新的支付解决方案 Click to Pay 旨在简化在线零售中的卡支付。德国负责人 Dr. Peter Robejsek 谈到了合作伙伴、安全性和便利性。
随着新行业标准 Click to Pay 的推出，输入冗长卡号的繁琐过程将成为历史。Mastercard 正与 Kaufland 和 Lidl（Schwarz 集团）等德国知名品牌合作，加速该支付方式的主流化进程。此外，公司也在与其他大型在线零售商洽谈。在 OHN 的采访中，Mastercard 德国总经理 Dr. Peter Robejsek 详细解析了 Click to Pay 的工作原理、安全性及未来发展方向。
OHN：Lidl 和 Kaufland 是 Mastercard 为 Click to Pay 找到的知名合作伙伴。Mastercard 是否也在与其他市场平台和零售商进行洽谈？
Peter Robejsek 博士：除了 Lidl 和 Kaufland，MediaMarkt 和 Saturn 也已在市场平台上实施了 Click to Pay。今年内，更多涵盖德国及国际市场的大型在线商店和配送服务也将陆续跟进。我们正与领先的在线零售商保持密切沟通。希望在其网站或应用中集成 Click to Pay 的中小型商户，应联系其支付服务提供商或收单机构以获得实施支持。
为商户提供简单流程
为了让普通读者理解：Click to Pay 是如何工作的？
持卡人可将 Mastercard 借记卡、信用卡、预付卡及其他全球支付系统卡片添加至 Click to Pay。完成一次性注册后，在任何参与的在线商店中，理想情况下仅需点击一两次即可完成支付，无需输入16位卡号、有效期或密码。系统通常利用在线商店收集的电子邮件地址或电话号码，显示关联配置文件中的所有卡片。
一旦持卡人通过短信/邮件接收的一次性代码或使用受信任设备（如智能手机）确认身份，系统即显示可用卡片供其迅速选择并完成交易。
什么是令牌化（Tokenization）？
所有注册用于 Click to Pay 的万事达卡均会获得一个令牌，以保护敏感卡片数据，为每次在线购物提供额外安全保障。令牌的优势在于：当卡片有效期届满时，后台数据会自动更新，从而减少交易中断并简化商户工作流程。无论用户使用传统浏览器、平板还是手机购物，Click to Pay 均能确保安全便捷。此外，商户可将其作为快速结账解决方案集成到系统中，进一步提升效率。
“针对商户数据库的攻击将变得毫无意义”
这是否存在法律问题？毕竟，在线结账受到严格的法律法规约束。
不会。在线购物时无需再将卡片数据传输给商户，系统仅使用经过令牌化和加密的解决方案触发支付，完全符合支付服务指令（PSD2）及强客户认证（SCA）的所有监管要求。
在令牌化过程中，敏感数据被替换为伪匿名值。原始信息不包含在令牌中，无法还原为真实数据，仅作为占位符存在。敏感支付信息完整存储在安全位置，绝不会留存于商户环境中。因此，商户无需为满足 PCI 行业标准的复杂安全规定而操心，既提升了支付处理效率，又未牺牲数据安全。
同时，存储卡号的风险和财务成本得以降低。由于每个令牌专属于特定商户，无法在其他地方使用，针对商户数据库的攻击变得毫无意义（因其中仅存储令牌而非卡号）。此外，每笔令牌化交易均通过唯一且一次性使用的密码进行身份验证，为交易增加了额外安全保障。
这对消费者具体有哪些改善？
Click to Pay 开启了在线支付新纪元，提供了最高水平的便利性与安全性。对持卡人而言，电商支付更加便捷：无需重复输入卡号，也无需在每个商店单独开户。该服务支持万事达卡（含借记卡）实现无缝购物体验。此外，令牌化已被证明是打击在线欺诈的有效手段，增强了消费者对数字经济的信心与安全感。
非常感谢这次谈话！