האמת על תשלומים ללא מגע בצמידי כושר

היי הבר.

לאחרונה, אני נתקל לעתים קרובות באי הבנה בקרב משתמשים רוסים בנוגע לתשלומים ללא מגע במוצרי אלקטרוניקה לבישים זולים ותפקידו של שבב NFC בפונקציונליות זו.

תפקיד גדול בכך ממלאים כל מיני משאבים חדשותיים, שמחברים שלהם ללא מחשבה (או בכוונה, כהקרבה ל-clickbait) מעתיקים-הדבקים זה את זה, ומביאים טריקים מעניינים. המצב מחמיר עם ההכרזות על מכשירים חדשים, כמו ה-Xiaomi Mi Band 4, והחדשות על הגעתה הקרובה של מערכת התשלום Xiaomi Mi Pay לרוסיה, בשיתוף עם מאסטרקארד.
עם הפוסט הזה אני רוצה להפיג את אי ההבנה שהתפתחה ב-RuNet בנושא זה.

כרגע, רק כמה סוגים של מכשירים מסוגלים לשלם ללא מגע בקופה באמצעות NFC:

• Apple Watch עם Apple Pay;
• שעון חכם המבוסס על מערכת ההפעלה מבית גוגל (Android Wear, Wear OS) עם תמיכה ב-Google Pay;
• שעון חכם מבית Samsung ב-Tizen OS עם מערכת Samsung Pay;
• Fitbit Pay (לא עובד ברוסיה) ואולי עוד כמה אפשרויות לא פופולריות.

באופן כללי, אין הרבה מכשירים כאלה בשוק, והכי חשוב, המחיר עבורם יהווה חיסרון עבור רבים בעת הבחירה, לצד אוטונומיה נמוכה.

לפני כמה שנים החלו להופיע דגמים עם שבב NFC בשוק של כל מיני צמידי כושר ושעונים חצי חכמים. כאן זה התחיל... עיתונאים מבלבלים בין אנשים עם האפשרות של תשלום ללא מגע באמצעות Alipay, לא מבינים איך זה עובד, ומבטיחים הגעה קרובה של תשלומים ניידים על כל פרק כף היד. אבל עדיין אין הגעה. משתמשים רוצים להאמין שבקרוב מאוד ה-Mi Band 3 הזול שלהם, שנרכש בתבונה בגרסה עם NFC, יחליף את הארנק שלהם. אבל, אבוי.

הרוב המכריע של גאדג'טים כאלה מיוצרים בסין עבור השוק המקומי. רבים עם כניסה לאחר מכן לשוק העולמי. איך המצב עם תשלום ללא מגע בשוק המקומי הסיני? יש להדגיש כאן שתי טכנולוגיות:

1. תשלום באמצעות QR או ברקוד. הסינים משתמשים ביישום הזה בכל מקום. הנקודה היא כדלקמן. כמעט לכל משתמש יש איתו סמארטפון. עם הסתברות של 99,9%, לסמארטפון יש "יותר מסתם השליח" WeChat, עם הארנק האלקטרוני שלו, או אפליקציית Alipay - למעשה בנק אלקטרוני מקבוצת עליבאבא. ישנן שתי דרכים לשלם בקופה באמצעות יישומים אלה בסמארטפון שלך. בואו נסתכל עליהם.

1.1 המשתמש סורק את קוד ה-QR של המוכר באמצעות מצלמת הסמארטפון. הזן את הסכום הנדרש, או שהוא כבר מוצפן בקוד ה-QR של המוכר. לאחר מכן, הוא מאשר את העסקה (סיסמה או ביומטריה). הכסף מחויב מיידית מארנק הקונה לטובת המוכר. לא ניתן להשתמש בשיטה זו על צמיד בגלל היעדר מצלמה.

1.2 המשתמש מראה למוכר את ה-QR/ברקוד שלו שנוצר על ידי אפליקציית הארנק. המוכר "מצפצף" עם סורק המזומנים הידני שלו. גם הסכום נמחק מיד לטובת המוכר. מה הגאדג'ט המשלם צריך בשביל זה? מה שיש בו זה תצוגה וקצת מוחות. לכן, שיטת תשלום זו יושמה באמצעות מאמצי Alipay. המכשיר הלביש הנתמך מקושר לאפליקציית Alipay. נוצר עבורו חשבון מאובטח נפרד בארנק (עם הגבלת תשלום). זוג קודים סטטי (QR וברקוד) מוקצה לגאדג'ט ומוזן לתוכו. לאחר מכן התשלום מתבצע במצב לא מקוון, ללא השתתפות של סמארטפון. העסקאות מועברות לשרתי Alipay מהקופה של החנות. למעשה, זוהי השיטה היחידה לתשלום עבור רכישות בחנות בסין באמצעות מכשירים כאלה.

