Google Wallet: यह क्या है, विशेषताएं और कार्य सिद्धांत

Google Wallet क्या है?

Google Wallet एक मोबाइल ऐप और प्लेटफ़ॉर्म है जो भुगतान कार्ड, ट्रांज़िट पास, बोर्डिंग पास, छात्र आईडी, कार की चाबियाँ और लॉयल्टी कार्ड के डिजिटल संस्करणों को संग्रहीत और उपयोग करने के लिए है। 2011 में Google Wallet के रूप में लॉन्च किया गया, यह सेवा कई रीब्रांडिंग से गुज़री जब तक कि 2022 में Google ने फिर से Wallet नाम वापस नहीं लाया, जिसमें Google Pay और मूल Wallet की कार्यक्षमता शामिल थी।

प्लेटफ़ॉर्म Android और Wear OS उपकरणों के साथ-साथ वेब इंटरफ़ेस के माध्यम से भी उपलब्ध है। 2024 में, Google ने Google ऐप्स के माध्यम से iOS पर समर्थन बढ़ाया। Wallet का दर्शन भौतिक बटुए को डिजिटल समकक्ष से बदलना है — उपयोगकर्ता ऐप में कार्ड और दस्तावेज़ लोड करता है और फ़ोन को NFC टर्मिनल पर टैप करके उनका उपयोग करता है।

उपयोगकर्ता के लिए मुख्य विशेषताएं

उपयोगकर्ता 20 भुगतान कार्ड और असीमित संख्या में ट्रांज़िट कार्ड और इवेंट टिकट जोड़ सकता है। प्रत्येक कार्ड के लिए डिवाइस से जुड़ा एक अलग टोकन बनाया जाता है। भुगतान करते समय, टर्मिनल को वास्तविक कार्ड नंबर नहीं बल्कि एक बार उपयोग होने वाला डिजिटल कोड प्राप्त होता है। यदि फ़ोन खो जाता है, तो Find My Device सेवा के माध्यम से सभी टोकन दूरस्थ रूप से अमान्य कर दिए जाते हैं।

भुगतान के अलावा, Wallet BMW, Hyundai, Volvo और अन्य ब्रांडों की कारों के लिए डिजिटल कार चाबियों का समर्थन करता है। उपयोगकर्ता फ़ोन को दरवाज़े के हैंडल पर टैप करके कार खोलता और चालू करता है। 2025 में, Google ने अमेरिका के कुछ राज्यों में डिजिटल आईडी के समर्थन की घोषणा की।

भूगोल और विस्तार

2026 की शुरुआत तक, Google Wallet दुनिया भर के 90 देशों में उपलब्ध है। संपर्क रहित भुगतान समर्थन 80 देशों में, ट्रांज़िट टिकट — 35 में, डिजिटल आईडी — 4 में काम करता है। सबसे बड़े बाज़ार: अमेरिका, भारत, जापान, यूके, जर्मनी और ब्राज़ील। सेवा 2022 से रूस में अनुपलब्ध है।

Google Wallet कैसे काम करता है: टोकनाइज़ेशन और NFC

तकनीकी रूप से, Google Wallet दो प्रमुख तंत्रों का उपयोग करता है: भुगतान डेटा का टोकनाइज़ेशन और टर्मिनल पर टोकन संचारित करने के लिए NFC प्रोटोकॉल। टोकनाइज़ेशन सुनिश्चित करता है कि बैंक कार्ड का वास्तविक PAN (Primary Account Number) कभी भी डिवाइस से बाहर न जाए। इसके बजाय, भुगतान प्रणाली Device Account Number जारी करती है — एक आभासी नंबर जो विशिष्ट फ़ोन से जुड़ा होता है।

