Эй Хабр.
Жақында мен ресейлік пайдаланушылар арасында арзан киілетін электроникадағы контактісіз төлемдерге және осы функциядағы NFC чипінің рөліне қатысты түсінбеушілікті жиі кездестіремін.
Бұл ретте авторлары ойланбастан (немесе әдейі, клик-бейтке құрбандық ретінде) бір-бірін көшіріп, қызықты трюктар ойлап табатын жаңалықтар ресурстарының барлық түрлері үлкен рөл атқарады. Жағдай Xiaomi Mi Band 4 сияқты жаңа құрылғылардың хабарландыруларымен және MasterCard-пен бірлесе отырып, Xiaomi Mi Pay төлем жүйесінің Ресейге жақын арада келуі туралы жаңалықтармен қиындап барады.
Осы жазба арқылы мен осы тақырып бойынша RuNet-те пайда болған түсінбеушілікті жойғым келеді.
Қазіргі уақытта NFC арқылы кассада контактісіз төлем жасай алатын құрылғылардың бірнеше түрі ғана бар:
- Apple Pay арқылы Apple Watch;
- Google Pay қолдауымен Google операциялық жүйесіне негізделген смарт сағат (Android Wear, Wear OS);
- Samsung Pay жүйесі бар Tizen OS жүйесінде Samsung компаниясының смарт сағаты;
- Fitbit Pay (Ресейде жұмыс істемейді) және тағы бірнеше танымал емес опциялар.
Тұтастай алғанда, нарықта мұндай құрылғылар көп емес, ең бастысы, олар үшін баға төмен автономиямен бірге таңдау кезінде көптеген адамдар үшін кемшілік болады.
Бірнеше жыл бұрын NFC чипі бар модельдер фитнес білезіктер мен жартылай смарт сағаттардың барлық түрлерінің нарығында пайда бола бастады. Осы жерден басталды... Журналистер жұртты Alipay арқылы контактісіз төлем жасау мүмкіндігімен шатастырып, оның қалай жұмыс істейтінін түсінбей, мобильді төлемдердің әр білезігіне жақын арада келетініне уәде береді. Бірақ әлі келген жоқ. Пайдаланушылар жақын арада NFC нұсқасымен сатып алынған арзан Mi Band 3 әмияндарын ауыстыратынына сенгісі келеді. Бірақ, өкінішке орай.
Мұндай гаджеттердің басым көпшілігі Қытайда ішкі нарық үшін шығарылады. Көптеген кейіннен әлемдік нарыққа шығу арқылы. Қытайдың ішкі нарығында контактісіз төлем жүйесі қалай жүріп жатыр? Мұнда екі технологияны атап өту керек:
1. QR немесе штрих-код арқылы төлеу. Қытайлықтар бұл енгізуді барлық жерде қолданады. Мәселе мынадай. Әрбір дерлік қолданушының жанында смартфон бар. Смартфонда 99,9% ықтималдықпен электрондық әмиян немесе Alipay қосымшасы бар «тек хабаршы ғана емес» WeChat бар - іс жүзінде Alibaba тобының электрондық банкі. Смартфондағы осы қолданбаларды пайдаланып кассада төлеудің екі жолы бар. Оларды қарастырайық.
1.1 Пайдаланушы смартфон камерасы арқылы сатушының QR кодын сканерлейді. Қажетті соманы енгізіңіз немесе ол сатушының QR кодында шифрланған. Содан кейін ол транзакцияны растайды (пароль немесе биометрия). Ақша бірден сатып алушының әмиянынан сатушының пайдасына есептен шығарылады. Бұл әдісті камераның жоқтығынан білезікке қолдануға болмайды.
1.2 Пайдаланушы сатушыға әмиян қолданбасы жасаған өзінің QR/штрих-кодын көрсетеді. Сатушы оны қолма-қол ақша сканерімен «дыбыс» береді. Сома да бірден сатушының пайдасына есептен шығарылады. Бұл үшін төлем гаджетіне не қажет? Онда дисплей және бірнеше ми бар. Сондықтан бұл төлем әдісі Alipay компаниясының күшімен жүзеге асырылды. Қолдау көрсетілетін киілетін құрылғы Alipay қолданбасымен байланыстырылған. Әмиянда оған жеке қорғалған шот жасалады (төлем лимиті бар). Гаджетке статикалық кодтар жұбы (QR және штрих-код) тағайындалады және оған енгізіледі. Содан кейін төлем смартфонның қатысуынсыз офлайн режимде жүзеге асырылады. Транзакциялар дүкеннің кассасынан Alipay серверлеріне жіберіледі. Шын мәнінде, бұл Қытайдағы дүкенде осындай құрылғыларды пайдаланып сатып алуды төлеудің жалғыз әдісі.
