Tere, Habr.
Viimastel aegadel olen üsna tihti kokku puutunud Venemaa kasutajate arusaamatusega kontaktivabadest maksetest odavates kantavates seadmetes ja NFC kiibi rollist selles funktsionaalsuses.
Sellel mängivad suurt rolli erinevad uudisteallikad, kelle autorid mõtlematult (või siis lihtsalt klikkide nimel) üksteist kopeerivad, välja mõeldes huvitavaid funktsioone. Olukorda halvendab uute seadmete, näiteks Xiaomi Mi Band 4, reklaam ning uudised Xiaomi Mi Pay maksesüsteemi peatsest sisenemisest Venemaale koostöös MasterCardiga.
Selle postitusega soovin hajutada arusaamatust, mis on internetis selle teema ümber tekkinud.
Praegu oskavad kontaktivaba makset kassas, kasutades NFC-d, teha vaid mõned seadmete tüübid:
- Apple Watch koos Apple Pay süsteemiga;
- Nutikellad Google'i operatsioonisüsteemi (Android Wear, Wear OS) baasil, mis toetavad Google Payd;
- Samsungi nutikellad Tizen OS-il koos Samsung Pay süsteemiga;
- Fitbit Pay (mida Venemaal ei toetata) ja võib-olla veel mõned vähem tuntud variandid.
Üldiselt pole turul selliseid seadmeid palju, ja mis peamine, paljude jaoks on nende hind negatiivne tegur, koos madala autonoomsusega.
Mõni aasta tagasi ilmus turule erinevaid fitness-rande ja poolnutitelefone, millel oli NFC-chip. Siit kõik algas… Ajalehed eksitavad inimesi kontaktivaba maksmise võimalusega Alipay kaudu, mõistmata, kuidas see toimib, lubades mobiilmakse kiiret tulekut iga randme peale. Ent seda ei ole siiani. Kasutajad tahavad uskuda, et varsti asendab nende odav Mi Band 3, ettevaatlikult ostetud versioonis NFC-ga, rahakoti. Kuid kahjuks ei ole seda juhtunud.
Enamik selliseid nutitelefone toodetakse Hiinas, siseturule. Paljud neist jõuavad hiljem globaalsesse turgu. Kuidas on siis kontaktivaba makse olukord Hiina siseturul? Siin tuleb esile tuua kaks tehnoloogiat:
1. Makse via QR- või baarikoodi. Hiinlased kasutavad sellist lahendust laialdaselt. Idee on järgmine. Peaaegu igal kasutajal on kaasas nutitelefon. Nutitelefonis on 99,9% tõenäosusega installitud "rohkem kui vaid sõnumirakendus" WeChat, millel on oma elektrooniline rahakott, või rakendus Alipay — praktiliselt elektrooniline pank Alibaba grupilt. Kaupluses maksmiseks nende rakenduste kaudu nutitelefonis on kaks võimalust. Vaadakem neid.
1.1 Kasutaja skaneerib müüja QR-koodi nutitelefoni kaamera abil. Sisestab vajalikku summat, või see on juba müüja QR-koodis kodeeritud. Seejärel kinnitab tehingu (parool või biomeetria). Raha kantakse koheselt ostja rahakotist müüja kontole. Seda meetodit ei saa kasutada käevõrul, kuna seal puudub kaamera.
1.2 Kasutaja näitab müüjale oma QR/kood, mis on genereeritud rahakoti rakenduse abil. Müüja skaneerib selle oma käsitsi kassaskanneriga. Summa kantakse kiiresti müüja kontole. Mida on selleks vajalik makse seadmel? Seda, et tal on olemas ekraan ja veidi mõistust. Seetõttu realiseeriti see makseviis Alipay abil. Toetatud kantavad seadmed seotakse Alipay rakendusega. Rahakotis luuakse neile eraldi turvaline konto (makse limiidiga). Seadmest antakse välja staatiline koodipaar (QR ja triip). Edasi toimub makse offline, ilma nutitelefoni osaluseta. Tehingud edastatakse serverile Alipay kaudu poe kassast. See on ainus makseviis kauplustes Hiinas selliste seadmete kaudu.
