Вистината за бесконтактните плаќања во фитнес нараквици

Еј Хабр.

Неодамна, доста често наидувам на недоразбирање меѓу руските корисници во врска со бесконтактните плаќања во евтината електроника што може да се носи и улогата на чипот NFC во оваа функционалност.

Голема улога во ова имаат секакви извори на вести, чии автори непромислено (или намерно, како жртва на кликнување) се копи-пејстираат меѓусебно, смислувајќи интересни трикови. Ситуацијата се влошува со најавите за нови уреди, како што е Xiaomi Mi Band 4 и вестите за претстојното доаѓање на системот за плаќање Xiaomi Mi Pay во Русија, во соработка со MasterCard.
Со овој пост би сакал да го отфрлам недоразбирањето што се разви во РуНет на оваа тема.

Во моментов, само неколку типови уреди се способни за бесконтактно плаќање на касата со помош на NFC:

• Apple Watch со Apple Pay;
• Паметен часовник базиран на оперативниот систем од Google (Android Wear, Wear OS) со поддршка за Google Pay;
• Паметен часовник од Samsung на Tizen OS со системот Samsung Pay;
• Fitbit Pay (не работи во Русија) и можеби уште неколку непопуларни опции.

Во принцип, нема многу такви уреди на пазарот, и што е најважно, цената за нив ќе биде недостаток за многумина при изборот, заедно со малата автономија.

Пред неколку години, моделите со NFC чип почнаа да се појавуваат на пазарот на сите видови фитнес нараквици и полупаметни часовници. Оттука почна... Новинарите ги збунуваат луѓето со можноста за бесконтактно плаќање со помош на Alipay, не разбирајќи како функционира, и ветуваат скорешно пристигнување на мобилни плаќања на секој зглоб. Но, сè уште нема пристигнување. Корисниците сакаат да веруваат дека наскоро нивниот евтин Mi Band 3, претпазливо купен во верзијата со NFC, ќе го замени нивниот паричник. Но, за жал.

Огромното мнозинство на такви гаџети се произведуваат во Кина за домашниот пазар. Многумина со последователен влез на глобалниот пазар. Како одат работите со бесконтактното плаќање на кинескиот домашен пазар? Тука треба да се истакнат две технологии:

1. Плаќање со помош на QR или баркод. Кинезите ја користат оваа имплементација насекаде. Поентата е следна. Скоро секој корисник има паметен телефон со себе. Со 99,9% веројатност, паметниот телефон има „повеќе од само гласникот“ WeChat, со својот електронски паричник или апликацијата Alipay - практично електронска банка од групата Alibaba. Постојат два начини да платите на касата користејќи ги овие апликации на вашиот паметен телефон. Ајде да ги погледнеме.

1.1 Корисникот го скенира QR-кодот на продавачот користејќи ја камерата на паметниот телефон. Внесете ја потребната сума или веќе е шифрирана во QR-кодот на продавачот. Следно, ја потврдува трансакцијата (лозинка или биометрика). Парите веднаш се дебитираат од паричникот на купувачот во корист на продавачот. Овој метод не може да се користи на нараквица поради недостаток на камера.

1.2 Корисникот му го покажува на продавачот неговиот QR/бар-код генериран од апликацијата за паричник. Продавачот „звучи“ со неговиот рачен скенер за готовина. Износот исто така веднаш се отпишува во корист на продавачот. Што му треба на гаџетот што плаќа за ова? Она што го има е дисплеј и некои мозоци. Затоа, овој начин на плаќање беше имплементиран преку напорите на Alipay. Поддржаниот уред за носење е поврзан со апликацијата Alipay. За него се создава посебна безбедна сметка во паричникот (со ограничување за плаќање). Статички пар кодови (QR и баркод) се доделуваат на гаџетот и се внесуваат во него. Потоа плаќањето се одвива офлајн, без учество на паметен телефон. Трансакциите се пренесуваат на серверите Alipay од касата на продавницата. Всушност, ова е единствениот начин на плаќање за набавки во продавница во Кина со користење на такви уреди.

