피트니스 팔찌의 비접촉 결제에 대한 진실

헤이 하브르.

최근에는 저렴한 웨어러블 전자 제품의 비접촉 결제와 이 기능에서 NFC 칩의 역할에 대해 러시아 사용자들 사이에서 오해가 자주 발생합니다.

여기서 큰 역할은 모든 종류의 뉴스 리소스에 의해 수행되며, 작성자는 무심코(또는 고의적으로 클릭베이트에 대한 희생으로) 서로 복사하여 붙여넣고 흥미로운 트릭을 생각해냅니다. Xiaomi Mi Band 4와 같은 새로운 장치가 발표되고 MasterCard와 협력하여 러시아에 Xiaomi Mi Pay 결제 시스템이 임박했다는 소식으로 상황이 더욱 악화되고 있습니다.
이 게시물을 통해 저는 이 주제에 대해 RuNet에서 발생한 오해를 풀고 싶습니다.

현재 NFC를 사용하여 결제 시 비접촉식 결제가 가능한 기기 유형은 다음과 같습니다.

• Apple Pay를 지원하는 Apple Watch;
• Смарт часы на базе операционной системы от Google (Android Wear, Wear OS) с поддержкой Google Pay;
• Samsung Pay 시스템을 갖춘 Tizen OS의 Samsung 스마트 워치;
• Fitbit Pay(러시아에서는 작동하지 않음) 및 아마도 몇 가지 인기 없는 옵션이 있을 것입니다.

일반적으로 시장에는 그러한 장치가 많지 않으며, 가장 중요한 것은 낮은 자율성과 함께 선택할 때 가격이 많은 사람들에게 단점이 될 것이라는 점입니다.

몇 년 전, NFC 칩이 탑재된 모델이 모든 종류의 피트니스 팔찌와 세미스마트 시계 시장에 등장하기 시작했습니다. 이것이 시작된 곳입니다... 언론인들은 Alipay를 사용한 비접촉 결제 가능성으로 사람들을 혼동하고 그것이 어떻게 작동하는지 이해하지 못하고 모든 손목에 모바일 결제가 임박할 것이라고 약속합니다. 그런데 아직 도착이 없습니다. 사용자는 NFC 버전으로 신중하게 구매한 저렴한 Mi Band 3가 곧 지갑을 대체할 것이라고 믿고 싶어합니다. 하지만 아쉽게도.

이러한 장치의 대부분은 국내 시장을 위해 중국에서 생산됩니다. 이후 글로벌 시장에 진출하는 경우가 많습니다. 중국 국내 시장에서 비접촉 결제는 어떻게 진행되고 있나요? 여기서는 두 가지 기술을 강조해야 합니다.

1. QR이나 바코드를 이용한 결제. 중국인은 이 구현을 모든 곳에서 사용합니다. 요점은 다음과 같습니다. 거의 모든 사용자가 스마트폰을 가지고 있습니다. 99,9%의 확률로 스마트폰에는 전자 지갑이 포함된 WeChat 또는 사실상 Alibaba 그룹의 전자 은행인 Alipay 애플리케이션이 있는 "단순한 메신저 이상의" 기능이 있습니다. 스마트폰에서 이러한 애플리케이션을 사용하여 계산대에서 결제하는 방법에는 두 가지가 있습니다. 그들을 살펴보자.

1.1 사용자는 스마트폰 카메라를 이용해 판매자의 QR코드를 스캔한다. 필요한 금액을 입력하세요. 그렇지 않으면 판매자의 QR 코드에 이미 암호화되어 있습니다. 다음으로 거래(비밀번호 또는 생체 인식)를 확인합니다. 판매자를 위해 구매자의 지갑에서 돈이 즉시 인출됩니다. 이 방법은 카메라가 없기 때문에 팔찌에는 사용할 수 없습니다.

1.2 사용자는 지갑 앱에서 생성된 QR/바코드를 판매자에게 보여줍니다. 판매자는 휴대용 스캐너로 이를 스캔합니다. 금액은 즉시 판매자 계좌에서 출금됩니다. 이 결제 방식에 필요한 것은 무엇일까요? 디스플레이와 약간의 연산 능력만 있으면 됩니다. 이러한 이유로 알리페이는 이 결제 방식을 구현했습니다. 지원되는 웨어러블 기기를 알리페이 앱에 연결하고, 지갑에 별도의 보안 계정(결제 한도 설정 가능)을 생성합니다. 고정된 코드 쌍(QR 및 바코드)을 할당하여 기기에 저장합니다. 그러면 스마트폰 없이도 오프라인으로 결제가 처리됩니다. 거래 내역은 전송됩니다. 서버 매장 결제 시 알리페이를 사용하세요. 중국에서 이러한 기기를 이용한 매장 구매 시 사용할 수 있는 유일한 결제 수단입니다.

