Helló, Habr.
Az utóbbi időben elég gyakran találkozom az orosz felhasználók félreértésével a mobilfizetésekkel kapcsolatban, különösen a megfizethető hordható elektronikában és az NFC chipek szerepével e funkcióban.
Ennek jelentős részét képezik a különböző híroldalak, amelyek gondolkodás nélkül (vagy szándékosan, a kattintásvadászat oltárán) másolják egymást, kitalálva érdekes sziporkákat. A helyzetet súlyosbítja az új eszközök bejelentése, mint például a Xiaomi Mi Band 4 és a közelgő hírek a Xiaomi Mi Pay mobilfizetési rendszer Oroszországba érkezéséről a MasterCard együttműködésével.
Ezzel a bejegyzéssel szeretném eloszlatni a témával kapcsolatos félreértéseket, amelyek a orosz interneten kialakultak.
Jelenleg a pénztárnál történő érintés nélküli fizetést NFC használatával csak néhány típusú eszköz tudja:
- Apple Watch az Apple Pay rendszerével;
- Google rendszere (Android Wear, Wear OS) alapú okosórák, amelyek támogatják a Google Pay-t;
- Samsung Tizen OS alapú okosórák a Samsung Pay rendszerével;
- Fitbit Pay (Oroszországban nem működik), és talán néhány még kevésbé ismert alternatíva.
Összességében nem sok ilyen eszköz található a piacon, és ami a legfontosabb, az áruk sokak számára hátrányt jelent a választásnál, a kis üzemidő mellett.
Pár éve a különböző fitneszkarkötők és félig intelligens órák piacán megjelentek az NFC chippel rendelkező modellek. Itt kezdődött… A újságírók összezavarják az embereket az Alipay lehetőségével, nem értve, hogyan működik, és ígérik, hogy hamarosan a mobilfizetési lehetőségek minden csuklón elérhetőek lesznek. Ám a várva várt érkezés még mindig nem történt meg. A felhasználók szeretnék hinni, hogy hamarosan a megfizethető Mi Band 3, amit gondosan NFC-s verzióban vásároltak, leváltja a pénztárcájukat. De sajnos.
A túlnyomó többségüket Kínában gyártják, a belföldi piac számára. Sok esetben később belépnek a globális piacra. Milyen a helyzet akkor a kínai belső piacon az érintés nélküli fizetések terén? Két technológiát érdemes megemlíteni:
1. A QR code or barcode payment. This implementation is used everywhere in China. The essence is the following. Almost every user has a smartphone with them. On their smartphone, there is a 99.9% chance that they have installed WeChat, which is ‘more than just a messenger’, featuring an electronic wallet, or the Alipay app — practically an electronic bank from Alibaba Group. For payments at the checkout using these applications on the smartphone, there are two methods. Let's look at them.
1.1 The user scans the seller's QR code with their smartphone camera. They enter the required amount, or it is already encoded in the seller's QR code. Next, they confirm the transaction (using a password or biometric authentication). The money is instantly deducted from the buyer's wallet in favor of the seller. This method cannot be used with a bracelet, due to the lack of a camera.
1.2 The user shows the seller their QR/barcode generated by the wallet application. The seller scans it with their handheld cash register scanner. The amount is also instantly deducted in favor of the seller. What does the paying device need for this? What it already has — a display and a bit of processing power. This payment method was implemented with the efforts of Alipay. The supported wearable device is linked to the Alipay app. A separate secure account (with a payment limit) is created for it in the wallet. The device is assigned and registered with a static pair of codes (QR and barcode). Then payment is made offline, without the involvement of a smartphone. Transactions are sent to a szerver Alipay from the store's cash register. In fact, this is the only method of paying for purchases in a store in China using such devices.
