Ahoj, Habr.
V poslední době se poměrně často setkávám s nepochopením ruských uživatelů ohledně bezkontaktních plateb v levné nositelné elektronice a role NFC čipu v této funkčnosti.
Velkou roli v tom hrají různá zpravodajská média, jejichž autoři bezmyšlenkovitě (nebo úmyslně, obětujíce proklikům) kopírují jeden druhého a vymýšlejí zajímavé vychytávky. Situaci zhoršují oznámení nových zařízení, jako je Xiaomi Mi Band 4, a zprávy o brzkém příchodu platebního systému Xiaomi Mi Pay do Ruska ve spolupráci s MasterCard.
Tímto příspěvkem bych chtěl rozptýlit nepochopení, které se v runetu k tomuto tématu vytvořilo.
V současnosti lze bezkontaktní platbu na pokladně pomocí NFC provádět pouze pomocí několika typů zařízení:
- Apple Watch s Apple Pay;
- Chytré hodinky na bázi operačního systému od Google (Android Wear, Wear OS) s podporou Google Pay;
- Chytré hodinky od Samsungu na Tizen OS se systémem Samsung Pay;
- Fitbit Pay (nefungující v Rusku) a možná ještě několik dalších méně populárních variant.
Celkově není na trhu tolik takových zařízení a hlavně cena pro mnohé bude mínusem při výběru, vedle malé výdrže.
Před pár lety se na trhu různých fitness náramků a poloudělaných hodinek začaly objevovat modely s NFC čipem. Tehdy to začalo… Novináři matou lidi možností bezkontaktní platby pomocí Alipay, aniž by rozuměli, jak to funguje, slibují brzký příchod mobilních plateb na každé zápěstí. Ale ten příchod stále není. Uživatelé chtějí věřit, že už brzy nahradí jejich levný Mi Band 3, pečlivě zakoupený ve verzi s NFC, peněženku. Ale bohužel.
Převažující většina těchto gadgetů se vyrábí v Číně pro domácí trh. Mnohé z nich s následným vstupem na globální trh. Jak si tedy vedou bezkontaktní platby na domácím trhu Číny? Zde je třeba vyzdvihnout dvě technologie:
1. Platba pomocí QR kódu nebo čárového kódu. To je realizace, kterou Číňané používají na každém kroku. Podstatou je následující. Prakticky každý uživatel má u sebe smartphone. Na smartphonu, s pravděpodobností 99,9 %, je nainstalována "více než jen messenger" WeChat, se svým elektronickým portmonkou, nebo aplikace Alipay – praktický elektronický bankovní systém od Alibaba group. Pro platbu na pokladně pomocí těchto aplikací na smartphonu existují dva způsoby. Pojďme si je přiblížit.
1.1 Uživatel skenuje QR kód prodávajícího pomocí fotoaparátu smartphonu. Zadává potřebnou částku, nebo je již zašifrována v QR kódu prodávajícího. Poté potvrzuje transakci (heslem nebo biometricky). Peníze jsou okamžitě odečteny z peněženky kupujícího ve prospěch prodávajícího. Tento způsob nemůže být použit na náramku, kvůli absenci kamery.
1.2 Uživatel ukazuje prodávajícímu svůj QR/čárový kód, vygenerovaný aplikací-peněženkou. Prodávající „naskenuje“ jeho ručním pokladním skenerem. Částka je také okamžitě odečtena ve prospěch prodávajícího. Co potřebuje zařízení-platící? To, co má, je displej a trochu inteligence. Tento způsob platby byl proto realizován za pomoci Alipay. Podporované nositelné zařízení je spojeno s aplikací Alipay. V peněžence pro něj je vytvořen samostatný bezpečný účet (s limitem na platby). Zařízení má přiřazenu a zavedenu statickou dvojici kódů (QR a čárový). Platba dále probíhá offline, bez účasti smartphonu. Transakce jsou přenášeny na serveru Alipay z pokladny obchodu. Vlastně, to je jediná metoda platby nákupů v obchodě v Číně prostřednictvím podobných zařízení.
