फिटनेस ब्रेसलेट में संपर्क रहित भुगतान के बारे में सच्चाई

हे हबर।

हाल ही में, मुझे अक्सर सस्ते पहनने योग्य इलेक्ट्रॉनिक्स में संपर्क रहित भुगतान और इस कार्यक्षमता में एनएफसी चिप की भूमिका के बारे में रूसी उपयोगकर्ताओं के बीच गलतफहमी का सामना करना पड़ा है।

इसमें एक बड़ी भूमिका सभी प्रकार के समाचार संसाधनों द्वारा निभाई जाती है, जिनके लेखक बिना सोचे-समझे (या जानबूझकर, क्लिकबेट के बलिदान के रूप में) एक-दूसरे को कॉपी-पेस्ट करते हैं, दिलचस्प तरकीबें लेकर आते हैं। नए उपकरणों की घोषणाओं, जैसे कि Xiaomi Mi Band 4, और मास्टरकार्ड के सहयोग से रूस में Xiaomi Mi Pay भुगतान प्रणाली के आसन्न आगमन के बारे में खबरों से स्थिति और खराब हो रही है।
इस पोस्ट के माध्यम से मैं इस विषय पर रूनेट में विकसित हुई गलतफहमी को दूर करना चाहूंगा।

फिलहाल, केवल कुछ प्रकार के उपकरण ही एनएफसी का उपयोग करके चेकआउट पर संपर्क रहित भुगतान करने में सक्षम हैं:

• एप्पल पे के साथ एप्पल वॉच;
• Google Pay के समर्थन के साथ Google के ऑपरेटिंग सिस्टम (Android Wear, Wear OS) पर आधारित स्मार्ट घड़ी;
• सैमसंग पे सिस्टम के साथ टाइज़ेन ओएस पर सैमसंग की स्मार्ट घड़ी;
• फिटबिट पे (रूस में काम नहीं कर रहा) और शायद कुछ और अलोकप्रिय विकल्प।

सामान्य तौर पर, बाजार में ऐसे कई उपकरण नहीं हैं, और, सबसे महत्वपूर्ण बात यह है कि कम स्वायत्तता के साथ-साथ, चुनने पर उनकी कीमत कई लोगों के लिए नुकसानदेह होगी।

कुछ साल पहले, एनएफसी चिप वाले मॉडल सभी प्रकार के फिटनेस कंगन और सेमी-स्मार्ट घड़ियों के बाजार में दिखाई देने लगे। यहीं से इसकी शुरुआत हुई... पत्रकार लोगों को Alipay का उपयोग करके संपर्क रहित भुगतान की संभावना के बारे में भ्रमित करते हैं, यह नहीं समझते कि यह कैसे काम करता है, और हर कलाई पर मोबाइल भुगतान के आसन्न आगमन का वादा करते हैं। लेकिन अभी तक कोई नहीं पहुंचा. उपयोगकर्ता यह विश्वास करना चाहते हैं कि बहुत जल्द उनका सस्ता Mi Band 3, जिसे NFC वाले संस्करण में समझदारी से खरीदा गया है, उनके वॉलेट की जगह ले लेगा। लेकिन अफसोस।

ऐसे अधिकांश गैजेट घरेलू बाजार के लिए चीन में उत्पादित किए जाते हैं। अनेक बाद में वैश्विक बाज़ार में प्रवेश के साथ। चीनी घरेलू बाज़ार में संपर्क रहित भुगतान के साथ चीज़ें कैसी चल रही हैं? यहां दो प्रौद्योगिकियों पर प्रकाश डाला जाना चाहिए:

1. क्यूआर या बारकोड का उपयोग करके भुगतान। चीनी इस कार्यान्वयन का उपयोग हर जगह करते हैं। बात इस प्रकार है. लगभग हर यूजर के पास स्मार्टफोन होता है। 99,9% संभावना के साथ, स्मार्टफोन में इलेक्ट्रॉनिक वॉलेट या Alipay एप्लिकेशन के साथ "मैसेंजर से कहीं अधिक" WeChat है - व्यावहारिक रूप से अलीबाबा समूह का एक इलेक्ट्रॉनिक बैंक। आपके स्मार्टफ़ोन पर इन एप्लिकेशन का उपयोग करके चेकआउट पर भुगतान करने के दो तरीके हैं। आइए उन पर नजर डालें.

