Bonjour, Habr.
Dernièrement, je rencontre assez souvent des malentendus chez les utilisateurs russes concernant les paiements sans contact dans les appareils électroniques portables bon marché et le rôle de la puce NFC dans cette fonctionnalité.
Cela est en grande partie dû à divers médias d'information dont les auteurs copient sans réfléchir (ou peut-être intentionnellement, au profit du clickbait) les uns des autres, en ajoutant des éléments intéressants. La situation est exacerbée par les annonces de nouveaux appareils, tels que le Xiaomi Mi Band 4, et les nouvelles sur l'arrivée prochaine en Russie du système de paiement Xiaomi Mi Pay, en partenariat avec MasterCard.
Avec ce post, je voudrais dissiper le malentendu qui s'est installé dans Runet sur ce sujet.
À l'heure actuelle, seuls quelques types d'appareils peuvent effectuer des paiements sans contact en caisse, en utilisant la NFC :
- Apple Watch avec le système Apple Pay ;
- Montres intelligentes fonctionnant sous le système d'exploitation de Google (Android Wear, Wear OS) avec prise en charge de Google Pay ;
- Montres intelligentes de Samsung sous Tizen OS avec le système Samsung Pay ;
- Fitbit Pay (qui ne fonctionne pas en Russie) et peut-être encore quelques options peu populaires.
En général, il n'y a pas tant d'appareils de ce type sur le marché et, surtout, le prix de ceux-ci sera un inconvénient pour beaucoup lors de leur choix, avec une autonomie limitée.
Il y a quelques années, le marché des bracelets de fitness et des montres semi-intelligentes a commencé à voir l'émergence de modèles avec une puce NFC. C'est alors que cela a commencé… Les journalistes confondent les gens avec la possibilité de paiements sans contact via Alipay, ne comprenant pas comment cela fonctionne, promettant l'arrivée imminente de paiements mobiles à chaque poignet. Mais cette arrivée se fait toujours attendre. Les utilisateurs souhaitent croire que leur bon marché Mi Band 3, soigneusement acheté en version NFC, remplacera bientôt leur portefeuille. Mais hélas.
La grande majorité de ces gadgets est produite en Chine, pour le marché intérieur. Beaucoup d'entre eux sortent ensuite sur le marché mondial. Qu'en est-il des paiements sans contact sur le marché intérieur chinois ? Ici, il convient de souligner deux technologies :
1. Paiement par QR ou code-barres. Cette méthode est largement utilisée en Chine. Voici le principe. Pratiquement chaque utilisateur possède un smartphone. Il y a 99,9% de chances qu'il ait installé sur son appareil « plus qu'un simple messager », WeChat, avec son portefeuille électronique, ou l'application Alipay — pratiquement une banque électronique du groupe Alibaba. Pour payer à la caisse avec ces applications sur smartphone, il existe deux méthodes. Examinons-les.
1.1 L'utilisateur scanne le code QR du vendeur à l'aide de la caméra de son smartphone. Il saisit le montant requis, ou celui-ci est déjà chiffré dans le code QR du vendeur. Ensuite, il confirme la transaction (par mot de passe ou par biométrie). L'argent est instantanément débité du portefeuille de l'acheteur au profit du vendeur. Ce moyen ne peut pas être utilisé sur un bracelet, en raison de l'absence de caméra.
1.2 L'utilisateur montre au vendeur son code QR/code-barres, généré par l'application de portefeuille. Le vendeur le « scanne » avec son scanner de caisse manuel. Le montant est également débité instantanément au profit du vendeur. Que doit avoir le dispositif payeur ? Ce qu'il a — un écran et un peu d'intelligence. C'est pourquoi cette méthode de paiement a été mise en œuvre grâce à Alipay. Le dispositif portable pris en charge est lié à l'application Alipay. Un compte sécurisé distinct est créé pour lui dans le portefeuille (avec un plafond de paiement). Un couple de codes statiques (QR et code-barres) est attribué et enregistré dans le dispositif. Ensuite, le paiement s'effectue hors ligne, sans smartphone. Les transactions sont transmises à de serveurs Alipay depuis la caisse du magasin. En fait, c'est la seule méthode de paiement des achats en magasin en Chine à travers de tels dispositifs.
