Hej, Habr.
På det seneste er jeg ofte stødt på en misforståelse blandt russiske brugere omkring kontaktløse betalinger i billig bærbar elektronik og NFC-chipens rolle i denne funktionalitet.
En stor del af dette skyldes forskellige nyhedsressourcer, hvis forfattere tankeløst (eller med vilje, ofre for clickbait) kopierer hinanden og finder på interessante funktioner. Situationen forværres med annonceringer af nye enheder, såsom Xiaomi Mi Band 4, og nyhederne om den kommende lancering af betalingssystemet Xiaomi Mi Pay i samarbejde med MasterCard i Rusland.
Med dette indlæg ønsker jeg at aflive den misforståelse, der er opstået i det russiske internet omkring dette emne.
I øjeblikket kan kun få typer enheder foretage kontaktløs betaling ved kassen ved hjælp af NFC:
- Apple Watch med Apple Pay-systemet;
- Smartwatches baseret på Googles operativsystem (Android Wear, Wear OS) med støtte til Google Pay;
- Smartwatches fra Samsung med Tizen OS og Samsung Pay-systemet;
- Fitbit Pay (som ikke fungerer i Rusland) og muligvis et par andre mindre kendte varianter.
Generelt er der ikke mange sådanne enheder på markedet, og det vigtigste er, at prisen på dem for mange vil være en ulempe ved valget, sammen med den lave batterilevetid.
For et par år siden begyndte markedet for forskellige fitnessarmbånd og semi-smarte ure at byde på modeller med NFC-chip. Her begyndte forvirringen... Journalister forvirrer folk med muligheden for kontaktløse betalinger via Alipay, uden at forstå hvordan det fungerer, og lover hurtig ankomst af mobile betalinger til hvert håndled. Men ankomsten er stadig ikke sket. Brugerne ønsker at tro, at snart vil deres billige Mi Band 3, som de fornuftigt har købt med NFC, erstatte deres pung. Men desværre.
Det overvældende flertal af sådanne gadgets produceres i Kina, til det indenlandske marked. Mange med efterfølgende indtræden på det globale marked. Hvordan står det til med kontaktløse betalinger på det kinesiske indenlandske marked? Her bør man fremhæve to teknologier:
1. Betaling via QR eller stregkode. Denne metode bruges overalt i Kina. Essensen er følgende: Næsten hver bruger har en smartphone med sig. Med en sandsynlighed på 99,9% er der installeret "mere end bare en messenger" WeChat, med sin e-wallet, eller Alipay-appen — en næsten elektronisk bank fra Alibaba-gruppen. Der er to måder at betale ved kassen med disse applikationer på smartphonen. Lad os se på dem.
1.1 Brugeren scanner sælgerens QR-kode med smartphonekameraet. Indtager det nødvendige beløb, eller det er allerede kodet i sælgerens QR-kode. Derefter bekræfter de transaktionen (kodeord eller biometrisk). Pengene trækkes straks fra køberens wallet til sælgerens fordel. Denne metode kan ikke bruges på et armbånd, da der ikke er noget kamera.
1.2 Brugeren viser sælgeren sin QR/stregkode, genereret af wallet-appen. Sælgeren "scanner" den med sin håndholdte kassescanner. Beløbet trækkes også straks til fordel for sælgeren. Hvad kræves der af betalingsapparatet? Det, som det har — en skærm og lidt intelligens. Derfor blev denne betalingsmetode realiseret takket være Alipay. Den understøttede bærbare enhed knyttes til Alipay-appen. Der oprettes en separat sikker konto i wallet’en (med en betalingsgrænse) for den. En statisk par kode (QR og streg) tildeles og oprettes i enheden. Derefter foregår betalingen offline, uden involvering af smartphonen. Transaktioner sendes til server Alipay fra butiksens kasse. Faktisk er dette den eneste betalingsmetode for køb i butikker i Kina ved hjælp af sådanne enheder.