जब उपयोगकर्ता फ़ोन को टर्मिनल पर टैप करता है, तो NFC नियंत्रक (आमतौर पर Qualcomm या MediaTek चिपसेट में निर्मित) भुगतान टर्मिनल के साथ एक सुरक्षित चैनल बनाता है। इस चैनल के माध्यम से एक क्रिप्टोग्राम प्रेषित होता है — टोकन, समय और एक बार के लेन-देन संख्या के आधार पर उत्पन्न एक गतिशील कोड। विक्रेता केवल क्रिप्टोग्राम देखता है, कार्ड डेटा नहीं।

Trusted Execution Environment की भूमिका

TEE (Trusted Execution Environment) प्रोसेसर के अंदर एक पृथक क्षेत्र है जो मुख्य Android OS के समानांतर चलता है। भले ही OS स्वयं से समझौता किया गया हो, TEE के अंदर का डेटा सुरक्षित रहता है। Google Wallet टोकन को विशेष रूप से TEE में संग्रहीत करता है। लेन-देन हस्ताक्षर संचालन इस पृथक वातावरण के अंदर किए जाते हैं — न तो Wallet ऐप और न ही तृतीय-पक्ष प्रक्रियाओं की उन तक सीधी पहुँच होती है।

अतिरिक्त सुरक्षा के लिए, Hardware Attestation का उपयोग किया जाता है — एक तंत्र जिसमें फ़ोन का चिप Google सर्वर को साबित करता है कि डिवाइस रूटेड नहीं है, बूटलोडर अनलॉक नहीं है और TEE संशोधित नहीं किया गया है। यदि जाँच विफल होती है, तो भुगतान कार्य अवरुद्ध हो जाते हैं।

कार्ड जोड़ने की प्रक्रिया

Google Wallet में नया भुगतान कार्ड जोड़ने में सत्यापन के कई चरण शामिल हैं। कार्ड नंबर मैन्युअल रूप से दर्ज करने या कैमरे के माध्यम से स्कैन करने के बाद, ऐप डेटा Google भुगतान गेटवे को भेजता है। जारीकर्ता बैंक Visa Token Service (VTS) या Mastercard Digital Enablement Service (MDES) के माध्यम से टोकनाइज़ेशन अनुरोध प्राप्त करता है। बैंक CVV और 3DS कोड की जाँच करता है, जिसके बाद वह Device Account Number जारी करता है। यह नंबर फ़ोन के TEE में लिखा जाता है। पूरी प्रक्रिया में 30–60 सेकंड लगते हैं।

Google Wallet की मुख्य विशेषताएं

Google Wallet एक साधारण भुगतान ऐप की भूमिका से आगे निकल गया है और डिजिटल दस्तावेज़ों के पारिस्थितिकी तंत्र में बदल गया है। नीचे उन वस्तुओं की मुख्य श्रेणियां दी गई हैं जिन्हें वॉलेट में संग्रहीत किया जा सकता है।

• भुगतान कार्ड — Visa, Mastercard, American Express, Mir (2022 तक), UnionPay, RuPay के क्रेडिट और डेबिट कार्ड। कैमरे या मैन्युअल एंट्री के माध्यम से जोड़े जाते हैं।
• ट्रांज़िट कार्ड — 35 देशों में मेट्रो, बस और ट्रेन के पास। कुछ शहरों (लंदन, न्यूयॉर्क, टोक्यो) में रिचार्ज अपने आप होता है।
• बोर्डिंग पास और टिकट — Lufthansa, KLM, Air France, United, Delta एयरलाइंस सीधे Wallet में पास भेजती हैं। सिनेमा और कॉन्सर्ट स्थल — टिकट के बारकोड।
• लॉयल्टी प्रोग्राम — स्टोर, कैफ़े और एयरलाइन कार्ड। ऐप संचित अंक और उपलब्ध कूपन प्रदर्शित करता है।

प्रत्येक वस्तु का Passes API में अपना Object प्रकार है: LoyaltyObject, OfferObject, GiftCardObject, TransitObject, EventTicketObject और FlightObject। प्रत्येक ऑब्जेक्ट में नाम, लोगो, बारकोड, समाप्ति तिथि और अतिरिक्त जानकारी के लिए फ़ील्ड होते हैं।