2. A nagyszerű és hatékony NFC. Itt nemcsak a kifizetésekről beszélünk, hanem az NFC chippel ellátott karkötők egyéb lehetőségeiről is. Természetesen, a kifizetésekkel kezdjük. Mi az első helyen? Így van, a biztonság. Az olyan gyenge vezérlőkkel és olcsó NFC chipekkel rendelkező mivelban(nal) nem tudják biztosítani a magyarázó biztonsági szintet, hogy a gyártó bízzon bennük a felhasználói bankkártyák emulálásában. De a közlekedési kártya – az más tészta. Ezeken általában nem sok pénz található. Valójában ez az NFC chip egyik fő célja az mivelbanda-szerű nyomkövetőkben. A lényeg a következő. A gyártó együttműködik a közszállítókkal (metró, városi buszok). A hivatalos alkalmazásban, az NFC funkciók részben a felhasználó megvásárol egy közlekedési kártyát a karkötőjéhez. Természetesen virtuális, de valódi költséggel – körülbelül 20 jüan (~200 Ft) nem visszatérítendő letét, és a többiek az egyenlegen (itt már a mennyiség a felhasználó megítélésén múlik). A kártya a karkötőbe van rögzítve, és autonóm módon használható az utazás költségeinek rendezésére. Nagyon kényelmes, mivel a működtetése érdekében semmiféle felesleges mozdulatra nincs szükség, csak tartsd a kezed az olvasóhoz – és a kifizetés megtörténik. A kártya feltöltése is könnyen megoldható az alkalmazásban, a WeChat vagy Alipay használatával.
Egy másik funkció, amely kíséri az NFC chippel ellátott karkötőket – a hozzáférési kártyák emulációja. Hasznos és kényelmes funkció, de ugyanakkor Kínában, a modern valóságban, meglehetősen elmaradott. Megmagyarázom, miért. Először is, az NFC 13,56 MHz-en működik. Ennek megfelelően csak a megfelelő frekvenciájú kártyák támogatottak. Másodszor, újra a biztonságról van szó. A karkötő csak a titkosítatlan kártyákat tudja olvasni és helyesen emulálni, és ahogy kiderült (köszönhetően a 4pda fórumnak), az UID hossza 4 bájt kell, hogy legyen. Ellenkező esetben, még ha másolják is a kártyát, az olvasó nem fogja kinyitni az ajtót a belépésnél. Itt a gyártók különbözőképpen járnak el. Például a MiFit alkalmazás egyszerűen nem engedi, hogy támogató kártyát másolj. Viszont a Hey+ eredeti alkalmazása leplezetlenül másolja, amit csak tud, de nem garantálja a helyes működést. Gyakorlat alapján Kínában meglehetősen nehéz találni annyira bizonytalan biztonsági rendszert vagy belépőpontot.
Oroszországban a helyzet kedvezőbb, figyelembe véve a felhasználási lehetőségeket. Például a fórum ugyanazon felhasználói megerősítik a "Moskvyonok" kártyával és néhány kaputelefonnal való rendes működést.
Egy másik érdekes lehetőség is létezik – létrehozni egy "tiszta" kártyát, ellátogatni a kezelő céghez, és regisztrálni azt a rendszerükben. Sajnos, nekem nem volt lehetőségem kipróbálni ezt számos okból. Az egyik ok, hogy semmilyen esélyem nem maradt – a mégoly hírhedt Xiaomi MiFit a kártya létrehozásához személyazonosság megerősítését kéri, kínai ID-t használva, amivel nekem nincs lehetőségem rendelkezni. Egyébként a kínai biztonság is éveken át állandóan figyel.
Ezzel, azt hiszem, be is fejeztem.
Az előzőekben elmondottak személyes tapasztalatokon és azokból levont logikai következtetéseken alapulnak.
A következtetések pedig a következők: nem érdemes a kedvező árú fitneszkövetők körében várni a fizetési rendszerek megjelenését, még az integrált NFC chip ellenére sem. Még a közelgő Mi Pay indítási hírek fényében is Oroszországban. Ha a Mi Pay valaha is megjelenik a jövőben egy még be nem mutatott Mi Band-en, akkor nem előbb, mint miután a hazai kínai piacon tesztelték.
Remélem, hogy ez a cikk hasznos lesz a közösség számára és az orosz internet számára is. Az egészséges kritika üdvözlendő.
Forrás: habr.com