2. Velký a mocný NFC. Mluvme zde nejen o platbách, ale i o dalších možnostech náramků s NFC čipem. Začněme, samozřejmě, s platbami. Co je tu na prvním místě? Správně, Bezpečnost. Stejné mi-bandy, se svými slabými kontroléry a levnými NFC čipy, nemohou zajistit rozumnou úroveň bezpečnosti, aby jim výrobce svěřil emulaci bankovních karet svých uživatelů. Ale, přepravní karta — to je jiná věc. Na nich obvykle kilobaxy neleží. To je vlastně jedna z hlavních cílů NFC čipu v mi-band podobných trackerech. Podstata je následující. Výrobce spolupracuje s veřejnými dopravci (metro, městské autobusy). V oficiální aplikaci, v sekci funkcí NFC, uživatel kupuje přepravní kartu pro svůj náramek. Virtuální, samozřejmě, ale za skutečnou cenu — cca 20 jüanů (~200 Kč) nevratný depozit a zbytek na zůstatek (částka je na uvážení). Karta se zapíše do náramku a dále je zcela autonomně používána k platebním účelům. Velmi pohodlné, protože k aktivaci nejsou potřeba žádné zbytečné pohyby, jen přiložte ruku ke čtecímu zařízení – a platba je provedena. Kartu je možné nabíjet také pohodlně, v aplikaci náramku, s využitím stejných WeChat nebo Alipay.
Další funkce, která doprovází náramky s NFC čipem — emulace přístupových karet. Funkce je užitečná a pohodlná, ale v moderním Číně je poměrně opožděná. Vysvětlím proč. Zaprvé, NFC pracuje na frekvenci 13,56 MHz. Odpovídajícím způsobem jsou podporovány pouze karty s touto frekvencí. Zadruhé, opět jde o bezpečnost. Náramek může číst a správně emulovat pouze karty bez šifrování a, jak se ukázalo (díky fóru 4pda), délka UID musí být 4 bajty. Jinak, i když kartu zkopírujete, čtečka na vrátnici vám dveře neotevře. Zde se výrobci chovají různě. Například aplikace MiFit vám jednoduše nedovolí zkopírovat nepodporovanou kartu. Ale vlastní aplikace náramku Hey+ bez skrupulí kopíruje vše, co může, ale nezaručuje správnou funkčnost. Jak ukázala praxe, takto nebezpečný domovní telefon nebo vrátnici v Číně ještě musíte hledat. Já nenašel.
V Rusku se situace z pohledu využití jeví lépe. Například uživatelé stejného fóra potvrzují bezproblémové fungování s průchozí kartou „Moskvyónok“ a s některými domofony.
Existuje také jiná zajímavá možnost – vytvořit „čistou“ kartu, jít do správcovské společnosti a zaregistrovat ji v jejich systému. Mně se, bohužel, z různých důvodů nepodařilo to otestovat. Jedním z nich mi nedalo žádnou šanci – stejný pověstný MiFit od Xiaomi pro vytvoření takové karty požaduje potvrzení identity, a to pomocí čínského ID, které nemám. A obecně čínská bezpečnost nespí. Pokud je s náramkem Hey+ tato funkce otevřena k použití, MiFit prostě odmítá aktivovat funkce NFC pro účty registrované mimo pevninskou Čínu.
Tímto bych asi skončil.
Vše výše uvedené je založeno na osobní zkušenosti a logických závěrech z ní.
A závěry jsou následující: není potřeba očekávat příchod platebních systémů v kategorii levných fitness náramků, ani se zabudovaným čipem NFC. I vzhledem k zprávám o brzkém spuštění Mi Pay v Rusku. Pokud by se Mi Pay někdy v budoucnu objevilo na některém z dosud nepředstavených Mi Band, pak ne dříve, než to otestují na domácím trhu v Číně. A o tom zatím ani nemluvě.
Doufám, že tento článek bude užitečný pro komunitu a ruský internet jako celek. Zdravá kritika je vítána.
Zdroj: habr.com
