Google Wallet: ما هو، الإمكانيات ومبدأ العمل

ما هو Google Wallet؟

Google Wallet هو تطبيق محمول ومنصة لتخزين واستخدام النسخ الرقمية من بطاقات الدفع وبطاقات النقل وبطاقات الصعود للطائرة وبطاقات الطلاب ومفاتيح السيارة وبطاقات الولاء. تم إطلاقه في عام 2011 باسم Google Wallet، ومر بعدة تغييرات في العلامة التجارية حتى أعادت Google اسم Wallet في عام 2022، مما جمع وظائف Google Pay و Wallet الأصلي.

المنصة متاحة على أجهزة Android و Wear OS، وكذلك من خلال واجهة الويب. في عام 2024، وسعت Google الدعم ليشمل iOS من خلال تطبيقات Google. فلسفة Wallet تقوم على استبدال المحفظة المادية بنظير رقمي — يقوم المستخدم بتحميل البطاقات والمستندات إلى التطبيق ويستخدمها بلمس الهاتف إلى محطة NFC.

الإمكانيات الرئيسية للمستخدم

يمكن للمستخدم إضافة ما يصل إلى 20 بطاقة دفع وعدد غير محدود من بطاقات النقل وتذاكر الفعاليات. يتم إنشاء رمز token منفصل لكل بطاقة مرتبط بالجهاز. عند الدفع، تتلقى المحطة رقم البطاقة الحقيقي بل رمزًا رقميًا لمرة واحدة. إذا فقد الهاتف، يتم إبطال جميع الرموز عن بُعد عبر خدمة Find My Device.

بالإضافة إلى المدفوعات، تدعم Wallet مفاتيح السيارات الرقمية لسيارات BMW و Hyundai و Volvo وعلامات تجارية أخرى. يفتح المستخدم ويشغل السيارة بلمس الهاتف لمقبض الباب. في عام 2025، أعلنت Google عن دعم بطاقات الهوية الرقمية في بعض ولايات الولايات المتحدة.

الجغرافيا والانتشار

مع بداية عام 2026، Google Wallet متاح في 90 دولة حول العالم. دعم المدفوعات غير التلامسية يعمل في 80 دولة، وتذاكر النقل — في 35، والبطاقات الرقمية — في 4. أكبر الأسواق: الولايات المتحدة والهند واليابان والمملكة المتحدة وألمانيا والبرازيل. الخدمة غير متاحة في روسيا منذ عام 2022.

كيف يعمل Google Wallet: الترميز و NFC

تقنيًا، يستخدم GoogleWallet آليتين رئيسيتين: الترميز tokenization لبيانات الدفع وبروتوكول NFC لنقل الرمز إلى المحطة. يضمن الترميز أن رقم PAN (Primary Account Number) الحقيقي للبطاقة المصرفية لا يغادر الجهاز أبدًا. بدلاً من ذلك، يصدر نظام الدفع Device Account Number — رقمًا افتراضيًا مرتبطًا بهاتف معين.

عندما يلمس المستخدم الهاتف بالمحطة، تقوم وحدة تحكم NFC (المدمجة عادةً في مجموعة شرائح Qualcomm أو MediaTek) بإنشاء قناة آمنة مع محطة الدفع. من خلال هذه القناة، يتم إرسال التشفير — رمز ديناميكي يتم إنشاؤه بناءً على الرمز token والوقت ورقم معاملة لمرة واحدة. يرى التاجر التشفير فقط، وليس بيانات البطاقة.

دور Trusted Execution Environment

TEE (Trusted Execution Environment) هي منطقة معزولة داخل المعالج تعمل بالتوازي مع نظام Android الرئيسي. حتى إذا تم اختراق نظام التشغيل نفسه، تظل البيانات داخل TEE محمية. يخزن Google Wallet الرموز حصريًا في TEE. تتم عمليات توقيع المعاملات داخل هذه البيئة المعزولة — لا يمكن لتطبيق Wallet أو العمليات الخارجية الوصول إليها مباشرة.

للحماية الإضافية، يتم استخدام Hardware Attestation — آلية تثبت بها شريحة الهاتف لخوادم Google أن الجهاز غير مخترق root، وأن أداة تحميل التشغيل غير مقفلة، وأن TEE لم يتم تعديلها. إذا فشل التحقق، يتم حظر وظائف الدفع.