1.1 उपयोगकर्ता स्मार्टफोन कैमरे का उपयोग करके विक्रेता के क्यूआर कोड को स्कैन करता है। आवश्यक राशि दर्ज करें, या यह विक्रेता के क्यूआर कोड में पहले से ही एन्क्रिप्टेड है। इसके बाद, यह लेनदेन (पासवर्ड या बायोमेट्रिक्स) की पुष्टि करता है। विक्रेता के पक्ष में खरीदार के वॉलेट से पैसा तुरंत डेबिट कर दिया जाता है। कैमरे की कमी के कारण इस विधि का उपयोग ब्रेसलेट पर नहीं किया जा सकता।

1.2 उपयोगकर्ता विक्रेता को वॉलेट एप्लिकेशन द्वारा उत्पन्न अपना क्यूआर/बारकोड दिखाता है। विक्रेता अपने हाथ से पकड़े जाने वाले कैश स्कैनर से इसे "बीप" करता है। राशि भी तुरंत विक्रेता के पक्ष में लिख दी जाती है। इसके लिए भुगतान करने वाले गैजेट को क्या चाहिए? इसमें एक डिस्प्ले और कुछ दिमाग हैं। इसलिए, Alipay के प्रयासों से इस भुगतान पद्धति को लागू किया गया। समर्थित पहनने योग्य डिवाइस Alipay ऐप से जुड़ा हुआ है। उसके लिए वॉलेट में एक अलग सुरक्षित खाता बनाया जाता है (भुगतान सीमा के साथ)। कोड की एक स्थिर जोड़ी (क्यूआर और बारकोड) गैजेट को सौंपी जाती है और उसमें दर्ज की जाती है। फिर भुगतान स्मार्टफोन की भागीदारी के बिना ऑफ़लाइन होता है। लेनदेन स्टोर के चेकआउट से Alipay सर्वर पर प्रेषित होते हैं। वास्तव में, चीन में ऐसे उपकरणों का उपयोग करके किसी स्टोर में खरीदारी के लिए भुगतान करने का यह एकमात्र तरीका है।

2. महान और शक्तिशाली एनएफसी। यहां हम न केवल भुगतान के बारे में बात करेंगे, बल्कि एनएफसी चिप वाले कंगन की अन्य संभावनाओं के बारे में भी बात करेंगे। आइए, निःसंदेह, भुगतान से शुरुआत करें। यहाँ सबसे पहले क्या आता है? यह सही है, सुरक्षा। वही mibands, अपने तुच्छ नियंत्रकों और सस्ते NFC चिप्स के साथ, उचित स्तर की सुरक्षा प्रदान नहीं कर सकते हैं ताकि निर्माता अपने उपयोगकर्ताओं के बैंक कार्ड का अनुकरण करने के लिए उन पर भरोसा करें। लेकिन ट्रांसपोर्ट कार्ड दूसरी बात है. उनके पास आम तौर पर किलोबक्स नहीं पड़े होते। दरअसल, यह मीबैंड जैसे ट्रैकर्स में एनएफसी चिप का एक मुख्य उद्देश्य है। बात इस प्रकार है. निर्माता सार्वजनिक वाहक (मेट्रो, सिटी बसें) के साथ सहयोग करता है। मालिकाना एप्लिकेशन में, एनएफसी फ़ंक्शंस अनुभाग में, उपयोगकर्ता अपने ब्रेसलेट के लिए एक ट्रांसपोर्ट कार्ड खरीदता है। आभासी, बेशक, लेकिन वास्तविक लागत के लिए - लगभग 20 युआन (~ 200 रूबल) गैर-वापसीयोग्य जमा और शेष राशि के लिए (यहां राशि आपके विवेक पर है)। कार्ड को ब्रेसलेट में दर्ज किया जाता है और फिर यात्रा के भुगतान के लिए बिल्कुल स्वायत्त रूप से उपयोग किया जाता है। यह बहुत सुविधाजनक है, क्योंकि इसे ट्रिगर करने के लिए किसी अतिरिक्त हरकत की आवश्यकता नहीं है, बस पाठक की ओर अपना हाथ बढ़ाएं और भुगतान हो जाएगा। उसी WeChat या Alipay का उपयोग करके कार्ड को ब्रेसलेट एप्लिकेशन में भी आसानी से टॉप अप किया जा सकता है।

