Hallo, Habr.
In letzter Zeit stoße ich ziemlich häufig auf Unverständnis seitens russischer Nutzer bezüglich kontaktloser Zahlungen in günstiger tragbarer Elektronik und der Rolle des NFC-Chips in dieser Funktionalität.
Dabei spielen verschiedene Nachrichtenquellen eine große Rolle, deren Autoren gedankenlos (oder absichtlich, im Dienste von Clickbait) einander kopieren und interessante Features dazu ausdenken. Die Situation verschärft sich mit den Ankündigungen neuer Geräte wie dem Xiaomi Mi Band 4 und den Nachrichten über das bevorstehende Kommen des Zahlungssystems Xiaomi Mi Pay in Russland, in Zusammenarbeit mit MasterCard.
Mit diesem Beitrag möchte ich das Missverständnis entkräften, das in der Runet zu diesem Thema entstanden ist.
Derzeit können nur einige Gerätetypen kontaktlos an der Kasse mit NFC bezahlen:
- Apple Watch mit Apple Pay;
- Smartwatches auf der Betriebssystembasis von Google (Android Wear, Wear OS) mit Unterstützung von Google Pay;
- Smartwatches von Samsung auf Tizen OS mit Samsung Pay;
- Fitbit Pay (nicht in Russland verfügbar) und möglicherweise noch einige andere weniger gängige Varianten.
Insgesamt gibt es nicht so viele solcher Geräte auf dem Markt, und der hohe Preis wird für viele eine Hürde beim Kauf darstellen, vor allem aufgrund der geringen Akkulaufzeit.
Vor zwei Jahren tauchten auf dem Markt für Fitnessarmbänder und halb-intelligente Uhren Modelle mit NFC-Chip auf. Hier begann das Durcheinander... Journalisten verwirren die Menschen mit der Möglichkeit, kontaktlos mit Alipay zu bezahlen, ohne zu verstehen, wie das funktioniert, und versprechen das schnelle Kommen mobiler Zahlungen an jedes Handgelenk. Aber das Kommen lässt auf sich warten. Die Nutzer möchten glauben, dass ihr günstiges Mi Band 3, das sie vorsorglich mit NFC gekauft haben, bald ihre Geldbörse ersetzen wird. Aber leider.
Der Großteil dieser Gadgets wird in China für den Binnenmarkt produziert. Viele kommen später auf den globalen Markt. Wie sieht es jedoch mit kontaktlosem Bezahlen auf dem chinesischen Binnenmarkt aus? Hier sind zwei Technologien zu beachten:
1. Zahlung mittels QR-Code oder Strichcode. Diese Implementierung wird in China überall verwendet. Die Essenz ist folgende: Fast jeder Nutzer hat ein Smartphone bei sich. Mit einer Wahrscheinlichkeit von 99,9 % ist darauf „mehr als nur ein Messenger“ WeChat installiert, mit seiner elektronischen Geldbörse, oder die Alipay-App – praktisch eine elektronische Bank der Alibaba-Gruppe. Für die Bezahlung an der Kasse mit diesen Apps auf dem Smartphone gibt es zwei Möglichkeiten. Betrachten wir diese.
1.1 Der Nutzer scannt den QR-Code des Verkäufers mit der Kamera seines Smartphones. Er gibt den gewünschten Betrag ein, oder dieser ist bereits im QR-Code des Verkäufers verschlüsselt. Anschließend bestätigt er die Transaktion (Passwort oder Biometrie). Das Geld wird sofort vom Geldbeutel des Käufers zugunsten des Verkäufers abgebucht. Diese Methode kann aufgrund des Fehlens einer Kamera nicht am Armband verwendet werden.
1.2 Der Nutzer zeigt dem Verkäufer seinen QR-/Strichcode, der von der Wallet-App generiert wurde. Der Verkäufer „scannt“ ihn mit seinem Handscanner. Auch der Betrag wird sofort zugunsten des Verkäufers abgebucht. Was braucht das zahlende Gerät dafür? Was es hat – ein Display und ein wenig Intelligenz. Daher wurde diese Zahlungsmethode durch Alipay umgesetzt. Das unterstützte tragbare Gerät wird an die Alipay-App gekoppelt. In der Geldbörse wird ein separater sicherer Kontostand mit einem Limit für Zahlungen eingerichtet. Dem Gerät wird ein statisches Paar von Codes (QR und Strich) zugewiesen und eingepflegt. Danach erfolgt die Zahlung offline, ohne Beteiligung des Smartphones. Die Transaktionen werden an Server Alipay von der Kasse des Ladens übertragen. Tatsächlich ist dies die einzige Zahlungsmethode für Einkäufe im Geschäft in China durch solche Geräte.
