Tõde kontaktivabade maksete kohta fitness randmetes

Tere, Habr.

Viimastel aegadel olen ma korduvalt kokku puutunud arusaamatusega Venemaa kasutajate seas seoses kontaktivabade maksetega odavas kantavas elektroonikas ja NFC kiibi rolliga selles funktsionaalsuses.

Sellel mängivad suurt rolli erinevad uudisteallikad, mille autorid meeleleidlikult (või siis spetsiaalselt, klikkide nimel) kopeerivad üksteist ning mõtlevad välja huvitavaid nippe. Olukorda süvendab uute seadmete, nagu Xiaomi Mi Band 4, tutvustamine ja uudised Xiaomi Mi Pay maksesüsteemist, mis tuleb peagi Venemaale koostöös MasterCardiga.
Selle postitusega soovin lahendada internetis tekkinud arusaamatust selle teema ümber.

Praegu oskavad kontaktivaba makset kassas, kasutades NFC-d, vaid mõned seadmed:

• Apple Watch koos Apple Pay'ga;
• Google'i operatsioonisüsteemi (Android Wear, Wear OS) toe ja Google Pay toetusega nutikellad;
• Samsungi Tizen OS-i nutikellad, mis toetavad Samsung Pay-d;
• Fitbit Pay (mis ei tööta Venemaal) ja võib-olla veel mõned mittepopulaarsed variandid.

Kokkuvõttes ei ole selliseid seadmeid turul palju ning mis kõige tähtsam, nende hind on paljude jaoks nende valikul negatiivne tegur, koos väikese autonoomiaga.

Mõni aasta tagasi hakkasid erinevatefitnesse rihmade ja poolnutikellade turule ilmuma NFC-kiibiga mudelid. Siit see kõik algas… Ajakirjanikud segavad inimesi kontaktivabade maksete võimalusega Alipay kaudu, mõistmata, kuidas see töötab, ja lubavad peagi mobiilsete maksete tulekut igale randmele. Aga seda tulekut ei ole siiani. Kasutajad tahavad uskuda, et varsti asendab nende odav Mi Band 3, mis on ettevaatlikult ostetud NFC-versioonis, nende rahakoti. Kuid, kahjuks.

Enamik selliseid vidinaid toodetakse Hiinas, siseturuks. Paljud neist jõuavad hiljem globaalsesse turgu. Kuidas on aga lood kontaktivabade maksetega Hiina siseturul? Siinkohal tuleks eristada kahte tehnoloogiat:

1. Makse QR või triipkoodi abil. Hiinlased kasutavad seda lahendust laialdaselt. Idee on järgmine. Peaaegu igal kasutajal on nutitelefon käepärast. Nutitelefonis on tõenäoliselt 99,9% juhtudest installitud "rohkem kui lihtsalt sõnumirakendus" WeChat koos oma elektroonilise rahakotiga või Alipay rakendus — praktiliselt elektrooniline pank Alibaba grupilt. Makse tegemiseks kassas nende rakenduste kaudu nutitelefonis on kaks võimalust. Vaatame neid.

1.1 Kasutaja skaneerib müüja QR koodi oma nutitelefoni kaameraga. Sisestab vajaliku summa või on see juba müüja QR koodis krüpteeritud. Seejärel kinnitab ta tehingu (parool või biomeetria). Raha kantakse kohe ostja rahakotist müüja kasuks. Seda meetodit ei saa kasutada käevõrus, kuna seal puudub kaamera.

1.2 Kasutaja näitab müüjale oma QR/triipkoodi, mille on genereerinud rahakoti rakendus. Müüja "skaneerib" selle oma käsitsi kassaskanneriga. Summa kantakse samuti kohe müüja kasuks. Mida on selleks vaja makse seadmest? Sellel peab olema ekraan ja veidi mõistust. Seetõttu on see makseviis realiseeritud Alipay jõupingutuste abil. Toetav kantav seade seondub Alipay rakendusega. Sellele luuakse rahakotis eraldi turvaline konto (maksele kehtestatud limiidiga). Seadmest määratakse ja sisestatakse staatiline koodipaar (QR ja triip). Seejärel toimub makse offline, ilma nutitelefoni osaluseta. Tehingud edastatakse serverilt Alipay-le poe kassast. Tegelikult on see ainus makseviis poodides sarnaste seadmete kaudu Hiinas.