2. NFC, puissant et polyvalent. Ici, nous allons parler non seulement des paiements, mais aussi d'autres possibilités offertes par les bracelets avec puce NFC. Commençons, bien sûr, par les paiements. Quelle est la priorité ici ? Correct, la sécurité. Les Mi Band, avec leurs contrôleurs fragiles et leurs puces NFC bon marché, ne peuvent pas garantir un niveau de sécurité adéquat pour que le fabricant puisse leur confier l'émulation des cartes bancaires de leurs utilisateurs. Mais, une carte de transport - c'est une autre histoire. En général, là-dessus, il n'y a pas des milliers d'euros en jeu. En fait, c'est l'un des principaux objectifs de la puce NFC dans les trackers ressemblant au Mi Band. L'idée est la suivante. Le fabricant collabore avec des transporteurs publics (métro, bus urbains). Dans l'application officielle, dans la section des fonctionnalités NFC, l'utilisateur achète une carte de transport pour son bracelet. Virtuelle, bien sûr, mais pour un coût réel - environ 20 yuans (~200 roubles) comme dépôt non remboursable et le reste sur le solde (le montant restant est à la discrétion de l'utilisateur). La carte est intégrée au bracelet et est ensuite utilisée de manière totalement autonome pour le paiement du trajet. Très pratique, car aucune manœuvre supplémentaire n'est nécessaire pour faire fonctionner cela, il suffit de présenter la main au lecteur – et le paiement est effectué. La recharge de la carte se fait également facilement, dans l'application du bracelet, en utilisant les mêmes WeChat ou Alipay.
Une autre fonctionnalité qui accompagne les bracelets avec puce NFC est l'émulation des cartes d'accès. Une fonction utile et pratique, mais qui, dans le même Chine, arrive un peu tardivement dans les réalités modernes. Voici pourquoi. Tout d'abord, NFC fonctionne à une fréquence de 13,56 MHz. Par conséquent, seules les cartes à cette fréquence sont prises en charge. Deuxièmement, c'est encore une question de sécurité. Le bracelet peut lire et émuluer correctement uniquement les cartes sans cryptage et, comme il s'est avéré (merci au forum 4pda), la longueur de l'UID doit être de 4 octets. Dans le cas contraire, même si vous copiez la carte, le lecteur à la porte ne s'ouvrira pas. Les fabricants adoptent différentes approches à cet égard. Par exemple, l'application MiFit ne vous permettra tout simplement pas de copier une carte non prise en charge. En revanche, l'application native du bracelet Hey+ copie sans scrupules tout ce qu'elle peut, mais ne garantit pas un fonctionnement correct. Comme l'a montré la pratique, un interphone ou un contrôle d'accès aussi peu sûr en Chine, il faut encore le chercher. Je ne l'ai pas trouvé.
En Russie, la situation est meilleure en termes de possibilités d'utilisation. Par exemple, les utilisateurs du même forum confirment le bon fonctionnement de la carte d'entrée « Moskvyenok » et avec certains interphones.
Il existe également une autre option intéressante : créer une carte « propre », aller à la société de gestion et l'enregistrer dans leur système. Malheureusement, je n'ai pas pu tester cela pour plusieurs raisons. L'une d'elles m'a laissé aucune chance : le célèbre MiFit de Xiaomi pour créer cette carte demande de confirmer l'identité en utilisant une ID chinoise, que je ne peux pas avoir. De plus, la sécurité chinoise est implacable. Si avec le bracelet Hey+ ces fonctions sont ouvertes à l'utilisation, MiFit refuse simplement d'activer les fonctions NFC pour les comptes enregistrés en dehors de la Chine continentale.
Je vais donc m'arrêter là.
Tout ce qui précède est basé sur mon expérience personnelle et sur des conclusions logiques tirées de celle-ci.
Et les conclusions sont les suivantes : il ne faut pas s'attendre à l'émergence de systèmes de paiement dans la catégorie des trackers de fitness bon marché, même avec une puce NFC intégrée. Même à la lumière des nouvelles sur le prochain lancement de Mi Pay en Russie. Si Mi Pay devait apparaître à l'avenir sur l'un des Mi Band encore non présentés, ce ne serait pas avant qu'il ne soit testé sur le marché intérieur chinois. Pour l'instant, il n'en est même pas question.
J'espère que cet article sera utile à la communauté et au Runet en général. Les critiques constructives sont les bienvenues.
Source : habr.com