2. Der große und mächtige NFC. Hier sprechen wir nicht nur über Zahlungen, sondern auch über andere Möglichkeiten von Armbändern mit NFC-Chip. Lassen Sie uns natürlich mit den Zahlungen beginnen. Was steht hier an erster Stelle? Richtig, Sicherheit. Die Mi Band-Nutzer können mit ihren schwachen Controllern und den billigen NFC-Chips kein akzeptables Sicherheitsniveau bieten, damit der Hersteller ihnen die Emulation von Bankkarten seiner Nutzer anvertraut. Aber eine Fahrkarte – das ist etwas anderes. Normalerweise liegen auf ihnen keine Kilobeträge. Tatsächlich ist das eines der Hauptziele des NFC-Chips in Mi Band-ähnlichen Trackern. Die Essenz ist folgende: Der Hersteller arbeitet mit öffentlichen Verkehrsträgern (U-Bahn, Stadtbusse) zusammen. In der Unternehmensanwendung, im Abschnitt der NFC-Funktionen, kauft der Nutzer eine Fahrkarte für sein Armband. Virtuell, natürlich, aber zum echten Preis – etwa 20 Yuan (~200 Rubel) als nicht erstattbare Kaution und der Rest als Guthaben (hier kann der Betrag nach eigenem Ermessen festgelegt werden). Die Karte wird im Armband gespeichert und dann vollkommen autonom zur Bezahlung der Fahrten verwendet. Sehr praktisch, da für die Aktivierung keine zusätzlichen Bewegungen erforderlich sind, einfach die Hand an den Lesegerät halten – und die Bezahlung ist erfolgt. Die Karte kann bequem über die Armband-App mit denselben WeChat oder Alipay aufgeladen werden.
Eine weitere Funktion, die mit Armbändern mit NFC-Chip einhergeht, ist die Emulation von Zugangskarten. Diese Funktion ist nützlich und praktisch, aber in China ist sie angesichts der modernen Gegebenheiten ziemlich überfällig. Ich erkläre, warum. Erstens arbeitet NFC bei einer Frequenz von 13,56 MHz. Entsprechend werden nur Karten mit dieser Frequenz unterstützt. Zweitens liegt es wieder an der Sicherheit. Das Armband kann nur Karten ohne Verschlüsselung korrekt lesen und emulieren, und wie sich herausstellte (danke 4pda-Forum), sollte die UID-Länge 4 Byte betragen. Andernfalls, selbst wenn Sie die Karte kopieren, wird der Leser an der Eingangstür Ihnen nicht aufmachen. Hier verfahren die Hersteller unterschiedlich. Zum Beispiel erlaubt die MiFit-App Ihnen einfach nicht, eine nicht unterstützte Karte zu kopieren. Das offizielle Armband-App Hey+ kopiert jedoch alles, was es kann, ohne Anstand, garantiert aber nicht die korrekte Funktion. Wie sich in der Praxis gezeigt hat, ist es in China schwer, ein so unsicheres Zuhause oder ein Eingangstor zu finden. Ich habe keins gefunden.
In Russland sieht die Situation besser aus, wenn es um die Nutzungsmöglichkeiten geht. Beispielsweise bestätigen Nutzer des gleichen Forums die ordnungsgemäße Nutzung der Durchgangskarte „Moskwiönok“ und einiger Türsprechstellen.
Es gibt auch eine andere interessante Möglichkeit – eine „saubere“ Karte zu erstellen, zur Verwaltungsfirma zu gehen und sie in deren System zu registrieren. Leider konnte ich aus mehreren Gründen nicht testen. Einer davon hat mir keine Chance gelassen – die bereits erwähnte MiFit-App von Xiaomi fordert zur Erstellung einer solchen Karte die Bestätigung der Identität mit einer chinesischen ID, die ich nicht besitzen kann. Zudem schläft die chinesische Sicherheit nicht. Während bei dem Hey+-Armband diese Funktion zur Verfügung steht, verweigert MiFit einfach, die NFC-Funktionen für Konten zu aktivieren, die außerhalb des chinesischen Festlandes registriert sind.
Das ist vermutlich alles, was ich dazu sagen kann.
Alles, was ich oben ausgeführt habe, basiert auf persönlichen Erfahrungen und logischen Schlussfolgerungen daraus.
Das Fazit ist: Man sollte nicht mit der Einführung von Zahlungsdiensten in der Kategorie günstiger Fitness-Tracker rechnen, selbst wenn sie über einen eingebauten NFC-Chip verfügen. Selbst im Hinblick auf die Nachrichten über den bevorstehenden Start von Mi Pay in Russland. Selbst wenn Mi Pay in Zukunft auf einem der noch nicht vorgestellten Mi Bands erscheint, wird es nicht früher sein, als dass es im Heimatmarkt China getestet wird. Darüber wird momentan noch nicht einmal gesprochen.
Ich hoffe, dieser Artikel wird der Community und dem russischen Internet insgesamt nützlich sein. Konstruktive Kritik ist willkommen.
Quelle: habr.com
