Push provisioning
Когда приложение банка само кладёт карту в кошелёк телефона, а клиенту не приходится вводить номер карты.
Обычный способ добавить карту в Apple Pay или Google Pay — сфотографировать её или набрать цифры. Затем эмитент должен убедиться, что это действительно держатель, как правило с помощью одноразового кода по SMS: иначе украденный номер карты превращается в украденный кошелёк на телефоне. В отрасли это называют жёлтым путём. Зелёный — одобрено сразу, красный — отказ.
При push provisioning процесс начинается в банковском приложении, где клиент уже вошёл в систему. Приложение передаёт зашифрованные данные карты кошельку, а тот запрашивает сетевой токен у сервиса токенов. Вход в приложение заодно служит проверкой личности, так что код не нужен. Apple называет это In-App Provisioning и предоставляет его только отдельно одобренным эмитентам. Новая карта теперь может оказаться в телефоне раньше, чем пластик успеет дойти по почте.