2. Den store og mægtige NFC. Her skal vi ikke kun tale om betaling, men også om andre muligheder for armbånd med NFC-chip. Lad os selvfølgelig starte med betalinger. Hvad er vigtigst her? Rigtigt, sikkerhed. De samme Mi Bands kan ikke med deres skrøbelige controllere og billige NFC-chips sikre et acceptabelt sikkerhedsniveau, så producenten ville stole på dem til at efterligne deres brugeres bankkort. Men et transportkort - det er en anden sag. Der ligger typisk ikke mange penge på dem. Faktisk er dette en af de primære mål for NFC-chippen i Mi Band-lignende trackere. Essensen er følgende. Producenten samarbejder med offentlige transportører (metro, bybusser). I den officielle applikation, under NFC-funktionen, køber brugeren et transportkort til sit armbånd. Virtuelt, selvfølgelig, men til en reel pris - omkring 20 yuan (~200kr) som et ikke-refunderbart depositum og resten som saldo (beløbet her er op til brugerens valg). Kortet registreres på armbåndet og bruges derefter helt autonomt til at betale for transport. Meget praktisk, da der ikke er behov for nogen ekstra bevægelser – bare hold hånden op mod læseren, og betalingen er gennemført. Kortet kan også genopfyldes nemt i armbåndets app ved hjælp af WeChat eller Alipay.
Endnu en funktion, der følger med armbånd med NFC-chip, er emulering af adgangskort. Denne funktion er nyttig og praktisk, men i det samme Kina, i de nuværende forhold, er den ret forsinket. Lad mig forklare hvorfor. For det første arbejder NFC på en frekvens på 13,56 MHz. Det betyder, at kun kort med denne frekvens understøttes. For det andet handler det igen om sikkerhed. Armbåndet kan kun læse og korrekt emulere kort uden kryptering, og som det viser sig (tak til forumet 4pda), skal UID-længden være 4 bytes. Ellers, selvom du kopierer kortet, vil læseren ved indgangen ikke åbne døren for dig. Producenterne håndterer dette forskelligt. For eksempel vil MiFit-appen simpelthen ikke lade dig kopiere et uunderstøttet kort. Det native armbåndsapp Hey+ kopierer dog uden skrupler alt, hvad den kan, men garanterer ikke korrekt funktion. Som praktisk erfaring viser, skal man virkelig lede godt for at finde så usikre adgangskontroller eller dørtelefoner i Kina. Jeg har ikke fundet nogen.
I Danmark er situationen bedre, når det gælder muligheden for brug. For eksempel bekræfter brugerne på den samme forum en normal drift med det gennemskuelige kort "Moskvenok" og med nogle videoopkaldssystemer.
Der er også en anden interessant mulighed – at oprette et "rent" kort, gå hen til administrationsselskabet og registrere det i deres system. Desværre har jeg ikke haft mulighed for at teste dette af flere årsager. En af dem efterlod mig uden nogen chance – den omtalte MiFit fra Xiaomi kræver at bekræfte identiteten ved hjælp af et kinesisk ID, som jeg ikke kan skaffe. Generelt set er den kinesiske sikkerhed altid på vagt. Hvis funktionerne med Hey+ armbåndet er åbne for brug, nægter MiFit simpelthen at aktivere NFC-funktionerne for konti registreret uden for Kina.
Her stopper jeg for nu.
Alt ovenstående er baseret på personlig erfaring og logiske konklusioner herfra.
Og konklusionerne er sådan: man bør ikke forvente udviklingen af betalingssystemer i klassen af billige fitness-trackere, selv med indbygget NFC-chip. Selv i lyset af nyhederne om den kommende lancering af Mi Pay i Danmark. Hvis Mi Pay skulle komme på et af de endnu ikke præsenterede Mi Band, vil det ikke være før, det er blevet testet på det hjemlige kinesiske marked. Og der er ikke nævnt noget endnu.
Jeg håber, denne artikel vil være nyttig for fællesskabet og internettet i Danmark. Sund kritik er velkommen.
Kilde: habr.com