2. Suurepärane ja võimas NFC. Siin räägime mitte ainult maksmisest, vaid ka muudest NFC-kiibiga randmete võimalustest. Alustame loomulikult maksetest. Mis on siin esikohal? Õige, Ohutus. Samad Mi Bandid, nende nõrga kontrolleri ja odavate NFC-kiipidega ei suuda pakkuda mõistlikku turvalisust, et tootja usaldaks neile oma kasutajate pangakaartide emuleerimise. Kuid transportkaart – see on midagi muud. Neile tavaliselt suured summad ei lükatagi. Tegelikult on see üks peamisi põhjuseid NFC-kiibi kaasamiseks Mi Band-tüüpi jälgijatesse. Põhimõte on järgmine. Tootja teeb koostööd ühistranspordiga (metroo, linnaliinide bussid). Brändirakenduses, NFC funktsioonide osas, ostab kasutaja oma randmele transportkaardi. Loomulikult mitte füüsilise, vaid reaalse maksumuse eest — umbes 20 jüaani (~200 rubla) mitte-tagastatav tagatis ja ülejäänud summa saldo (see summa on juba kasutaja valikul). Kaart salvestatakse randmesse ja seda kasutatakse täiesti automaatselt sõidutasu maksmiseks. Väga mugav, kuna maksmiseks pole vaja mingeid lisaliigutusi, lihtsalt too käsi lugeja lähedale – ja makse on tehtud. Kaarti saab samuti mugavalt täiendavalt laadida randme rakendustes, kasutades samu WeChat või Alipay.

Veel üks funktsioon, mis kaasneb NFC-kiibiga randmetega — juurdepääsukaartide emuleerimine. Funktsioon on kasulik ja mugav, kuid samas on selle kasutuselevõtt Hiinas kaasaegses reaalsuses parajalt viibinud. Selgitan, miks. Esiteks, NFC töötab sagedusel 13,56 MHz. Seega toetatakse ainult kaarte, mis töötavad selle sagedusel. Teiseks, probleem on jälle turvalisuses. Randmestruktuur suudab lugeda ja õigesti emuleerida ainult kaarte, millel pole krüpteerimist ja nagu on selgunud (tänu foorumile 4pda), peab UID pikkus olema 4 baiti. Vastupidisel juhul, isegi kui te kopeerite kaardi, ei ava lugeja teile uksed. Siin käituvad tootjad erinevalt. Näiteks rakendus MiFit ei luba teil kopeerida mitte-toetatud kaarti. Küll aga emuleerib randme originaalrakendus Hey+ muretult kõike, mida suudab, kuid ei garanteeri korrektset tööd. Praktiliselt tõestades on Hiinas vajalikke ebaturvalisi pääsukaarte või lülituspunkti veel otsida.

Venemaal on olukord parem, vähemalt võimaluste poolest. Näiteks kinnitavad sama foorumi kasutajad, et «Moskvjonok» pääsukaardiga ja mõnede hallitusseente korral töötab kõik normaalselt.

Samuti on olemas teine huvitav võimalus – luua «puhas» kaart, minna haldusettevõttesse ja registreerida see nende süsteemis. Kahjuks ei saanud ma seda katsetada erinevatel põhjustel. Üks neist jättis mulle üldse võimaluse – sama tuntud MiFit Xiaomi’lt selle kaardi loomiseks nõuab isikutuvastust hiina ID-ga, mida mul pole. Ja üldiselt ei maga Hiina julgeolek. Kui Hey+ randmega on need funktsioonid kasutamiseks avatud, siis MiFit lihtsalt keeldub NFC funktsioonide aktiveerimisest kontodele, mis on registreeritud väljaspool Hiina mandrit.

Sellele panen ma ilmselt punkti.

Kõik eelnevalt öeldu põhineb isiklikul kogemusel ja loogilistel järeldustel sellest.

Järeldus on selline: odavate fitness-jälgijate klassis, isegi sisseehitatud NFC kiibiga, ei tasu maksesüsteemide ilmumist oodata. Isegi Mi Pay lähitulevikus Venemaal. Kui Mi Pay ilmub tulevikus mõne veel esitlemata Mi Band mudeliga, siis mitte pärast seda, kui see on Hiina koduturul katsetatud. Ja sellest ei ole hetkel isegi juttu.

Loodan, et see artikkel on kasulik kogukonnale ja Runi netile laiemalt. Tervitataks tervet kriitikat.

Allikas: habr.com