Em Apple Pay, qual é a diferença entre DPAN (dispositivo PAN) e FPAN?

Do site do City National Bank:

• "DPAN" (Device Primary Account Number também conhecido como o "Digital" Primary Account Number) significa o "token de rede" gerado pela Rede de Pagamento ou [banco emissor] que identifica o Cartão Provisório que está associado à FPAN do Portador do Cartão e utilizado pelo [banco emissor] para identificar o mesmo Cartão e a mesma Conta na qual se cobra transações de compra ou outras transações utilizando um Dispositivo Habilitado.
• "FPAN" (Funding Primary Account Number) significa o número da conta real que aparece no Cartão físico (ou dispositivo similar) emitido pelo [banco emissor].

p>p> Então, em termos leigos, quando você se inscreve para o Pagamento Apple com seu banco emissor, você registra o número do seu cartão* e dispositivo com eles. O banco então lhe dá um token (DPAN) que atua como um substituto para o seu cartão e pode ser usado para transações subsequentes a partir desse dispositivo.

O meu entendimento é que o DPAN só é válido quando enviado a partir do dispositivo específico que foi registrado (porque normalmente é acompanhado por um criptograma que só pode ser gerado pelo dispositivo). Se alguém roubar o DPAN, não poderá utilizá-lo, a menos que também tenha o seu dispositivo. Isto é diferente do número do seu cartão, que se for roubado uma vez, pode ser usado em qualquer lugar por qualquer pessoa (assumindo que o 2FA não está habilitado).

* Número de cartão (PAN) está associado a uma FPAN (funding PAN) no final do banco emissor. Veja: Tokenization | SAMSUNG Developers