Hallo, Habr.
De laatste tijd kom ik regelmatig het onbegrip tegen van Russische gebruikers over contactloze betalingen in goedkope wearables en de rol van de NFC-chip in deze functionaliteit.
Een grote rol hierin spelen allerlei nieuwsbronnen, waarvan de auteurs klakkeloos (of opzettelijk, ter wille van clickbait) elkaar kopiƫren en interessante trucs verzinnen. De situatie wordt verergerd door de aankondigingen van nieuwe apparaten, zoals de Xiaomi Mi Band 4, en nieuws over de aanstaande komst van het betalingssysteem Xiaomi Mi Pay in Rusland, in samenwerking met MasterCard.
Met deze post hoop ik het onbegrip te vervangen dat in het Russische segment van het internet over dit onderwerp bestaat.
Momenteel kunnen slechts enkele soorten apparaten contactloos betalen bij de kassa met behulp van NFC:
- Apple Watch met het Apple Pay-systeem;
- Smartwatches op basis van het besturingssysteem van Google (Android Wear, Wear OS) met ondersteuning voor Google Pay;
- Smartwatches van Samsung op Tizen OS met het Samsung Pay-systeem;
- Fitbit Pay (niet werkend in Rusland) en mogelijk nog enkele andere minder populaire varianten.
Over het algemeen zijn er niet veel van zulke apparaten op de markt, en bovendien zal de prijs voor velen een nadeel zijn bij de keuze, samen met de beperkte autonomie.
Een paar jaar geleden verschenen er modellen met een NFC-chip op de markt van allerlei fitnessarmbanden en semi-slimme horloges. Toen ging het beginnenā¦ Journalisten verwarren mensen met de mogelijkheid van contactloze betalingen via Alipay, zonder te begrijpen hoe dit werkt, en beloven dat mobiele betalingen binnenkort op elke pols zullen komen. Maar dat aanbod laat op zich wachten. Gebruikers willen geloven dat hun goedkope Mi Band 3, die ze voorzichtig in de NFC-versie hebben gekocht, binnenkort hun portemonnee zal vervangen. Maar helaas.
Het overgrote deel van deze gadgets wordt in China geproduceerd voor de interne markt. Velen zullen later de wereldmarkt betreden. Hoe staat het echter met contactloze betalingen op de interne markt van China? Hier moeten twee technologieƫn worden onderscheiden:
1. Betalen met een QR-code of streepjescode. Deze implementatie wordt in China veelvuldig gebruikt. Het principe is als volgt. Bijna elke gebruiker heeft een smartphone bij zich. Op de smartphone is met 99,9% zekerheid "meer dan alleen een messenger" WeChat geĆÆnstalleerd, met zijn elektronische portemonnee, of de Alipay-app ā praktisch een elektronische bank van de Alibaba-groep. Voor het betalen aan de kassa met deze apps op de smartphone zijn er twee manieren. Laten we ze bekijken.
1.1 De gebruiker scant de QR-code van de verkoper met de camera van de smartphone. Hij voert het gewenste bedrag in, of dit is al gecodeerd in de QR-code van de verkoper. Vervolgens bevestigt hij de transactie (met een wachtwoord of biometrie). Het geld wordt onmiddellijk van de portemonnee van de koper overgemaakt naar de verkoper. Deze methode kan niet op een armband worden gebruikt vanwege het ontbreken van een camera.
1.2 De gebruiker toont de verkoper zijn QR/streepjescode, die is gegenereerd door de portemonnee-app. De verkoper scant deze met zijn handmatige kassascanner. Het bedrag wordt ook direct van de koper overgemaakt naar de verkoper. Wat heeft het betaalapparaat hiervoor nodig? Wat het al heeft ā een scherm en een beetje intelligentie. Daarom is deze betalingsmethode gerealiseerd door Alipay. Het ondersteunende wearable apparaat wordt gekoppeld aan de Alipay-app. In de portemonnee wordt een aparte veilige rekening voor hem aangemaakt (met een betalingslimiet). Het apparaat krijgt een statisch paar codes (QR en streep). Vervolgens verloopt de betaling offline, zonder deelname van de smartphone. De transacties worden naar de server Alipay vanaf de kassa van de winkel verzonden. Dit is eigenlijk de enige betalingsmethode voor aankopen in de winkel in China via dergelijke apparaten.
