Google Pay 被盜加卡 - Google Pay

※ 引述《ReDmango (公關公司大頭目)》之銘言：
: 你完全觀念搞錯了
: 這篇文講到兩個東西，完全不是合在一起的
: 1.Google 的 Google payment method.
: 1-1.調用 Google Pay 的 Google Pay API.
: 2.Browser 的 Autofill data (Creditcard).
: 2-1.Sync autofill data to Google Account.
: 2-2.W3C 的 Payment Request API.
: 2-3.欄位定義.
: 可以理解一般人或者沒有了解過相關 API 的開發者容易混淆

是的，謝謝你同意 Google Pay 對一般使用者來說真的很容易混淆

有幾點先說明，

1.
我不小心被你的 auto fill 牽走了。
一開始我沒有要討論 Google 帳號如何在瀏覽器之間跨平台實現的問題
基本上實體卡號儲存在Google 帳號裡了，
在哪個平台登入 Google 後可以用都不應該太意外
至於一開始使用者主觀有沒有想要儲存，那是另外一件事

您可以再回去看一遍，
我要說的是
i. Google Pay 信用卡有
a. 儲存在手機上的HCE虛擬卡號，和
b. 儲存在帳號內的實體卡號
這兩種。現在都叫 Google Pay。(*1)

和

ii. Google 先入為主預設
c. 我在手機上輸入實體卡號要新增一張虛擬卡到手機裡
-> 我一定也想要把實體卡號儲存在帳號內
d. 我有將實體卡號儲存在帳號裡
-> 我一定也想要把實體卡號輸入 Google Pay App
等著CVC驗證後加一張虛擬卡到手機裡
及依此思路設計 App/網頁流程的強迫中獎行為。

其中 c. 我已經很久沒再發現了，但以前是確實存在的。
有人想試驗請回報一下結果，我懶得再生新帳號測試了。
d. 則是現在還存在的行為

使用者當然有選擇，只是你很難找到那個開關而已。
你沒有說不要就是要，說不要得照地圖轉108個彎才能達到目的
(修詞，拜託不要來跟我吵明明只有 107個彎)

2.
我說的一直是儲存「真實卡號」，不是明碼。
這年頭還存明碼應該直接拖出去槍斃吧。

但當 Google 一直說 Google Pay HCE 虛擬卡不存真實卡號好安全時，
我只想使用虛擬卡號在網路上消費，不想再用真實卡號給店家，
這樣的想法應該很容易理解吧?

但Google 的生意模式是網路，並不像 Apple 是綁在裝置上，
不威脅利誘使用者儲存、使用真實卡號，顯然會損失很多賺錢機會
這也不是不能理解。但就又惡性循環，
一狗票東西綁在一起都叫 Google Pay，
溝通的時候還要花美國時間確認 --
你現在說的TM到底是哪一個 Google Pay?


*1:其他儲值、小額、電信現在也叫 Google Pay 這個就先不管，
兩種就已經夠混淆了。
所以我說 Google 命名、更名的策略一向爛到爆，
生了幾百個兒子又認養了幾百個，都不好好養，
一個產品可以改八百次名字，
一旦認定養不活或賺不了錢就馬上推出去斬了)


: ----
: 一、 Google Pay
以下樹姍。沒有想要繼續討論技術細節。

--