Wear OS के साथ एकीकरण

Wear OS घड़ियों पर, Google Wallet स्वायत्त रूप से काम करता है — घड़ी का अपना NFC एंटीना होता है और वह फ़ोन से कनेक्ट हुए बिना भुगतान कर सकती है। ऐसा करने के लिए, कार्ड Bluetooth कनेक्शन के माध्यम से घड़ी के TEE में कॉपी किए जाते हैं। बस पावर बटन दो बार दबाएं — Wallet खुल जाता है और आप घड़ी को टर्मिनल पर टैप कर सकते हैं। ट्रांज़िट टिकट और लॉयल्टी कार्ड भी समर्थित हैं।

डिजिटल कार चाबियाँ

डिजिटल कुंजी सुविधा कार से दूरी सटीक रूप से निर्धारित करने के लिए UWB (Ultra-Wideband) प्रोटोकॉल का उपयोग करती है। UWB चिप वाला फ़ोन (उदाहरण के लिए, Pixel 9 Pro या Samsung Galaxy S25) जेब से निकाले बिना दरवाज़ा खोल सकता है — बस पास आएं। कुंजी को Google Messages के माध्यम से किसी अन्य Wallet उपयोगकर्ता के साथ सीमित समय के लिए साझा किया जा सकता है।

डेवलपर्स के लिए Google Wallet Passes API

Passes API Google का एक REST API है जो डेवलपर्स को उपयोगकर्ताओं के Google Wallet में डिजिटल पास बनाने, अपडेट करने और वितरित करने की अनुमति देता है। API JSON अनुरोध प्रारूप और OAuth 2.0 के माध्यम से प्रमाणीकरण का समर्थन करता है। डेवलपर प्रोग्रामेटिक रूप से ऑब्जेक्ट बना सकता है और उन्हें लिंक या push सूचना के माध्यम से किसी विशिष्ट उपयोगकर्ता के डिवाइस पर भेज सकता है।

{
  "id": "33880000000000001",
  "classId": "IT_SECTR_LOYALTY_CLASS",
  "state": "ACTIVE",
  "barcode": {
    "type": "QR_CODE",
    "value": "ITSECTR2026"
  },
  "loyaltyPoints": { "balance": { "int": 350 } }
}

उदाहरण में, QR कोड और 350 अंकों की शेष राशि वाला एक लॉयल्टी कार्ड बनाया गया है। ऑब्जेक्ट में IT_SECTR_LOYALTY_CLASS वर्ग का संदर्भ है, जहाँ दृश्य पैरामीटर परिभाषित हैं: रंग, लोगो, टेक्स्ट। वर्ग एक बार बनाया जाता है, ऑब्जेक्ट — प्रत्येक उपयोगकर्ता के लिए। यह दृष्टिकोण API अनुरोधों को बचाता है और सभी कार्डों के डिज़ाइन को सामूहिक रूप से अपडेट करने की अनुमति देता है।

API की मुख्य विधियाँ

API वर्ग और ऑब्जेक्ट बनाने, उन्हें अपडेट करने, सूची प्राप्त करने और हटाने के तरीके प्रदान करता है। अनुरोध मूल URL https://walletobjects.googleapis.com/walletobjects/v1 पर किए जाते हैं। प्रमाणीकरण Editor भूमिका वाले Google Cloud सेवा खाते के माध्यम से होता है। एक्सेस टोकन OAuth 2.0 के माध्यम से https://www.googleapis.com/auth/wallet_object.issuer दायरे में अनुरोध किया जाता है।

सामग्री आवश्यकताएँ

वॉलेट में भेजी गई प्रत्येक वस्तु Google मॉडरेशन से गुज़रती है — ब्रांड नियमों के अनुपालन, स्पैम की अनुपस्थिति और बारकोड की शुद्धता की जाँच की जाती है। लोगो का न्यूनतम रिज़ॉल्यूशन 300x300 px होना चाहिए, टेक्स्ट फ़ोन स्क्रीन पर देखने के क्षेत्र में फिट होना चाहिए। औसत समीक्षा समय 1-2 कार्य दिवस है।