عملية إضافة بطاقة

تتضمن إضافة بطاقة دفع جديدة إلى Google Wallet عدة خطوات للتحقق. بعد إدخال رقم البطاقة يدويًا أو مسحه ضوئيًا عبر الكاميرا، يرسل التطبيق البيانات إلى بوابة دفع Google. يتلقى البنك المصدر طلب ترميز عبر Visa Token Service (VTS) أو Mastercard Digital Enablement Service (MDES). يتحقق البنك من CVV ورمز 3DS، ثم يصدر Device Account Number. يتم كتابة هذا الرقم في TEE الهاتف. تستغرق العملية بأكملها 30–60 ثانية.

الإمكانيات الرئيسية لـ Google Wallet

تجاوز Google Wallet دور تطبيق الدفع البسيط وتحول إلى نظام بيئي للمستندات الرقمية. فيما يلي الفئات الرئيسية للعناصر التي يمكن تخزينها في المحفظة.

• بطاقات الدفع — بطاقات الائتمان والخصم Visa و Mastercard و American Express و Mir (حتى 2022) و UnionPay و RuPay. تضاف عبر الكاميرا أو الإدخال اليدوي.
• بطاقات النقل — تصاريح المترو والحافلات والقطارات في 35 دولة. في بعض المدن (لندن ونيويورك وطوكيو) يتم الشحن تلقائيًا.
• بطاقات الصعود والتذاكر — شركات الطيران Lufthansa و KLM و Air France و United و Delta ترسل التصاريح مباشرة إلى Wallet. دور السينما وأماكن الحفلات — رموز التذاكر الشريطية.
• برامج الولاء — بطاقات المتاجر والمقاهي وشركات الطيران. يعرض التطبيق النقاط المتراكمة والقسائم المتاحة.

لكل عنصر نوع Object خاص به في Passes API: LoyaltyObject و OfferObject و GiftCardObject و TransitObject و EventTicketObject و FlightObject. يحتوي كل كائن على حقول للاسم والشعار والرمز الشريطي وتاريخ الصلاحية ومعلومات إضافية.

التكامل مع Wear OS

على ساعات Wear OS، يعمل Google Wallet بشكل مستقل — تمتلك الساعة هوائي NFC خاصًا بها ويمكنها إجراء المدفوعات دون الاتصال بالهاتف. للقيام بذلك، يتم نسخ البطاقات إلى TEE الساعة عبر اتصال Bluetooth. يكفي الضغط على زر الطاقة مرتين — يفتح Wallet ويمكنك تقريب الساعة من المحطة. كما يتم دعم تذاكر النقل وبطاقات الولاء.

مفاتيح السيارة الرقمية

تستخدم ميزة المفاتيح الرقمية بروتوكول UWB (Ultra-Wideband) لتحديد المسافة بدقة إلى السيارة. يمكن لهاتف مزود بشريحة UWB (مثل Pixel 9 Pro أو Samsung Galaxy S25) فتح الباب دون إخراجه من الجيب — يكفي الاقتراب. يمكن مشاركة المفتاح مع مستخدم Wallet آخر عبر Google Messages لفترة محدودة.

Google Wallet Passes API للمطورين

Passes API هي REST API من Google تتيح للمطورين إنشاء وتحديث وتسليم التصاريح الرقمية إلى Google Wallet للمستخدمين. تدعم API تنسيق طلب JSON والمصادقة عبر OAuth 2.0. يمكن للمطور إنشاء الكائنات برمجيًا وإرسالها إلى جهاز مستخدم معين عبر رابط أو إشعار push.

{
  "id": "33880000000000001",
  "classId": "IT_SECTR_LOYALTY_CLASS",
  "state": "ACTIVE",
  "barcode": {
    "type": "QR_CODE",
    "value": "ITSECTR2026"
  },
  "loyaltyPoints": { "balance": { "int": 350 } }
}

في المثال، يتم إنشاء بطاقة ولاء برمز QR ورصيد 350 نقطة. يحتوي الكائن على مرجع إلى الفئة IT_SECTR_LOYALTY_CLASS، حيث يتم تعريف المعلمات المرئية: الألوان والشعار والنص. يتم إنشاء الفئة مرة واحدة، والكائنات — لكل مستخدم. هذا النهج يوفر استعلامات API ويسمح بتحديث تصميم جميع البطاقات بشكل جماعي.

