Push provisioning
Cuando la propia app del banco mete la tarjeta en el monedero del móvil, en lugar de que el cliente teclee el número.
La forma clásica de añadir una tarjeta a Apple Pay o Google Pay es fotografiarla o teclear los dígitos. El emisor tiene entonces que confirmar que es el titular, normalmente con un código de un solo uso por SMS, porque si no un número de tarjeta robado se convierte en un monedero móvil robado. En el sector lo llaman camino amarillo. El verde es la aprobación inmediata; el rojo, el rechazo.
Con push provisioning el flujo arranca en la app bancaria, donde el cliente ya ha iniciado sesión. La app entrega datos cifrados de la tarjeta al monedero, que pide un token de red al servicio de tokenización. El inicio de sesión sirve como verificación de identidad y sobra el código. Apple lo llama In-App Provisioning y solo lo concede a emisores que ha aprobado expresamente. Una tarjeta recién emitida puede estar en el móvil antes de que el plástico salga por correo.