Hallo, Habr.
In letzter Zeit begegne ich häufig Unverständnis bei russischen Nutzern in Bezug auf kontaktlose Zahlungen in preiswerter tragbarer Elektronik und die Rolle des NFC-Chips in dieser Funktionalität.
Eine große Rolle spielen dabei verschiedene Nachrichtenquellen, deren Autoren gedankenlos (oder absichtlich, um Clickbait zu erzeugen) einander kopieren und interessante Funktionen erfinden. Die Situation verschärft sich mit den Ankündigungen neuer Geräte, wie dem Xiaomi Mi Band 4, und den Nachrichten über die kommende Einführung des Zahlungssystems Xiaomi Mi Pay in Russland in Zusammenarbeit mit MasterCard.
Mit diesem Beitrag möchte ich das Missverständnis, das in Runet zu diesem Thema entstanden ist, ausräumen.
Aktuell unterstützen nur wenige Arten von Geräten kontaktloses Bezahlen an der Kasse mit NFC:
- Apple Watch mit Apple Pay;
- Smartwatches auf der Basis des Google-Betriebssystems (Android Wear, Wear OS) mit Unterstützung für Google Pay;
- Smartwatches von Samsung mit Tizen OS und Samsung Pay;
- Fitbit Pay (in Russland nicht verfügbar) und möglicherweise einige weitere weniger bekannte Optionen.
Insgesamt gibt es nur wenige solcher Geräte auf dem Markt, und vor allem der Preis wird für viele ein Nachteil bei der Auswahl sein, zusammen mit der geringen Akkulaufzeit.
Vor ein paar Jahren erschienen auf dem Markt für Fitnessarmbänder und „smarte“ Uhren Modelle mit NFC-Chip. Hier begann das Durcheinander… Journalisten verwirren die Menschen durch die Möglichkeit der kontaktlosen Zahlung mit Alipay, ohne zu verstehen, wie das funktioniert, und versprechen, dass bald mobile Zahlungen am Handgelenk Realität werden. Doch das lässt weiterhin auf sich warten. Die Nutzer hoffen, dass ihr günstiger Mi Band 3, der vorsorglich in der NFC-Version gekauft wurde, bald ihre Geldbörse ersetzen wird. Aber leider.
Der überwiegende Teil solcher Gadgets wird in China für den inländischen Markt produziert. Viele drängen später auf den globalen Markt. Wie steht es also um kontaktlose Zahlungen auf dem inländischen chinesischen Markt? Hier sind zwei Technologien hervorzuheben:
1. Zahlung per QR-Code oder Barcode. Diese Methode wird in China weitverbreitet genutzt. Das Prinzip ist einfach: Nahezu jeder Nutzer hat ein Smartphone dabei. Mit einer Wahrscheinlichkeit von 99,9 % ist darauf eine App installiert, die „mehr als nur ein Messenger“ ist, wie WeChat mit seinem elektronischen Wallet oder die Alipay-App – quasi eine Bankenlösung der Alibaba-Gruppe. Um an der Kasse mit diesen Apps zu bezahlen, gibt es zwei Möglichkeiten. Schauen wir uns diese an.
1.1 Der Nutzer scannt den QR-Code des Händlers mit der Kamera des Smartphones. Er gibt den benötigten Betrag ein, oder dieser ist bereits im QR-Code des Händlers verschlüsselt. Danach bestätigt er die Transaktion (durch Passwort oder Biometrie). Das Geld wird sofort vom Wallet des Käufers an den Händler überwiesen. Diese Methode kann nicht mit einem Armband verwendet werden, da eine Kamera fehlt.
1.2 Der Benutzer zeigt dem Verkäufer seinen QR-/Barcode, der von der Wallet-App generiert wurde. Der Verkäufer scannt diesen mit seinem Handscanner. Der Betrag wird sofort dem Verkäufer gutgeschrieben. Was benötigt das zahlende Gerät dafür? Es braucht lediglich einen Bildschirm und ein wenig Intelligenz. Diese Zahlungsart wurde durch Alipay ermöglicht. Das unterstützte tragbare Gerät wird mit der Alipay-App verknüpft. In der Wallet wird ein separates, sicheres Konto für ihn eingerichtet (mit einem Zahlungslimit). Dem Gerät wird ein statisches Paar von Codes (QR und Strich) zugewiesen. Anschließend erfolgt die Zahlung offline, ohne Beteiligung des Smartphones. Die Transaktionen werden an Server Alipay von der Kasse des Geschäfts übermittelt. Das ist im Grunde die einzige Zahlungsmethode für Einkäufe in Geschäften in China mit solchen Geräten.
