

『希望各家銀行不要去和個別國外公司談，
應該要透過類似像台灣行動支付這樣的聯盟統一去談，
個資與交易資訊也是透過一個單一窗口出去，這樣比較好管理。』

至於什麼五大理由，全部都是記者自己腦補出來的東西。
不能說他完全無關，但是整個新聞的重點完全被扭曲。
不懂這一塊的鄉民（應該是大多數人）就會被誤導。
然後台灣的鄉民是怎樣的水準，我想不必多說。
這裡還算是整體知識與理性水準比較高的地方勒。


有人會問，央行講的「憑證管理單位」是什麼東東？這就要從行動支付的基本概念開始講。

行動支付這不只是網路技術與加密的問題，其中還包括個資、稅務、金融監管各種法律問題。
現在行動支付並沒有一套統一的標準。都是幾個陣營聯合起來自己搞自己的。Apple Pay 也是。
以目前來說行動支付比較大咖的是 TSM（Trust service Manager），
這個字同時代表一種技術、以及一種行業，也就是掌管並且提供 TSM 技術服務的獨立公司。

從技術面來看，技術主要就是在講如何把信用卡資料記錄到手機 / SIM 卡上的機制。
也就是在手機裡面安裝一個安全元件，裡面放使用者的信用卡資料（或信用卡資料的代碼）。
刷卡的時候是 POS（刷卡機）直接從安全元件存取資料，不透過手機作業系統也不透過網路。
亦即使用 TSM 機制的行動裝置在刷卡時，只有使用店家刷卡機需要網路連線，手機不用。
這個安全元件可能是一個預先安裝的晶片（Apple Pay），或是 SIM 卡（SWP-SIM）。

從金流面來看，TSM 基本上是一個「仲介」行業。負責整合銀行業者與行動通訊業者。

信用卡資料必須是由發卡銀行核發，但是 SIM 卡卻是由行動通訊業者提供。
也就是說，一般消費者想要申請，必定需要銀行與行動通訊業者合作。
台灣市場很小沒啥好講，但是美國幾百家銀行幾十個行動通訊業者，之間的聯繫就會讓人抓狂。
所以才會有 TSM 這個「行業」出現。一家 TSM 公司就有點像「房仲」，
一方面和銀行界接（SP-TSM），另一方面和行動通訊業者界接（MNO-TSM），
提供兩者之間的商業 / 技術雙方面橋樑，簡化所有程序。

再來講到 Apple Pay。Apple Pay 基本上是把手機模擬成一張 PayPass 信用卡。
信用卡資訊輸入手機後，手機會直接向發卡銀行進行認證，
並取得一組 Device Account Number 代碼，存放在手機安全元件中。
進行支付時，手機先用指紋辨識解鎖安全元件，取出代碼，然後發送給店家的 POS。
之後的處理程序就和一般信用卡一樣。

從技術方面來看，Apple Pay 屬於 TSM 模式。
Apple 本身不介入交易過程，也不需要和個別店家交換資訊，
只要 POS 支援標準 PayPass 就可以使用。
手機端只有第一次輸入信用卡資訊時需要連線到網路，
之後的支付交易過程是 POS 端要負責連線處理，手機不需要連線。

不過 Apple Pay 的 TSM 角色認定比較複雜：Apple 需要去和個別銀行洽談合作。
而銀行端則需要安裝接收＆認證＆配發的資訊元件。
亦即 Apple 自己扮演 MNO-TSM 這一塊，而銀行必須自行承擔 SP-TSM 的相關業務。
唯一的差別是，銀行面對的對象只有 Apple 一家，而不是 N 家電信商。


TL;DR
直接講結論：行動支付沒有大家想的那麼單純。
不只是 NFC 信用卡這麼簡單，而且遠遠不只是技術問題。

[alexchntw]

感謝大大如此深入淺出的闡析，小弟差點也被標題黨害了，我就說央行怎麼管那麼寬啊?

[cowerdc]

那請問吉米大，現行在國內有晶片的VISA金融卡可以使用嗎?

[ulyssesric]

那請問吉米大，現行在國內有晶片的VISA金融卡可以使用嗎?

你手上的 VISA 卡的發卡公司（通常是銀行）要先和 Apple 簽約＆把資訊系統建置好，
這張卡就可以加入 Wallet.app，然後你就可以在所有有裝 VISA PayWave 的刷卡機直接消費。
當然你刷卡的帳單也是算在這張信用卡上，和你的 iTunes 帳號無關。

Apple Pay 和 PCHome、GoMaji 之類的第三方行動支付不同。
Apple Pay 只是把手機模擬成一張 NFC 信用卡，
後端的資料傳輸、安全認證＆佣金都是 Apple、銀行、VISA 組織三方在處理，
店家不需要一一和 Apple 簽約。
而其他的第三方行動支付，則需要店家個別和行動支付公司個別簽約，
並且另外安裝特定的資訊系統（例如 QR-Code 掃描器），佣金也多是直接向店家收取。