Истината за безконтактните плащания във фитнес гривните

Хей Хабр.

Напоследък доста често срещам неразбиране сред руските потребители по отношение на безконтактните плащания в евтината носима електроника и ролята на NFC чипа в тази функционалност.

Голяма роля в това играят всички видове новинарски ресурси, чиито автори необмислено (или умишлено, като жертва на примамката за кликване) се копират и поставят взаимно, измисляйки интересни трикове. Ситуацията се влошава с обявяването на нови устройства, като Xiaomi Mi Band 4, и новините за предстоящото пристигане на платежната система Xiaomi Mi Pay в Русия, в сътрудничество с MasterCard.
С тази публикация бих искал да разсея недоразумението, което се разви в RuNet по тази тема.

В момента само няколко типа устройства могат да извършват безконтактно плащане на касата с NFC:

• Apple Watch с Apple Pay;
• Смарт часовник, базиран на операционната система от Google (Android Wear, Wear OS) с поддръжка на Google Pay;
• Смарт часовник от Samsung на Tizen OS със система Samsung Pay;
• Fitbit Pay (не работи в Русия) и може би още няколко непопулярни опции.

Като цяло на пазара няма много такива устройства и най-важното е, че цената за тях ще бъде недостатък за мнозина при избора, заедно с ниската автономност.

Преди няколко години модели с NFC чип започнаха да се появяват на пазара на всякакви фитнес гривни и полу-смарт часовници. Това е мястото, където започна ... Журналистите объркват хората с възможността за безконтактно плащане с помощта на Alipay, без да разбират как работи, и обещават скорошното пристигане на мобилни плащания на всяка китка. Но все още няма пристигане. Потребителите искат да вярват, че много скоро техният евтин Mi Band 3, благоразумно закупен във версия с NFC, ще замени портфейла им. Но, уви.

По-голямата част от тези джаджи се произвеждат в Китай за вътрешния пазар. Много с последващо излизане на световния пазар. Как вървят нещата с безконтактното плащане на китайския вътрешен пазар? Тук трябва да се подчертаят две технологии:

1. Плащане чрез QR или баркод. Китайците използват тази реализация навсякъде. Въпросът е следният. Почти всеки потребител има смартфон със себе си. С 99,9% вероятност смартфонът има „повече от месинджъра“ WeChat, с неговия електронен портфейл, или приложението Alipay - на практика електронна банка от групата Alibaba. Има два начина да платите на касата с помощта на тези приложения на вашия смартфон. Нека да ги разгледаме.

1.1 Потребителят сканира QR кода на продавача с помощта на камерата на смартфона. Въведете необходимата сума или тя вече е криптирана в QR кода на продавача. След това потвърждава транзакцията (парола или биометрия). Парите незабавно се дебитират от портфейла на купувача в полза на продавача. Този метод не може да се използва върху гривна поради липса на камера.

1.2 Потребителят показва на продавача своя QR/баркод, генериран от приложението за портфейл. Продавачът го „издава звуков сигнал“ с ръчния си касов скенер. Сумата също се отписва незабавно в полза на продавача. От какво се нуждае плащащата джаджа за това? Това, което има, е дисплей и малко мозък. Ето защо този метод на плащане беше внедрен с усилията на Alipay. Поддържаното носимо устройство е свързано с приложението Alipay. За него се създава отделен защитен акаунт в портфейла (с лимит на плащане). Статична двойка кодове (QR и баркод) се присвоява на притурката и се въвежда в нея. След това плащането се извършва офлайн, без участието на смартфон. Транзакциите се предават към сървърите на Alipay от касата на магазина. Всъщност това е единственият метод за плащане на покупки в магазин в Китай с помощта на такива устройства.

2. Страхотният и могъщ NFC. Тук ще говорим не само за плащане, но и за други възможности на гривни с NFC чип. Да започнем, разбира се, с плащанията. Какво е първо тук? Точно така, сигурност. Същите mibands, с техните слаби контролери и евтини NFC чипове, не могат да осигурят разумно ниво на сигурност, така че производителят да им се довери да емулират банковите карти на своите потребители. Но транспортната карта е друг въпрос. Обикновено нямат килодолари наоколо. Всъщност това е една от основните цели на NFC чипа в miband-подобни тракери. Въпросът е следният. Производителят си сътрудничи с обществени превозвачи (метро, ​​градски автобуси). В собственото приложение, в секцията с NFC функции, потребителят купува транспортна карта за своята гривна. Виртуално, разбира се, но за реална цена - около 20 юана (~ 200 рубли) невъзвръщаем депозит и останалото за баланса (тук сумата е по ваша преценка). Картата се записва в гривната и след това се използва абсолютно автономно за плащане на пътуване. Това е много удобно, тъй като не са необходими допълнителни движения, за да го задействате, просто вдигнете ръката си към четеца и плащането е извършено. Картата също се допълва удобно в приложението за гривна, използвайки същия WeChat или Alipay.

Друга функция, която придружава гривните с NFC чип, е емулация на карта за достъп. Функцията е полезна и удобна, но в Китай, например, в съвременните реалности е доста късно. Ще обясня защо. Първо, NFC работи на 13,56 MHz. Съответно се поддържат само карти с тази честота. Второ, отново е въпрос на безопасност. Гривната може само да чете и емулира правилно карти без криптиране и, както се оказа (благодарение на форума на 4pda), дължината на UID трябва да бъде 4 байта. В противен случай дори и да копирате картата, четецът на входа няма да ви отвори. Тук производителите действат по различен начин. Например, приложението MiFit просто няма да ви позволи да копирате неподдържана карта. Но родното приложение на гривната Hey+ безсрамно копира всичко, което може, но не гарантира правилна работа. Както показа практиката, все още трябва да потърсите интерком или контролно-пропускателен пункт в Китай, който е толкова опасен. Не намерих.

В Русия нещата са по-добри по отношение на използваемостта. Например, потребителите на същия форум потвърждават нормалната работа с картата за преминаване на Moskvyonok и с някои домофони.

Има и друга интересна възможност - да създадете „чиста“ карта, да отидете в управляващото дружество и да го регистрирате в тяхната система. За съжаление не успях да го тествам по ред причини. Един от тях не ми остави нито един шанс - същият прословут MiFit от Xiaomi, за да създаде такава карта, иска да потвърди самоличността ми с китайски идентификатор, който не мога да имам. И като цяло китайската сигурност не спи. Ако тези функции са отворени за използване с гривната Hey+, тогава MiFit просто отказва да активира NFC функции за акаунти, регистрирани извън континентален Китай.

Предполагам, че ще свърша тук.

Всичко по-горе се основава на личен опит и логични изводи от него.

И изводите са следните: не трябва да очаквате появата на платежни системи от класа на евтините фитнес тракери, дори и с вграден NFC чип. Дори в светлината на новините за предстоящото стартиране на Mi Pay в Русия. Ако същият Mi Pay се появи в бъдеще на някой от предстоящите Mi Bands, това няма да стане преди да бъде тестван на родния си вътрешен пазар в Китай. И за това все още не се говори.

Надявам се, че тази статия ще бъде полезна за общността и RuNet като цяло. Здравословната критика е добре дошла.

Източник: www.habr.com