एनएफसी चिप के साथ कंगन के साथ आने वाला एक अन्य कार्य एक्सेस कार्ड इम्यूलेशन है। यह फ़ंक्शन उपयोगी और सुविधाजनक है, लेकिन चीन में, उदाहरण के लिए, आधुनिक वास्तविकताओं में इसमें काफी देर हो चुकी है। मैं समझाऊंगा क्यों। सबसे पहले, एनएफसी 13,56 मेगाहर्ट्ज पर संचालित होता है। तदनुसार, केवल इस आवृत्ति वाले कार्ड समर्थित हैं। दूसरे, यह फिर से सुरक्षा का मामला है। ब्रेसलेट केवल एन्क्रिप्शन के बिना कार्ड को पढ़ और सही ढंग से अनुकरण कर सकता है और, जैसा कि यह निकला (4pda फोरम के लिए धन्यवाद), यूआईडी की लंबाई 4 बाइट्स होनी चाहिए। अन्यथा, भले ही आप कार्ड की प्रतिलिपि बनाएँ, प्रवेश द्वार पर मौजूद पाठक आपके लिए दरवाज़ा नहीं खोलेगा। यहां निर्माता अलग तरह से कार्य करते हैं। उदाहरण के लिए, MiFit एप्लिकेशन आपको किसी असमर्थित कार्ड की प्रतिलिपि बनाने की अनुमति नहीं देगा। लेकिन हे+ ब्रेसलेट का मूल एप्लिकेशन बेशर्मी से वह सब कुछ कॉपी करता है जो वह कर सकता है, लेकिन सही संचालन की गारंटी नहीं देता है। जैसा कि अभ्यास से पता चला है, आपको अभी भी चीन में एक इंटरकॉम या चेकपॉइंट की तलाश करनी होगी जो बहुत असुरक्षित है। मैंने नहीं ढूँढा।

रूस में प्रयोज्यता की दृष्टि से चीजें बेहतर हैं। उदाहरण के लिए, उसी फोरम के उपयोगकर्ता मोस्कवियोनोक पास-थ्रू कार्ड और कुछ इंटरकॉम के साथ सामान्य संचालन की पुष्टि करते हैं।

एक और दिलचस्प अवसर भी है - एक "स्वच्छ" कार्ड बनाने के लिए, प्रबंधन कंपनी के पास जाएं और इसे अपने सिस्टम में पंजीकृत करें। दुर्भाग्य से, मैं कई कारणों से इसका परीक्षण नहीं कर सका। उनमें से एक ने मुझे एक भी मौका नहीं छोड़ा - Xiaomi का वही कुख्यात MiFit, ऐसा कार्ड बनाने के लिए, एक चीनी आईडी का उपयोग करके मेरी पहचान की पुष्टि करने के लिए कहता है, जो मेरे पास नहीं है। और सामान्य तौर पर, चीनी सुरक्षा सोई नहीं है। यदि ये फ़ंक्शन हे+ ब्रेसलेट के साथ उपयोग के लिए खुले हैं, तो MiFit मुख्य भूमि चीन के बाहर पंजीकृत खातों के लिए एनएफसी फ़ंक्शन को सक्रिय करने से इंकार कर देता है।

मुझे लगता है मैं यहीं समाप्त कर दूंगा।

उपरोक्त सभी व्यक्तिगत अनुभव और उससे निकले तार्किक निष्कर्ष पर आधारित है।

और निष्कर्ष इस प्रकार हैं: आपको सस्ते फिटनेस ट्रैकर्स की श्रेणी में भुगतान प्रणालियों की उपस्थिति की उम्मीद नहीं करनी चाहिए, यहां तक ​​​​कि अंतर्निहित एनएफसी चिप के साथ भी। यहां तक ​​कि रूस में एमआई पे के आसन्न लॉन्च के बारे में खबरों के प्रकाश में भी। यदि वही Mi Pay भविष्य में अभी तक प्रस्तुत किए जाने वाले Mi बैंड में से किसी एक पर दिखाई देता है, तो यह चीन के अपने मूल घरेलू बाजार में परीक्षण किए जाने से पहले नहीं होगा। और इस बारे में अभी कोई बात नहीं हुई है.

मुझे आशा है कि यह लेख समग्र रूप से समुदाय और RuNet के लिए उपयोगी होगा। स्वस्थ आलोचना का स्वागत है.

स्रोत: www.habr.com