Hola, Habr.
Recientemente, me he encontrado con bastante frecuencia con la falta de comprensión entre los usuarios rusos sobre los pagos sin contacto en la electrónica portátil barata y el papel del chip NFC en esta funcionalidad.
Esto se debe en gran parte a diversos recursos de noticias, cuyos autores, sin pensar (o tal vez intencionadamente, sacrificando la precisión por el clickbait), copian entre sí, inventando características interesantes. La situación se agrava con los anuncios de nuevos dispositivos, como el Xiaomi Mi Band 4, y las noticias sobre la inminente llegada al mercado ruso del sistema de pago Xiaomi Mi Pay, en colaboración con MasterCard.
Con este post, me gustaría desmentir la confusión que ha surgido en Runet sobre este tema.
Actualmente, solo unos pocos tipos de dispositivos pueden hacer pagos sin contacto en el punto de venta utilizando NFC:
- Apple Watch con el sistema Apple Pay;
- Relojes inteligentes basados en el sistema operativo de Google (Android Wear, Wear OS) con soporte para Google Pay;
- Relojes inteligentes de Samsung con Tizen OS y Samsung Pay;
- Fitbit Pay (que no funciona en Rusia) y, posiblemente, algunas otras opciones poco populares.
En general, no hay muchos dispositivos de este tipo en el mercado y, lo más importante, su precio será un inconveniente para muchos a la hora de elegir, junto con la baja autonomía.
Hace un par de años, aparecieron en el mercado diversos pulseras de actividad y semi-inteligentes con chip NFC. Aquí comenzó todo… Los periodistas confunden a la gente al hablar de la posibilidad de pagos sin contacto mediante Alipay, sin entender cómo funciona, prometiendo la inminente llegada de pagos móviles a cada muñeca. Pero esa llegada aún no se ha materializado. A los usuarios les gustaría creer que pronto su barato Mi Band 3, comprado prudentemente en la versión con NFC, reemplazará su billetera. Pero, lamentablemente.
La gran mayoría de estos dispositivos se fabrican en China, para el mercado interno. Muchos de ellos eventualmente llegan al mercado global. ¿Cómo está la situación con los pagos sin contacto en el mercado interno de China? Aquí es necesario destacar dos tecnologías:
1. Pago mediante QR o código de barras. Esta implementación es utilizada en todas partes por los chinos. La idea es la siguiente. Prácticamente cada usuario tiene un smartphone. En el smartphone, con una probabilidad del 99.9%, está instalado "más que solo un mensajero" WeChat, con su billetera electrónica, o la aplicación Alipay — prácticamente un banco electrónico del grupo Alibaba. Para pagar en la caja usando estas aplicaciones en el smartphone, existen dos métodos. Analicemos estos.
1.1 El usuario escanea el código QR del vendedor con la cámara del smartphone. Introduce la cantidad necesaria, o esta ya está cifrada en el código QR del vendedor. Luego confirma la transacción (contraseña o biometría). El dinero se deduce instantáneamente de la billetera del comprador a favor del vendedor. Este método no puede ser utilizado en una pulsera, debido a la falta de cámara.
1.2 El usuario muestra al vendedor su código QR/código de barras, generado por la aplicación de billetera. El vendedor lo "escanea" con su escáner de caja manual. La cantidad también se deduce instantáneamente a favor del vendedor. ¿Qué necesita el dispositivo pagador para esto? Lo que ya tiene: una pantalla y un poco de inteligencia. Por eso, este método de pago fue implementado por Alipay. El dispositivo portátil compatible se vincula a la aplicación Alipay. Se crea una cuenta segura separada para él en la billetera (con un límite de pago). Al dispositivo se le asigna y se registra un par estático de códigos (QR y de barras). Luego, el pago se realiza sin conexión, sin la participación del smartphone. Las transacciones se envían a servidores Alipay desde la caja de la tienda. De hecho, este es el único método de pago para compras en la tienda en China a través de dispositivos similares.