2. Die große und mächtige NFC. Hier sprechen wir nicht nur über Zahlungen, sondern auch über andere Möglichkeiten von Armbändern mit NFC-Chips. Beginnen wir natürlich mit den Zahlungen. Was steht hier an erster Stelle? Richtig, Sicherheit. Geräte wie Mi Band mit ihren schwachen Controllern und günstigen NFC-Chips können nicht das erforderliche Sicherheitsniveau gewährleisten, damit der Hersteller ihnen die Emulation der Bankkarten seiner Nutzer anvertraut. Aber eine Fahrkarte ist eine andere Sache. Auf solchen Karten liegen normalerweise keine großen Beträge. Tatsächlich ist das eines der Hauptziele des NFC-Chips in Mi Band-ähnlichen Trackern. Der Hersteller arbeitet mit öffentlichen Verkehrsbetrieben (U-Bahn, Stadtbusse) zusammen. In der offiziellen App, im Bereich der NFC-Funktionen, kauft der Nutzer eine Fahrkarte für sein Armband. Virtuell, natürlich, aber zu einem realen Preis – etwa 20 Yuan (~200 ₽) als nicht rückzahlbare Kaution und der Rest auf dem Guthaben (der Betrag variiert nach Belieben). Die Karte wird in das Armband geschrieben und anschließend völlig autonom zur Bezahlung der Fahrt verwendet. Sehr praktisch, da für die Aktivierung keine zusätzlichen Bewegungen erforderlich sind – einfach die Hand an den Leser halten und die Zahlung ist erfolgt. Das Aufladen der Karte ist ebenfalls einfach, direkt in der Armband-App, unter Verwendung von WeChat oder Alipay.
Eine weitere Funktion, die mit NFC-Chip-Armbändern einhergeht, ist die Emulation von Zugangskarten. Diese Funktion ist nützlich und bequem, jedoch in den modernen Gegebenheiten in China etwas verspätet. Lassen Sie mich das erklären. Erstens arbeitet NFC mit einer Frequenz von 13,56 MHz. Entsprechend werden nur Karten mit dieser Frequenz unterstützt. Zweitens geht es wieder um die Sicherheit. Das Armband kann nur Karten ohne Verschlüsselung lesen und korrekt emulieren, und wie sich herausgestellt hat (danke an das Forum 4pda) muss die UID eine Länge von 4 Bytes haben. Andernfalls öffnet der Leser an der Zugangskontrolle die Tür nicht, selbst wenn Sie die Karte kopieren. Die Hersteller gehen hier unterschiedlich vor. Zum Beispiel lässt die MiFit-App nicht zu, dass Sie eine nicht unterstützte Karte kopieren. Das originale Hey+-Armband-App hingegen kopiert ohne Skrupel alles, was es kann, garantiert aber keine ordnungsgemäße Funktion. Wie die Praxis zeigt, ist ein derart unsicherer Zugang oder eine Zugangskontrolle in China äußerst selten zu finden. Ich habe keinen gefunden.
In Russland sieht die Situation bezüglich der Nutzungsmöglichkeiten besser aus. Zum Beispiel bestätigen Nutzer desselben Forums die ordnungsgemäße Funktion der Zugangskarte „Moskjonok“ und mancher Türsprechstellen.
Es gibt auch eine andere interessante Möglichkeit – eine „saubere“ Karte zu erstellen, zur Hausverwaltung zu gehen und diese in ihrem System zu registrieren. Ich konnte dies leider aus verschiedenen Gründen nicht testen. Einer davon ließ mir keine Chance – die berüchtigte MiFit-App von Xiaomi verlangt zur Erstellung einer solchen Karte eine Identitätsbestätigung mit einer chinesischen ID, die ich nicht habe. Außerdem ist die Sicherheit in China allgemein sehr strikt. Wenn die Hey+ Armbanduhr diese Funktionen zur Verfügung stellt, weigert sich MiFit einfach, die NFC-Funktionen für Konten, die außerhalb des Festlandes China registriert sind, zu aktivieren.
Das würde ich damit wohl abschließen.
Alles oben Ausgeführte basiert auf persönlichen Erfahrungen und logischen Schlussfolgerungen daraus.
Die Erkenntnis ist: Man sollte nicht mit der Einführung von Zahlungssystemen in der Kategorie der günstigen Fitness-Tracker rechnen, selbst nicht mit eingebautem NFC-Chip. Selbst angesichts der Nachrichten über den bevorstehenden Start von Mi Pay in Russland. Falls Mi Pay tatsächlich auf einem der noch nicht präsentierten Mi Bands auftaucht, dann sicher nicht, bevor es auf dem Heimatmarkt in China getestet wurde. Und darüber gibt es momentan auch keine Neuigkeiten.
Ich hoffe, dieser Artikel wird der Community und dem russischen Internet insgesamt nützlich sein. Konstruktive Kritik ist willkommen.
Quelle: habr.com