Google Wallet की सुरक्षा और गोपनीयता

Google Wallet की सुरक्षा तीन स्तरों पर आधारित है: हार्डवेयर सुरक्षा (TEE, Hardware Attestation), नेटवर्क सुरक्षा (TLS 1.3, टोकनाइज़ेशन) और उपयोगकर्ता नियंत्रण (बायोमेट्रिक्स, Find My Device, दूरस्थ वाइप)। प्रत्येक स्तर एक विशिष्ट हमले वेक्टर को कवर करता है — डिवाइस तक भौतिक पहुँच से लेकर भुगतान नेटवर्क में डेटा अवरोधन तक।

Google Security Blog (2025) की रिपोर्ट के अनुसार, 2022 से TEE में संग्रहीत भुगतान डेटा से समझौता करने का एक भी मामला दर्ज नहीं किया गया है। सभी सुरक्षा घटनाएँ फ़िशिंग हमलों से संबंधित थीं, जहाँ उपयोगकर्ताओं ने स्वयं नकली वेबसाइटों पर कार्ड डेटा दर्ज किया। फ़िशिंग से निपटने के लिए, Google ने ऐप के अंदर प्रासंगिक चेतावनियाँ शुरू की हैं।

दूरस्थ टोकन प्रबंधन

यदि फ़ोन खो जाता है या चोरी हो जाता है, तो मालिक Find My Device वेबसाइट पर जा सकता है और «डेटा मिटाएं» विकल्प चुन सकता है। उसके बाद, TEE में सभी टोकन अमान्य हो जाते हैं — भुगतान टर्मिनल इस डिवाइस से लेन-देन को अस्वीकार कर देंगे। इसके अतिरिक्त, Google विशिष्ट चिप के Hardware Attestation प्रमाणपत्र को रद्द कर देता है, ताकि फ़ैक्टरी रीसेट भी इस डिवाइस पर भुगतान कार्यों को बहाल न कर सके।

गोपनीयता और उपयोगकर्ता डेटा

Google Wallet के अंदर लेन-देन का इतिहास संग्रहीत नहीं करता है। प्रत्येक लेन-देन जारीकर्ता बैंक द्वारा संसाधित किया जाता है, और Google केवल परिवहन स्तर के रूप में कार्य करता है। डिवाइस का स्थान विक्रेता को प्रेषित नहीं किया जाता है — टर्मिनल को केवल टोकन और क्रिप्टोग्राम प्राप्त होता है। अपवाद ट्रांज़िट टिकट हैं, जहाँ किराया गणना के लिए प्रवेश/निकास स्टेशन दर्ज किया जाता है।

Google Wallet और Google Pay: अंतर

2022 में रीब्रांडिंग के बाद, कई उपयोगकर्ताओं को Google Wallet और Google Pay के बीच अंतर को लेकर भ्रम बना हुआ है। संक्षिप्त उत्तर: Wallet ऐप है (UI + स्टोरेज), Google Pay तकनीकी स्तर है (API + टोकनाइज़ेशन + NFC भुगतान गेटवे)। Google Pay एक ब्रांड के रूप में भारत और सिंगापुर में बच गया, जहाँ यह UPI प्रोटोकॉल के माध्यम से P2P भुगतान प्रणाली के रूप में काम करता है।

व्यवहार में, भारत के बाहर के उपयोगकर्ताओं के लिए, यह सब एक बात पर आता है: Google Wallet खोलें, फ़ोन को टर्मिनल पर टैप करें — भुगतान Google Pay तकनीक के माध्यम से होता है, लेकिन आप केवल Wallet इंटरफ़ेस देखते हैं। डेवलपर्स के लिए, भुगतान एकीकरण Google Pay API (Google Wallet SDK का हिस्सा) के माध्यम से किया जाता है, और पास प्रबंधन अलग Passes API के माध्यम से किया जाता है।