2. Големиот и моќен NFC. Овде ќе зборуваме не само за плаќање, туку и за други можности на нараквици со NFC чип. Да почнеме, се разбира, со плаќања. Што е прво тука? Така е, Обезбедување. Истите Mibands, со нивните слаби контролери и евтини NFC чипови, не можат да обезбедат разумно ниво на безбедност, така што производителот им верува да ги имитираат банкарските картички на неговите корисници. Но, картата за транспорт е друга работа. Тие обично немаат килобаки наоколу. Всушност, ова е една од главните намени на NFC чипот во тракерите слични на miband. Поентата е следна. Производителот соработува со јавни превозници (метро, ​​градски автобуси). Во комерцијалната апликација, во делот NFC функции, корисникот купува транспортна картичка за неговата нараквица. Виртуелен, се разбира, но за реална цена - околу 20 јуани (~ 200 рубли) неповратен депозит, а остатокот за рамнотежа (тука сумата е по ваша дискреција). Картичката се снима во нараквицата и потоа се користи апсолутно автономно за плаќање на патувањето. Многу е погодно, бидејќи не се потребни дополнителни движења за да се активира, само кренете ја раката кон читателот и плаќањето е извршено. Картичката исто така практично се надополнува во апликацијата за нараквица, користејќи го истиот WeChat или Alipay.

Друга функција што ги придружува нараквиците со чип NFC е емулација на пристапна картичка. Функцијата е корисна и удобна, но во Кина, на пример, во современите реалности е прилично доцна. Ќе објаснам зошто. Прво, NFC работи на 13,56 MHz. Според тоа, поддржани се само картички со оваа фреквенција. Второ, повторно е прашање на безбедност. Нараквицата може само да чита и правилно да емулира картички без шифрирање и, како што се испостави (благодарение на форумот 4pda), должината на UID треба да биде 4 бајти. Во спротивно, дури и да ја копирате картичката, читачот на влезот нема да ви ја отвори вратата. Овде производителите дејствуваат поинаку. На пример, апликацијата MiFit едноставно нема да ви дозволи да копирате неподдржана картичка. Но, матичната апликација на нараквицата Hey+ бесрамно копира сè што може, но не гарантира правилно функционирање. Како што покажа практиката, сè уште треба да барате домофон или контролен пункт во Кина што е толку небезбеден. не најдов.

Во Русија работите се подобри во однос на употребливоста. На пример, корисниците на истиот форум ја потврдуваат нормалната работа со картичката за премин Moskvyonok и со некои домофони.

Исто така, постои уште една интересна можност - да креирате „чиста“ картичка, одете во друштвото за управување и регистрирајте го во нивниот систем. За жал, не можев да го тестирам од повеќе причини. Еден од нив не ми остави ниту една шанса - истиот озлогласен MiFit од Xiaomi, за да создаде таква картичка, бара да го потврди мојот идентитет користејќи кинеска лична карта, која не можам да ја имам. И воопшто, кинеското обезбедување не спие. Ако овие функции се отворени за употреба со нараквицата Hey+, тогаш MiFit едноставно одбива да ги активира NFC функциите за сметки регистрирани надвор од континентална Кина.

Претпоставувам дека тука ќе завршам.

Сето горенаведено се заснова на лично искуство и логични заклучоци од него.

А заклучоците се следни: не треба да очекувате појава на платежни системи во класата на евтини фитнес тракери, дури и со вграден NFC чип. Дури и во светло на веста за претстојното лансирање на Mi Pay во Русија. Доколку истиот Mi Pay се појави во иднина на некој од Mi Bands кои допрва ќе бидат претставени, нема да биде пред да се тестира на домашниот пазар во Кина. И за ова сè уште не се зборува.

Се надевам дека оваа статија ќе биде корисна за заедницата и за RuNet како целина. Здравата критика е добредојдена.

Извор: www.habr.com