2. Керемет және күшті NFC. Мұнда біз тек төлем туралы ғана емес, NFC чипі бар білезіктердің басқа мүмкіндіктері туралы да айтатын боламыз. Әрине, төлемдерден бастайық. Мұнда бірінші кезекте не келеді? Дұрыс, Қауіпсіздік. Дәл сол мибандтар өздерінің нәзік контроллері және арзан NFC чиптері бар қауіпсіздіктің ақылға қонымды деңгейін қамтамасыз ете алмайды, сондықтан өндіруші оларға өз пайдаланушыларының банк карталарын еліктеуге сенеді. Бірақ көлік картасы басқа мәселе. Оларда әдетте килобактер болмайды. Шындығында, бұл NFC чипінің мижолақ тәрізді трекерлердегі негізгі мақсаттарының бірі. Мәселе мынадай. Өндіруші қоғамдық тасымалдаушылармен (метро, қалалық автобустар) ынтымақтасады. Меншікті қолданбада, NFC функциялары бөлімінде пайдаланушы білезігі үшін көлік картасын сатып алады. Виртуалды, әрине, бірақ нақты құны үшін - шамамен 20 юань (~ 200 рубль) қайтарылмайтын депозит және қалғаны баланс үшін (мұнда сома сіздің қалауыңыз бойынша). Карточка білезікке жазылады, содан кейін жол ақысын төлеу үшін толығымен автономды түрде пайдаланылады. Бұл өте ыңғайлы, себебі оны іске қосу үшін қосымша қозғалыстар қажет емес, оқырманға қолыңызды көтеріп, төлем жасалды. Сондай-ақ карта бірдей WeChat немесе Alipay арқылы білезік қолданбасында ыңғайлы түрде толтырылады.
NFC чипі бар білезіктермен бірге жүретін тағы бір функция - кіру картасының эмуляциясы. Функция пайдалы және ыңғайлы, бірақ Қытайда, мысалы, қазіргі заманғы шындықта бұл өте кеш. Неге екенін түсіндіремін. Біріншіден, NFC 13,56 МГц жиілікте жұмыс істейді. Тиісінше, тек осы жиіліктегі карталарға қолдау көрсетіледі. Екіншіден, бұл тағы да қауіпсіздік мәселесі. Білезік тек шифрлаусыз карталарды оқи және дұрыс эмуляциялай алады және белгілі болғандай (4pda форумының арқасында) UID ұзындығы 4 байт болуы керек. Әйтпесе, картаны көшіріп алсаңыз да, кіре берістегі оқырман сізге есік ашпайды. Мұнда өндірушілер басқаша әрекет етеді. Мысалы, MiFit қолданбасы қолдау көрсетілмейтін картаны көшіруге мүмкіндік бермейді. Бірақ Hey+ білезігінің жергілікті қолданбасы қолынан келгеннің барлығын ұятсыз көшіреді, бірақ дұрыс жұмыс істеуге кепілдік бермейді. Тәжірибе көрсеткендей, сіз әлі де Қытайда қауіпті болып табылатын домофон немесе бақылау пунктін іздеуіңіз керек. Мен таппадым.
Ресейде пайдалану ыңғайлылығы жағынан жақсырақ. Мысалы, сол форумның пайдаланушылары «Москвёнок» өту картасымен және кейбір домофондармен қалыпты жұмысты растайды.
Тағы бір қызықты мүмкіндік бар - «таза» картаны жасау, басқарушы компанияға барып, оны өз жүйесінде тіркеу. Өкінішке орай, мен оны бірнеше себептерге байланысты сынай алмадым. Олардың бірі маған бір мүмкіндік қалдырған жоқ - Xiaomi компаниясының сол атақты MiFit осындай карта жасау үшін менің жеке куәлігімді қытай идентификаторы арқылы растауды сұрайды, менде жоқ. Ал жалпы Қытай қауіпсіздігі ұйықтап жатқан жоқ. Бұл функциялар Hey+ білезігімен пайдалану үшін ашық болса, MiFit материктік Қытайдан тыс жерде тіркелген тіркелгілер үшін NFC функцияларын белсендіруден бас тартады.
Мен осында бітіремін деп ойлаймын.
Жоғарыда айтылғандардың барлығы жеке тәжірибеге және одан логикалық қорытындыларға негізделген.
Ал қорытындылар келесідей: арзан фитнес-трекерлер класындағы төлем жүйелерінің пайда болуын күтуге болмайды, тіпті кірістірілген NFC чипі бар. Тіпті Ресейде Mi Pay-тің жақын арада іске қосылуы туралы жаңалықтар аясында. Егер дәл сол Mi Pay болашақта әлі ұсынылмаған Mi Bands бірінде пайда болса, ол Қытайдың ішкі нарығында сыналғанға дейін болмайды. Ал бұл туралы әлі әңгіме жоқ.
Бұл мақала қауымдастық пен жалпы RuNet үшін пайдалы болады деп үміттенемін. Салауатты сын құпталады.
Ақпарат көзі: www.habr.com