Google Pay se diseñó para proporcionar la flexibilidad requerida de una plataforma abierta y protección para todos los usuarios: el titular de la tarjeta, el comercio, la red, el banco adquirente del comercio y el banco emisor de la tarjeta.
Entre las funciones de seguridad destacadas de Google Pay, se incluyen las siguientes:
- Estándares de tokenización de red: Cuando el titular de una tarjeta realiza una compra con un token de dispositivo, Google Pay envía el número DPAN del token en lugar del número FPAN de la tarjeta. Esta "tokenización" les proporciona a tus titulares de tarjetas una capa adicional de seguridad.
- Almacenamiento seguro en la memoria de las claves de uso limitado (LUK): El dispositivo móvil del titular de la tarjeta almacena la clave primaria que genera criptogramas de transacción para las transacciones sin contacto. En el dispositivo no se almacenan otros datos de clave primaria.
- Los titulares de tarjetas autorizan pagos: Cuando todo está listo para hacer una compra, usamos el desbloqueo del dispositivo para aplicar de manera forzosa las reglas de red para las transacciones de alto y bajo valor en tu país. Este proceso funciona como el método de verificación del titular de la tarjeta (CVM) y replica la seguridad de ingresar una entrada de PIN verificada por el servidor. Puedes consultar los límites de pago en los dispositivos bloqueados en esta página
- La integridad del dispositivo se valida a través de la API de Play Integrity de Android.
- El modelo de seguridad del SO Android, que protege los recursos del sistema, aísla los datos de la aplicación y verifica las firmas de aplicaciones.
- Los permisos son definidos por la aplicación y otorgados por el usuario.
Para conocer más detalles sobre el modelo de seguridad de Android, lee los Informes de seguridad de Android.
Informes de seguridad de Google Pay
Si se le ha otorgado acceso a este contenido, asegúrese de haber iniciado sesión con su cuenta de Google autorizada. Si es un socio que necesita acceso, use el botón a continuación para instrucciones sobre cómo solicitar acceso.