2. 위대하고 강력한 NFC. 여기서는 결제뿐만 아니라 NFC 칩이 탑재된 팔찌의 다른 가능성에 대해서도 이야기하겠습니다. 물론 결제부터 시작해 보겠습니다. 여기서 무엇이 먼저 나오나요? 그렇죠, 보안. 보잘것없는 컨트롤러와 값싼 NFC 칩을 갖춘 동일한 miband는 제조업체가 사용자의 은행 카드를 에뮬레이트한다고 신뢰할 수 있도록 합리적인 수준의 보안을 제공할 수 없습니다. 하지만 교통카드는 또 다른 문제다. 그들은 보통 킬로벅을 가지고 있지 않습니다. 실제로 이것은 miband와 같은 추적기에서 NFC 칩의 주요 목적 중 하나입니다. 요점은 다음과 같습니다. 제조업체는 공공 운송업체(지하철, 시내 버스)와 협력합니다. 독점 애플리케이션의 NFC 기능 섹션에서 사용자는 팔찌용 교통 카드를 구매합니다. 물론 가상이지만 실제 비용은 환불되지 않는 보증금 약 20위안(~200루블)이고 나머지는 잔액입니다(여기서 금액은 귀하의 재량에 달려 있습니다). 카드는 팔찌에 기록된 후 여행 비용을 지불하는 데 완전히 자율적으로 사용됩니다. 트리거하는 데 추가 움직임이 필요하지 않기 때문에 매우 편리합니다. 독자에게 손을 올리면 결제가 이루어집니다. 동일한 WeChat 또는 Alipay를 사용하여 팔찌 애플리케이션에서 카드를 편리하게 충전할 수도 있습니다.

NFC 칩이 있는 팔찌와 함께 제공되는 또 다른 기능은 액세스 카드 에뮬레이션입니다. 이 기능은 유용하고 편리하지만, 예를 들어 중국에서는 현대 현실에서는 다소 늦습니다. 이유를 설명하겠습니다. 첫째, NFC는 13,56MHz에서 작동합니다. 따라서 이 주파수의 카드만 지원됩니다. 둘째, 다시 안전 문제입니다. 팔찌는 암호화 없이 카드를 읽고 정확하게 에뮬레이션할 수만 있으며, 알고 보니(4pda 포럼 덕분에) UID 길이는 4바이트여야 합니다. 그렇지 않으면 카드를 복사하더라도 입구에 있는 리더기가 문을 열어주지 않습니다. 여기서 제조업체는 다르게 행동합니다. 예를 들어 MiFit 애플리케이션에서는 지원되지 않는 카드를 복사하는 것을 허용하지 않습니다. 그러나 Hey+ 팔찌의 기본 응용 프로그램은 가능한 모든 것을 뻔뻔하게 복사하지만 올바른 작동을 보장하지는 않습니다. 실습에서 알 수 있듯이 여전히 안전하지 않은 중국의 인터콤이나 검문소를 찾아야 합니다. 나는 그것을 찾지 못했습니다.

러시아에서는 유용성 측면에서 상황이 더 좋습니다. 예를 들어, 동일한 포럼의 사용자는 Moskvyonok 패스스루 카드 및 일부 인터콤을 통해 정상적인 작동을 확인합니다.

또 다른 흥미로운 기회도 있습니다. "깨끗한" 카드를 만들고 관리 회사에 가서 시스템에 등록하는 것입니다. 안타깝게도 여러 가지 이유로 테스트할 수 없었습니다. 그들 중 한 명은 나에게 단 한 번의 기회도 남기지 않았습니다. Xiaomi의 악명 높은 MiFit이 그러한 카드를 만들기 위해 내가 가질 수 없는 중국 ID를 사용하여 내 신원을 확인하도록 요청합니다. 그리고 일반적으로 중국 보안은 잠들지 않습니다. Hey+ 팔찌와 함께 이러한 기능을 사용할 수 있는 경우 MiFit은 중국 본토 외부에 등록된 계정에 대한 NFC 기능 활성화를 거부합니다.

여기서 끝날 것 같아요.

위의 모든 내용은 개인적인 경험과 논리적 결론에 근거합니다.

결론은 다음과 같습니다. NFC 칩이 내장되어 있어도 저렴한 피트니스 트래커 등급의 결제 시스템이 나타날 것으로 기 대해서는 안됩니다. 러시아에서 Mi Pay 출시가 임박했다는 소식에도 불구하고. 아직 출시되지 않은 Mi Band 중 하나에 동일한 Mi Pay가 향후 등장한다면 중국 현지 시장에서 테스트되기 전에는 나오지 않을 것입니다. 그리고 이것에 대해서는 아직 이야기가 없습니다.

이 기사가 커뮤니티와 RuNet 전체에 도움이 되기를 바랍니다. 건전한 비판은 환영합니다.

출처 : habr.com