フィットネスブレスレットの非接触型決済に関する真実

おい、ハブル。

最近、安価なウェアラブル電子機器の非接触型決済と、この機能における NFC チップの役割に関して、ロシアのユーザーの間で誤解があることによく遭遇します。

この点で大きな役割を果たしているのは、あらゆる種類のニュース リソースです。ニュース リソースの作成者は、無思慮に (または意図的に、クリックベイトの犠牲として) 相互にコピー＆ペーストし、興味深いトリックを考え出します。 Xiaomi Mi Band 4などの新しいデバイスの発表や、MasterCardと提携したXiaomi Mi Pay決済システムがロシアに間もなく導入されるというニュースにより、状況はさらに悪化しています。
この投稿により、このトピックに関して RuNet で生じた誤解を払拭したいと思います。

現時点では、チェックアウト時に NFC を使用した非接触型支払いができるデバイスはほんの数種類です。

• Apple Pay を備えた Apple Watch。
• Смарт часы на базе операционной системы от Google (Android Wear, Wear OS) с поддержкой Google Pay;
• Samsung Pay システムを搭載した Tizen OS を搭載した Samsung のスマートウォッチ。
• Fitbit Pay (ロシアでは機能しません) とおそらくさらにいくつかの不人気なオプションがあります。

一般に、そのようなデバイスは市場にはそれほど多くありません。そして最も重要なことに、それらの価格は、自律性が低いことに加えて、選択する際に多くの人にとって不利になります。

数年前、あらゆる種類のフィットネス ブレスレットやセミスマート ウォッチの市場に、NFC チップを搭載したモデルが登場し始めました。これが始まりです...ジャーナリストは、Alipay を使用した非接触型決済の可能性について人々を混乱させ、その仕組みを理解せず、すべての手首にモバイル決済が間もなく到来すると約束しています。しかし、まだ到着しません。ユーザーは、NFC 搭載バージョンを慎重に購入した安価な Mi Band 3 がすぐに財布の代わりになると信じたいと考えています。しかし悲しいかな。

このような機器の大部分は国内市場向けに中国で生産されています。多くはその後世界市場に参入します。中国国内市場における非接触決済の状況はどうなっているのでしょうか？ここでは 2 つのテクノロジーを取り上げます。

1. QRまたはバーコードを使った決済。中国人はどこでもこの実装を使用します。ポイントは以下の通りです。ほぼすべてのユーザーがスマートフォンを持ち歩いています。 99,9%の確率で、このスマートフォンには「単なるメッセンジャー以上の」WeChat、電子財布、またはAlibabaグループの実質的な電子銀行であるAlipayアプリケーションが搭載されている。スマートフォンのこれらのアプリケーションを使用してレジで支払う方法は XNUMX つあります。それらを見てみましょう。

1.1 ユーザーはスマートフォンのカメラを使用して販売者の QR コードをスキャンします。必要な金額を入力するか、販売者の QR コードですでに暗号化されています。次に、トランザクション (パスワードまたは生体認証) を確認します。お金は売り手に有利に買い手の財布から即座に引き落とされます。カメラがないため、この方法はブレスレットには使用できません。

1.2 ユーザーはウォレットアプリで生成されたQRコード/バーコードを加盟店に提示します。加盟店はそれをハンディPOSスキャナーでスキャンします。金額は即座に加盟店から引き落とされます。決済デバイスに必要なものは？ディスプレイと少しの計算力だけです。そこで、この決済方法はAlipayによって実装されました。対応するウェアラブルデバイスをAlipayアプリにリンクします。ウォレット内に、そのデバイス専用の安全なアカウント（決済限度額付き）が作成されます。静的なコードペア（QRコードとバーコード）が割り当てられ、ガジェットに保存されます。その後、決済はスマートフォンを必要とせず、オフラインで処理されます。取引はモバイル端末に送信されます。 サーバー 店舗レジでのAlipay決済。中国では、これらの端末で利用できる唯一の決済方法です。