2. El poderoso y grandioso NFC. Aquí hablaremos no solo de pagos, sino también de otras posibilidades de las pulseras con chip NFC. Comencemos, por supuesto, con los pagos. ¿Cuál es la prioridad? Correcto, la seguridad. No se puede esperar que los mismos Mi Bands, con sus controles débiles y chip NFC baratos, ofrezcan un nivel de seguridad razonable para que el fabricante confíe en que emulan las tarjetas bancarias de sus usuarios. Pero, una tarjeta de transporte es otro asunto. Normalmente, no se llevan miles en ellas. En realidad, este es uno de los principales objetivos del chip NFC en rastreadores similares al Mi Band. El punto es el siguiente. El fabricante colabora con los transportistas públicos (metro, autobuses urbanos). En la aplicación oficial, en la sección de funciones NFC, el usuario compra una tarjeta de transporte para su pulsera. Virtual, por supuesto, pero a un precio real: alrededor de 20 yuanes (~200 rublos) como depósito no reembolsable y lo demás en el saldo (la cantidad depende de la elección del usuario). La tarjeta se graba en la pulsera y luego se utiliza de forma completamente autónoma para el pago del pasaje. Es muy conveniente, ya que no se necesitan movimientos adicionales para que funcione, simplemente acerca la mano al lector: y el pago se realiza. La tarjeta se recarga de manera igualmente conveniente en la aplicación de la pulsera, utilizando WeChat o Alipay.
Otra función que acompaña a las pulseras con chip NFC es la emulación de tarjetas de acceso. Esta función es útil y conveniente, pero en la misma China, en la realidad moderna, se ha retrasado un poco. Voy a explicar por qué. Primero, el NFC funciona a una frecuencia de 13.56 MHz. Por lo tanto, solo son compatibles las tarjetas con esta frecuencia. En segundo lugar, de nuevo se trata de seguridad. La pulsera solo puede leer y emular correctamente las tarjetas sin cifrado y, como se ha descubierto (gracias al foro 4pda), la longitud del UID debe ser de 4 bytes. De lo contrario, incluso si copias la tarjeta, el lector en la entrada no abrirá la puerta. Aquí los fabricantes actúan de diferentes maneras. Por ejemplo, la aplicación MiFit simplemente no te permitirá copiar una tarjeta no soportada. Pero la aplicación nativa de la pulsera Hey+ la copia sin ningún reparo, aunque no garantiza un funcionamiento correcto. Como ha demostrado la práctica, es bastante difícil encontrar un intercomunicador o una entrada en China que sea tan poco segura. No he podido encontrar uno.
En Rusia, las cosas están mejor en términos de viabilidad de uso. Por ejemplo, los usuarios del mismo foro confirman un funcionamiento normal con la tarjeta de paso "Moscvionok" y con algunos porteros.
También hay otra posibilidad interesante: crear una tarjeta "limpia", ir a la empresa administradora y registrarla en su sistema. Lamentablemente, no pude probarlo por diversas razones. Una de ellas me dejó sin opciones: el famoso MiFit de Xiaomi para crear tal tarjeta solicita confirmar la identidad usando un ID chino, el cual no tengo. Además, la seguridad china no se queda atrás. Si con la pulsera Hey+ estas funciones están disponibles, MiFit simplemente se niega a activar las funciones NFC para cuentas registradas fuera del territorio continental de China.
Con esto, creo que concluiré.
Todo lo expuesto se basa en experiencias personales y conclusiones lógicas a partir de ellas.
Y las conclusiones son las siguientes: no se deben esperar sistemas de pago en la clase de rastreadores de fitness baratos, incluso con un chip NFC incorporado. Incluso a la luz de las noticias sobre el próximo lanzamiento de Mi Pay en Rusia. Si Mi Pay llega en el futuro a uno de los Mi Band aún no presentados, no será antes de que lo prueben en su mercado interno en China. Y de esto, por ahora, no se habla.
Espero que este artículo sea útil para la comunidad y para la red rusa en general. La crítica constructiva es bienvenida.
Fuente: habr.com