2. ה-NFC הנהדר והאדיר. כאן נדבר לא רק על תשלום, אלא גם על אפשרויות אחרות של צמידים עם שבב NFC. נתחיל, כמובן, בתשלומים. מה בא כאן קודם? זה נכון, אבטחה. אותם mibands, עם הבקרים העלובים שלהם ושבבי NFC זולים, אינם יכולים לספק רמת אבטחה סבירה כך שהיצרן סומך עליהם שיחקה את כרטיסי הבנק של המשתמשים שלו. אבל כרטיס התחבורה הוא עניין אחר. בדרך כלל אין להם קילובקים שוכבים. למעשה, זו אחת המטרות העיקריות של שבב ה-NFC בגששים דמויי miband. הנקודה היא כדלקמן. היצרן משתף פעולה עם ספקים ציבוריים (מטרו, אוטובוסים עירוניים). באפליקציה הקניינית, בסעיף פונקציות NFC, המשתמש קונה כרטיס הובלה עבור הצמיד שלו. וירטואלי, כמובן, אבל בעלות אמיתית - כ-20 יואן (~ 200 רובל) פיקדון שאינו ניתן להחזר והשאר עבור היתרה (כאן הסכום הוא לפי שיקול דעתך). הכרטיס נרשם בצמיד ולאחר מכן נעשה בו שימוש אוטונומי לחלוטין לתשלום עבור נסיעות. זה מאוד נוח, מכיוון שאין צורך בתנועות נוספות כדי להפעיל אותו, פשוט הרם את היד לקורא והתשלום מתבצע. כמו כן, הכרטיס נטען בצורה נוחה באפליקציית הצמיד, באמצעות אותו WeChat או Alipay.

פונקציה נוספת המלווה צמידים עם שבב NFC היא אמולציית כרטיסי גישה. הפונקציה שימושית ונוחה, אבל בסין, למשל, במציאות המודרנית זה די מאוחר. אני אסביר למה. ראשית, NFC פועל במהירות של 13,56 מגה-הרץ. בהתאם לכך, רק כרטיסים בתדירות זו נתמכים. שנית, זה שוב עניין של בטיחות. הצמיד יכול לקרוא ולדמות נכון כרטיסים ללא הצפנה בלבד, וכפי שהתברר (תודה לפורום 4pda), אורך ה-UID צריך להיות 4 בתים. אחרת, גם אם תעתיקו את הכרטיס, הקורא בכניסה לא יפתח לכם את הדלת. כאן יצרנים פועלים אחרת. לדוגמה, אפליקציית MiFit פשוט לא תאפשר לך להעתיק כרטיס לא נתמך. אבל היישום המקורי של צמיד Hey+ מעתיק ללא בושה את כל מה שהוא יכול, אבל לא מבטיח פעולה נכונה. כפי שהראה בפועל, אתה עדיין צריך לחפש אינטרקום או מחסום בסין שהם כל כך לא בטוחים. לא מצאתי.

ברוסיה המצב טוב יותר מבחינת שימושיות. לדוגמה, משתמשים באותו פורום מאשרים פעולה רגילה עם כרטיס המעבר של Moskvyonok ועם כמה אינטרקום.

יש גם הזדמנות מעניינת נוספת - ליצור כרטיס "נקי", ללכת לחברת הניהול ולרשום אותו במערכת שלהם. לצערי, לא הצלחתי לבדוק את זה מכמה סיבות. אחד מהם לא הותיר לי הזדמנות אחת - אותו MiFit הידוע לשמצה מבית Xiaomi, כדי ליצור כרטיס כזה, מבקש לאשר את הזהות שלי באמצעות תעודת זהות סינית, שאינני יכול לקבל. ובכלל, הביטחון הסיני לא ישן. אם הפונקציות הללו פתוחות לשימוש עם צמיד Hey+, אז MiFit פשוט מסרבת להפעיל פונקציות NFC עבור חשבונות הרשומים מחוץ לסין.

אני מניח שאסיים כאן.

כל האמור לעיל מבוסס על ניסיון אישי ומסקנות הגיוניות ממנו.

והמסקנות הן כדלקמן: אתה לא צריך לצפות להופעה של מערכות תשלום במעמד של עוקבי כושר זולים, אפילו עם שבב NFC מובנה. גם לאור החדשות על ההשקה הקרובה של Mi Pay ברוסיה. אם אותו Mi Pay יופיע בעתיד באחת מלהקות ה-Mi שטרם הוצגו, זה לא יהיה לפני שהוא ייבדק בשוק המקומי שלו בסין. ועוד לא מדברים על זה.

אני מקווה שמאמר זה יהיה שימושי לקהילה ול-RuNet כולה. ביקורת בריאה תתקבל בברכה.

מקור: www.habr.com