Ciao, Habr.
Negli ultimi tempi, mi sono trovato spesso di fronte all'incomprensione da parte degli utenti russi riguardo ai pagamenti contactless nella tecnologia indossabile economica e al ruolo del chip NFC in questa funzionalità.
Un ruolo significativo è svolto da vari siti di informazione, i cui autori copiaincollano senza riflessione (o deliberatamente, per cercare clickbait) l'uno dall'altro, aggiungendo dettagli interessanti. La situazione è aggravata dagli annunci di nuovi dispositivi, come il Xiaomi Mi Band 4, e dalle notizie sul prossimo arrivo in Russia del sistema di pagamento Xiaomi Mi Pay, in collaborazione con MasterCard.
Con questo post vorrei dissipare l'incomprensione emersa nel cyberspazio russo su questo tema.
Attualmente, i pagamenti contactless alla cassa, utilizzando NFC, sono supportati solo da alcuni tipi di dispositivi:
- Apple Watch con sistema Apple Pay;
- Smartwatch basati sul sistema operativo di Google (Android Wear, Wear OS) con supporto per Google Pay;
- Smartwatch di Samsung su Tizen OS con sistema Samsung Pay;
- Fitbit Pay (non attivo in Russia) e, possibilmente, altri pochi modelli non molto diffusi.
In generale, non ci sono molti di questi dispositivi sul mercato e, cosa principale, il loro prezzo rappresenta un punto negativo per molti nella scelta, insieme a una bassa autonomia.
Qualche anno fa, sul mercato sono iniziate a comparire diverse tipologie di braccialetti fitness e orologi semi-intelligenti dotati di chip NFC. Da qui è iniziato il caos… I giornalisti confondono gli utenti parlando della possibilità di pagamenti contactless tramite Alipay, senza comprendere come funzioni realmente, promettendo l'arrivo imminente dei pagamenti mobili su ogni polso. Ma questo arrivo non si materializza mai. Gli utenti desiderano credere che presto il loro economico Mi Band 3, acquistato nella versione con NFC, possa rimpiazzare il loro portafogli. Purtroppo, non è così.
La stragrande maggioranza di questi dispositivi viene prodotta in Cina per il mercato interno, con alcuni che successivamente si affacciano al mercato globale. Qual è la situazione per i pagamenti contactless sul mercato interno cinese? In questo contesto, è necessario distinguere tra due tecnologie:
1. Pagamento tramite QR o codice a barre. Questa implementazione è utilizzata ovunque in Cina. Il concetto è semplice. Praticamente ogni utente ha uno smartphone con sé. Con una probabilità del 99,9%, sullo smartphone è installato 'più di un semplice messenger', WeChat, con il suo portafoglio elettronico, oppure l'app Alipay, un vero e proprio banco elettronico del gruppo Alibaba. Per effettuare il pagamento alla cassa tramite queste applicazioni sullo smartphone, ci sono due metodi. Analizziamoli.
1.1 L'utente scansiona il codice QR del venditore con la fotocamera dello smartphone. Inserisce l'importo desiderato, oppure è già codificato nel codice QR del venditore. Poi conferma la transazione (con una password o biometricamente). Il denaro viene immediatamente addebitato dal portafoglio dell'acquirente a favore del venditore. Questo metodo non può essere utilizzato con un braccialetto, a causa dell'assenza di una fotocamera.
1.2 L'utente mostra al venditore il proprio QR/code a barre generato dall'app wallet. Il venditore lo scansiona con il proprio scanner di cassa manuale. L'importo viene immediatamente addebitato a favore del venditore. Cosa serve al dispositivo pagatore? Solo uno schermo e un po' di intelligenza. Pertanto, questo metodo di pagamento è stato realizzato grazie agli sforzi di Alipay. Il dispositivo indossabile supportato viene collegato all'app Alipay. Viene creato un conto sicuro separato per lui nel wallet (con un limite di pagamento). Al dispositivo viene assegnata una coppia statica di codici (QR e a barre). Successivamente, il pagamento avviene offline, senza l'uso dello smartphone. Le transazioni vengono trasferite a server Alipay dal registratore di cassa del negozio. In effetti, questo è l'unico metodo di pagamento per acquisti in negozio in Cina tramite dispositivi simili.