2. De grote en krachtige NFC. Hier bespreken we niet alleen de betalingen, maar ook andere mogelijkheden van armbanden met een NFC-chip. Laten we beginnen met betalingen. Wat staat hier bovenaan? Juist, Veiligheid. Dezelfde mi-bands kunnen met hun zwakke controllers en goedkope NFC-chips geen aanvaardbaar beveiligingsniveau bieden, zodat de fabrikant kan vertrouwen op hun vermogen om de bankkaarten van hun gebruikers te emuleren. Maar een vervoerskaart ā dat is een ander verhaal. Daar liggen meestal geen duizenden euro's. Eigenlijk is dat een van de belangrijkste doelen van de NFC-chip in mi-bandachtige trackers. Het volgende is aan de orde. De fabrikant werkt samen met openbaarvervoerbedrijven (metro, stadsbussen). In de officiĆ«le app, in het sectie van NFC-functies, koopt de gebruiker een vervoerskaart voor zijn armband. Virtueel, natuurlijk, maar tegen de echte kosten ā ongeveer 20 yuan (~200 rubel) als niet-restitueerbare borg en de rest op de balans (hier is het bedrag ter beoordeling). De kaart wordt in de armband geschreven en kan vervolgens volledig autonoom worden gebruikt voor het betalen van het vervoer. Erg handig, want voor de activering zijn er geen extra bewegingen nodig, houd gewoon je hand bij de lezer - en de betaling is gedaan. De kaart kan ook gemakkelijk worden opgewaardeerd in de armbandapp, met gebruik van WeChat of Alipay.
Een andere functie die armbanden met een NFC-chip vergezelt ā de emulatie van toegangspassen. Een nuttige en handige functie, maar in China, in de moderne realiteit, een beetje verlate. Ik zal uitleggen waarom. Ten eerste werkt NFC op een frequentie van 13,56 MHz. Dit betekent dat alleen kaarten met deze frequentie worden ondersteund. Ten tweede, het gaat weer om de veiligheid. De armband kan alleen niet-gecodeerde kaarten lezen en correct emuleren, en zoals het forum 4pda heeft aangetoond, moet de UID-lengte 4 bytes zijn. Anders, zelfs als je de kaart kopieert, zal de lezer bij de toegangspoort je deur niet openen. Fabrikanten handelen hier op verschillende manieren. Bijvoorbeeld, de MiFit-app laat je simpelweg niet toe om een niet-ondersteunde kaart te kopiĆ«ren. Maar de native app van de Hey+ armband kopieert zonder aarzeling alles wat kan, maar garandeert niet dat het correct werkt. Zoals de praktijk heeft aangetoond, moet je in China nog goed zoeken naar zo'n onveilige intercom of toegangspoort. Ik heb er geen gevonden.
In Nederland zijn de zaken beter, wat betreft gebruiksmogelijkheden. Bijvoorbeeld, gebruikers van hetzelfde forum bevestigen een normale werking met de toegangskaart 'Moskjonok' en met enkele videodeurbellen.
Er is ook een andere interessante mogelijkheid ā een 'schone' kaart aanmaken, naar het beheerdersbedrijf gaan en deze in hun systeem registreren. Helaas kon ik dit om verschillende redenen niet testen. Een daarvan liet me geen kans ā dezelfde beruchte MiFit van Xiaomi vraagt om identificatie via een Chinese ID, die ik niet heb. En over het algemeen let de Chinese beveiliging goed op. Terwijl de Hey+ armband deze functie toegankelijk maakt, weigert MiFit gewoon de NFC-functies te activeren voor accounts die buiten het Chinese vasteland zijn geregistreerd.
Daarmee wil ik het afsluiten.
Het bovenstaande is gebaseerd op persoonlijke ervaringen en logische conclusies daaruit.
De conclusie is als volgt: verwacht geen betalingssystemen in de goedkope fitness trackers, zelfs niet met een ingebouwde NFC-chip. Zelfs in het licht van het nieuws over de aanstaande lancering van Mi Pay in Nederland. Mocht Mi Pay in de toekomst verschijnen op een van de nog niet geĆÆntroduceerde Mi Bands, dan is dat pas nadat het op de binnenlandse Chinese markt is getest. En daar is nog steeds geen sprake van.
Ik hoop dat dit artikel nuttig zal zijn voor de gemeenschap en het Russische internet in het algemeen. Gezonde kritiek is welkom.
Bron: habr.com
