Здравствуйте, opfor, Вы писали:
O>Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address.
O>Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
Конечно. а как иначе?
Это легаси, введенное в банковскую систему еще Кьяриссимо Медичи. Из уважения нельзя от него отказаться или как-то изменить.
O>Кто-нибудь в курсе, как эти системы работает?
O>Вопрос такой, какие мои персональные данные видит продавец (или его платежный посредник, например 2checkout, paddle, stripe) при оплате картой?
Номер карты, чаще всего не полностью. 4 первых и 4 последних.
O>Передается ли ему платежной системой (Visa/Mastercard) мой домашний адрес и имя фамилия, если я их явно не вводил в форме оплаты?
Нет, не передается. Часто не передается даже если вводил в форму оплаты на сайте банка.
O>Такой же вопрос при оплате картой в магазинах, когда считывается NFC чип карты. Какие данные передаются продавцу?
Номер карты, чаще всего не полностью. 4 первых и 4 последних.
O>И как помогает сократить количество передаваемых данных прокладка вроде Google/Apple Pay? У Apple вроде какая-то виртуальная карта была Apple Card. Какие задачи она решает?
Виртуальная карта решает задачу кардинга. это когда злоумышленник похищает реквизиты карты (номер, срок действия, cvv) и начинает опустошать твой счет. единственный способ прекратить — заблокировать карту.
перевыпуск "реальной" пластиковой карты до момента когда ты снова сможешь распоряжаться деньгами — неделя,
перевыпуск виртуальной карты 5 сек.