2. 偉大で強力な NFC。ここでは、支払いについてだけでなく、NFC チップを備えたブレスレットの他の可能性についても説明します。もちろん、支払いから始めましょう。ここで何が最初に来るでしょうか？そうです、セキュリティです。同じ miband は、貧弱なコントローラーと安価な NFC チップを備えているため、メーカーがユーザーの銀行カードをエミュレートすることを信頼できるほど、適切なレベルのセキュリティを提供できません。しかし、交通カードは別問題です。彼らは通常、何キロドルも転がっていません。実際、これは miband のようなトラッカーにおける NFC チップの主な目的の 20 つです。ポイントは以下の通りです。メーカーは公共交通機関（地下鉄、市バス）と協力しています。独自のアプリケーションの NFC 機能セクションで、ユーザーはブレスレット用のトランスポート カードを購入します。もちろん仮想ですが、実際の費用がかかります - 約200元（〜XNUMXルーブル）の返金不可のデポジットと残りの残金（ここでの金額はあなたの裁量です）。カードはブレスレットに記録され、旅行代金の支払いに完全に自律的に使用されます。余計な動作を必要とせず、リーダーに手をかざすだけで決済が完了するのでとても便利です。このカードは、同じ WeChat または Alipay を使用して、ブレスレット アプリケーションでも簡単にチャージできます。

NFC チップを備えたブレスレットに付属するもう 13,56 つの機能は、アクセス カード エミュレーションです。この機能は便利で便利ですが、たとえば中国では現代の現実ではかなり遅れています。その理由を説明します。まず、NFC は 4 MHz で動作します。したがって、この周波数のカードのみがサポートされます。第二に、やはり安全性の問題です。ブレスレットは、暗号化なしでカードを読み取って正しくエミュレートすることしかできません。(4pda フォーラムのおかげで) 判明したように、UID の長さは XNUMX バイトである必要があります。そうしないと、カードをコピーしても、入り口の読み取り機がドアを開けてくれません。ここではメーカーの対応が異なります。たとえば、MiFit アプリケーションでは、サポートされていないカードをコピーすることはできません。しかし、Hey+ ブレスレットのネイティブ アプリケーションは、恥知らずにもコピーできるものはすべてコピーしますが、正しい動作は保証しません。実践が示しているように、中国では依然として安全でないインターホンや検問所を探す必要があります。私は見つけられませんでした。

ロシアでは使いやすさの点で優れています。たとえば、同じフォーラムのユーザーは、Moskvyonok パススルー カードと一部のインターコムで通常の動作を確認しています。

もう1つの興味深い機会があります。「クリーンな」カードを作成し、管理会社に行き、それをシステムに登録します。残念ながら、さまざまな理由によりテストできませんでした。そのうちの1つは、私に一度のチャンスも残さなかった-同じ悪名高いXiaomiのMiFitは、そのようなカードを作成するために、中国のIDを使用して私の身元を確認するように要求しますが、これは私が持つことはできません。そして一般的に、中国の安全保障は眠っているわけではない。これらの機能が Hey+ ブレスレットで使用できるようになっている場合、MiFit は中国本土以外で登録されたアカウントに対する NFC 機能のアクティブ化を拒否するだけです。

ここで終わると思います。

上記はすべて、個人的な経験とそこからの論理的な結論に基づいています。

そして結論は次のとおりです。NFC チップが内蔵されているとしても、安価なフィットネス トラッカーのクラスに支払いシステムが登場することを期待すべきではありません。ロシアでMi Payが間もなく開始されるというニュースを踏まえても。将来、同じ Mi Pay がまだ発表されていない Mi Band のいずれかに登場するとしても、それは本国である中国国内市場でテストされるまでには至らないでしょう。そして、これについてはまだ話がありません。

この記事がコミュニティと RuNet 全体にとって役立つことを願っています。健全な批判は歓迎です。

出所： habr.com