2. Il potente e grande NFC. Qui parleremo non solo dei pagamenti, ma anche di altre funzionalità dei braccialetti con chip NFC. Cominciamo, naturalmente, dai pagamenti. Qual è la priorità qui? Giusto, la Sicurezza. Non possono le stesse miband, con i loro controller deboli e chip NFC economici, garantire un livello di sicurezza adeguato affinché il produttore possa affidare loro l'emulazione delle carte bancarie dei propri utenti. Ma una carta di trasporto è un'altra cosa. Su queste di solito non girano grandi somme. Infatti, uno degli obiettivi principali del chip NFC in tracker simili ai miband è proprio questo. La questione è la seguente. Il produttore collabora con i servizi pubblici di trasporto (metropolitana, autobus delle città). Nell'app ufficiale, nella sezione delle funzionalità NFC, l'utente acquista una carta di trasporto per il proprio braccialetto. Virtuale, certo, ma a costo reale — circa 20 yuan (~200 rubli) come deposito non rimborsabile e il resto sul bilancio (qui la somma è a discrezione). La carta viene scritta nel braccialetto e poi utilizzata in modo completamente autonomo per il pagamento della corsa. Molto comodo, poiché non sono necessarie ulteriori manovre per attivare il pagamento, basta avvicinare la mano al lettore – e il pagamento è completato. La carta può essere ricaricata, altrettanto comodamente, nell'app del braccialetto, utilizzando WeChat o Alipay.
Un'altra funzione che accompagna i bracciali con chip NFC è l'emulazione delle carte d'accesso. Questa funzione è utile e comoda, ma, in Cina, è ormai in ritardo rispetto alle attuali realtà. Spiegherò il perché. Innanzitutto, l'NFC opera a una frequenza di 13,56 MHz. Di conseguenza, vengono supportate solo le carte che hanno questa frequenza. In secondo luogo, si tratta nuovamente di sicurezza. Il bracciale può leggere e emulare correttamente solo le carte senza crittografia e, come si è scoperto (grazie al forum 4pda), la lunghezza del UID deve essere di 4 byte. Altrimenti, anche se si copia la carta, il lettore non aprirà la porta all'ingresso. Qui i produttori si comportano in modo diverso. Ad esempio, l'app MiFit non ti permetterà di copiare una carta non supportata. Mentre l'app originale del bracciale Hey+ copia senza esitazione tutto ciò che può, ma non garantisce un funzionamento corretto. La pratica ha mostrato che è difficile trovare un citofono o un'entrata così poco sicura in Cina. Io non l'ho trovata.
In Russia, things are better in terms of usability. For instance, users on the same forum confirm that the 'Moskvyonok' pass card works well with certain intercoms.
There is also another interesting possibility – to create a 'clean' card, visit the management company, and register it in their system. Unfortunately, I couldn't test this for various reasons. One of them left me with no chance – the infamous MiFit from Xiaomi requires identity verification using a Chinese ID, which I cannot provide. Overall, the Chinese security measures are quite strict. While the Hey+ bracelet allows access to these features, MiFit simply refuses to activate NFC functions for accounts registered outside mainland China.
I will conclude on that note.
All of the above is based on personal experience and logical conclusions derived from it.
Le conclusioni sono queste: non ci si può aspettare l'introduzione di sistemi di pagamento nella categoria dei fitness tracker economici, nemmeno con un chip NFC integrato. Anche alla luce delle notizie sul prossimo lancio di Mi Pay in Russia. Se Mi Pay dovesse apparire in futuro su uno dei Mi Band ancora non presentati, non sarà prima che venga testato nel suo mercato interno in Cina. E per ora non si parla di questo.
Spero che questo articolo possa essere utile alla comunità e al web russo in generale. Le critiche costruttive sono benvenute.
Fonte: habr.com