الطرق الرئيسية لـ API

توفر API طرقًا لإنشاء الفئات والكائنات وتحديثها والحصول على قائمة وحذفها. يتم إجراء الطلبات إلى عنوان URL الأساسي https://walletobjects.googleapis.com/walletobjects/v1. المصادقة تتم من خلال حساب خدمة Google Cloud بدور Editor. يتم طلب رمز الوصول عبر OAuth 2.0 مع النطاق https://www.googleapis.com/auth/wallet_object.issuer.

متطلبات المحتوى

يخضع كل كائن يتم إرساله إلى المحفظة لمراجعة Google — يتم التحقق من الامتثال لقواعد العلامة التجارية وعدم وجود بريد عشوائي وصحة الرمز الشريطي. يجب أن يكون الشعار بدقة لا تقل عن 300 × 300 بكسل، ويجب أن يتسع النص في منطقة العرض على شاشة الهاتف. متوسط وقت المراجعة هو 1-2 يوم عمل.

أمان وخصوصية Google Wallet

يعتمد أمان Google Wallet على ثلاثة مستويات: الحماية على مستوى العتاد (TEE و Hardware Attestation) والحماية على مستوى الشبكة (TLS 1.3 والترميز) والتحكم من قبل المستخدم (القياسات الحيوية و Find My Device والمحو عن بُعد). يغطي كل مستوى هجومًا محددًا — من الوصول المادي إلى الجهاز إلى اعتراض البيانات في شبكات الدفع.

وفقًا لتقرير Google Security Blog (2025)، لم يتم تسجيل أي حالة اختراق لبيانات الدفع المخزنة في TEE منذ عام 2022. تتعلق جميع حوادث الأمان بهجمات التصيد، حيث أدخل المستخدمون أنفسهم بيانات البطاقة في مواقع مزيفة. لمكافحة التصيد، أدخلت Google تحذيرات سياقية داخل التطبيق.

إدارة الرموز عن بُعد

إذا فقد الهاتف أو سُرق، يمكن للمالك الدخول إلى موقع Find My Device واختيار خيار «مسح البيانات». بعد ذلك، يتم إبطال جميع الرموز في TEE — سترفض محطات الدفع المعاملات من هذا الجهاز. بالإضافة إلى ذلك، تلغي Google شهادة Hardware Attestation للشريحة المحددة، لذلك حتى إعادة ضبط المصنع لن تستعيد وظائف الدفع على هذا الجهاز.

الخصوصية وبيانات المستخدم

لا تخزن Google سجل المعاملات داخل Wallet. تتم معالجة كل معاملة من قبل البنك المصدر، وتعمل Google فقط كطبقة نقل. موقع الجهاز لا يتم إرساله إلى التاجر — تتلقى المحطة فقط الرمز token والتشفير. الاستثناء هو تذاكر النقل، حيث يتم تسجيل محطة الدخول / الخروج لحساب التعريفة.

Google Wallet و Google Pay: الفروقات

بعد تغيير العلامة التجارية في عام 2022، لا يزال العديد من المستخدمين في حيرة بشأن الفرق بين Google Wallet و Google Pay. الإجابة المختصرة: Wallet هو التطبيق (واجهة المستخدم + التخزين)، Google Pay هو الطبقة التكنولوجية (API + الترميز + بوابة دفع NFC). بقيت Google Pay كعلامة تجارية في الهند وسنغافورة، حيث تعمل كنظام دفع P2P عبر بروتوكول UPI.

عمليًا، بالنسبة للمستخدمين خارج الهند، كل شيء يتلخص في شيء واحد: افتح Google Wallet، المس الهاتف بالمحطة — يتم الدفع عبر تقنية Google Pay، لكنك ترى فقط واجهة Wallet. بالنسبة للمطورين، يتم تكامل الدفع عبر Google Pay API (جزء من Google Wallet SDK)، وإدارة التصاريح عبر Passes API المنفصلة.