2. Suurepärane ja võimas NFC. Räägime siin mitte ainult maksmisest, vaid ka muudest NFC kiipide võimalustest. Alustame loomulikult maksetest. Mis on siin esikohal? Õige, turvalisus. Need samad Mi Bandid, oma nõrkade kontrollerite ja odavate NFC kiipidega, ei suuda tagada piisavat turvalisust, et tootja usaldaks neile oma kasutajate pangakaartide emuleerimise. Kuid transportkaart – see on midagi muud. Neid ei kogu tavaliselt suuri summasid. Just see on üks NFC kiibi põhieesmärke Mi Band'i sarnastes trackerites. Idee on järgmine. Tootja teeb koostööd kohalike transporditeenuste pakkujatega (metroo, linna bussid). Ametlikus rakenduses, NFC funktsioonide jaotises, ostab kasutaja oma käevõru jaoks transportkaardi. Virtuaalse, muidugi, aga reaalse maksumuse eest – umbes 20 jüaani (~200 rubla) tagasimaksmata deposiit ja ülejäänud saldo (siin on summa kasutaja valikul). Kaart salvestatakse käevõrusse ja seejärel kasutatakse seda täiesti iseseisvalt sõitmise maksmiseks. Väga mugav, kuna maksmiseks pole vaja ühtegi liigset liigutust, lihtsalt too käsi lugeja juurde – ja makse on teostatud. Kaardi täiendamine on samuti mugav, käevõru rakenduses, kasutades samu WeChat'i või Alipay'd.
Veelume üks funktsioon, mis kaasneb NFC-silmunud randmetega, on ligipääsukaartide emuleerimine. See funktsioon on kasulik ja mugav, kuid Hiinas on see ka aegunud. Selgitan, miks. Esiteks töötab NFC sagedusel 13,56 MHz. Seetõttu toetatakse vaid selliseid kaarte. Teiseks on probleem jälle turvalisuses. Randmeosa suudab lugeda ja õigesti emuleerida vaid neid kaarte, mis ei ole krüpteeritud ja nagu selgus (tänu foorumile 4pda) peab UID-i pikkus olema 4 bitti. Vastasel juhul isegi kui te kopeerite kaardi, ei avane pääslas scanneriga uks teile. Siin käituvad tootjad erinevalt. Näiteks rakendus MiFit ei luba teil kopeerida ühilduvat kaarti. Samas vanem rakendus Hey+ kopeerib häbituks kõik, mida suudab, kuid ei garanteeri toimimist. Praktika on näidanud, et niivõrd ebaturvalist fonofoni või pääsukontrolli Hiinas on veel raske leida. Ma ei leidnud.
Venemaal on olukord parem ning võimalused kasutamiseks on suuremad. Näiteks kinnitavad sama foorumi kasutajad, et kaardiga „Moskvjonok“ ja teatud fonolukud toimivad normaalselt.
Samuti on olemas huvitav võimalus – luua „puhtaid“ kaarte, minna haldusettevõttesse ja registreerida need nende süsteemis. Kahjuks ei õnnestunud mul mitmetel põhjustel seda proovida. Üks põhjustest sulges mu võimalused täielikult – sama tuntud MiFit Xiaomi seadmest, mis nõuab sellise kaardi loomisel isikusamasuse tõendamist, palub kasutada Hiina ID-d, mis mul puudub. Ja üldiselt on Hiina turvalisus väga range. Kui Hey+ käevõruga on need funktsioonid open, siis MiFit keeldub NFC-funktsioonide aktiveerimisest kontodele, mis on registreeritud väljaspool mandri Hiinat.
Sellega ilmselt lõpetan.
Kõik eelnev põhineb isiklikul kogemusel ja selle loogilistel järeldustel.
Kokkuvõtteks: odavatesse spordikelladesse ei tasu oodata maksesüsteemide ilmumist, isegi sisseehitatud NFC-kiibi olemasoluga. Isegi uudiste valguses Mi Pay'i peatsest lansseerimisest Venemaal. Kui Mi Pay peaks tulevikus ilmuma mõnel veel esitlemata Mi Band'ist, siis mitte enne, kui see on testitud koduturul Hiinas. Selle üle pole praegu isegi juttu.
Loodan, et see artikkel on kogukonnale ja venekeelsele internetile üldiselt kasulik. Tere tulemast tervislik kriitika.
Allikas: habr.com
