セキュリティ

Google Pay は、オープンプラットフォームで求められる柔軟性を提供し、カード所有者、販売者、ネットワーク、販売者の加盟店契約銀行、カード会社のすべてのユーザーを保護するよう設計されています。

Google Pay の主なセキュリティ機能は、次のとおりです。

ネットワークのトークン化基準: カード所有者がデバイストークンを使用して購入するときに、Google Pay はカードの FPAN ではなくトークンの DPAN を送信します。この「トークン化」により、カード所有者のセキュリティが強化されます。
限定使用キー（LUK）によるインメモリストレージ保護: カード所有者のモバイルデバイスには、非接触型決済で利用する決済クリプトグラムを生成する主キーが保存されます。その他の主キーデータはデバイスに保存されません。
カード所有者による決済の承認: 購入の段階でデバイスのロック解除を使用して、各国の取引に対するネットワークルールが適用されます。このプロセスがカード所有者の認証方法（CVM）となり、サーバー側で認証済みの PIN を入力するときと同じセキュリティ対策を再現します。
デバイスの整合性は、Android の Play Integrity API によって検証されます。
Android OS セキュリティモデルによって、システムリソースの保護、アプリケーションデータの分離、アプリ署名の検証が行われます。
アプリケーション定義の権限とユーザーが付与する権限

Android のセキュリティモデルについて詳しくは、Android セキュリティレポートをご覧ください。

Google Pay のセキュリティに関するホワイトペーパー

このコンテンツへのアクセス権が付与されている場合は、承認を受けた Google アカウントでログインしていることを確認してください。アクセス権を必要としているパートナーは、下のボタンを使用して、アクセス権をリクエストする方法をご確認ください。