Olá, Habr.
Recentemente, tenho me deparado com a falta de compreensão dos usuários russos sobre pagamentos por aproximação em dispositivos vestíveis baratos e o papel do chip NFC nessa funcionalidade.
Os diversos recursos de notícias têm grande influência nisso, com autores que, sem pensar (ou propositalmente, em nome do clickbait), copiam uns aos outros, inventando características interessantes. A situação se agrava com os anúncios de novos dispositivos, como o Xiaomi Mi Band 4, e as notícias sobre a chegada iminente do sistema de pagamento Xiaomi Mi Pay na Rússia, em colaboração com a MasterCard.
Com este post, gostaria de esclarecer a falta de entendimento que se formou na Runet sobre este assunto.
Atualmente, apenas alguns tipos de dispositivos são capazes de realizar pagamentos por aproximação na caixa, utilizando NFC:
- Apple Watch com o sistema Apple Pay;
- Relógios inteligentes com sistema operacional do Google (Android Wear, Wear OS) que suportam Google Pay;
- Relógios inteligentes da Samsung com Tizen OS e sistema Samsung Pay;
- Fitbit Pay (não disponível na Rússia) e, possivelmente, mais algumas opções pouco populares.
De maneira geral, não há muitos desses dispositivos no mercado, e, principalmente, o preço deles será um ponto negativo para muitos ao escolher, além da baixa autonomia.
Há alguns anos, modelos com chip NFC começaram a surgir no mercado de diversos fitness trackers e relógios semi-inteligentes. Foi aí que tudo começou... Os jornalistas confundem as pessoas com a possibilidade de pagamentos por aproximação através do Alipay, sem compreender como isso funciona, prometendo uma rápida chegada de pagamentos móveis em cada pulso. Mas essa chegada não acontece. Os usuários querem acreditar que, em breve, seu barato Mi Band 3, comprado com antecedência na versão com NFC, substituirá sua carteira. Mas, infelizmente.
A grande maioria desses gadgets é fabricada na China para o mercado interno. Muitos acabam depois no mercado global. Como estão as coisas em relação aos pagamentos por aproximação no mercado interno da China? Aqui, devemos destacar duas tecnologias:
1. Pagamento por meio de QR ou código de barras. Essa implementação é amplamente utilizada na China. A essência é a seguinte. Praticamente todo usuário possui um smartphone. No smartphone, com 99,9% de probabilidade, está instalado o "mais do que apenas um mensageiro" WeChat, com sua carteira eletrônica, ou o aplicativo Alipay — praticamente um banco eletrônico do Alibaba group. Para realizar o pagamento no caixa usando esses aplicativos no smartphone, existem duas maneiras. Vamos analisá-las.
1.1 O usuário escaneia o código QR do vendedor com a câmera do smartphone. Insere o valor necessário, ou ele já está criptografado no código QR do vendedor. Em seguida, confirma a transação (senha ou biometria). O dinheiro é instantaneamente debitado da carteira do comprador em favor do vendedor. Esse método não pode ser utilizado em uma pulseira, devido à ausência de câmera.
1.2 O usuário mostra ao vendedor seu código QR/código de barras gerado pelo aplicativo de carteira. O vendedor "captura" com seu scanner de caixa manual. O valor também é debitado instantaneamente em favor do vendedor. O que o dispositivo pagador precisa? O que ele já possui — uma tela e um pouco de inteligência. Portanto, esse método de pagamento foi implementado com a ajuda do Alipay. O dispositivo vestível compatível é vinculado ao aplicativo Alipay. Na carteira, é criado um conta separada e segura para ele (com um limite de pagamento). A ele é atribuído e instalado um par estático de códigos (QR e código de barras). Depois, o pagamento ocorre offline, sem a participação do smartphone. As transações são enviadas para servidor Alipay a partir do caixa da loja. Na verdade, este é o único método de pagamento de compras na loja na China usando dispositivos semelhantes.
2. O poderoso NFC. Aqui falaremos não apenas sobre pagamentos, mas também sobre outras possibilidades dos braceletes com chip NFC. Começaremos, claro, pelos pagamentos. O que vem em primeiro lugar? Correto, Segurança. Não podem os mesmos Mi Bands, com seus controladores fracos e chips NFC baratos, garantir um nível de segurança aceitável, para que o fabricante confie neles para a emulação de cartões bancários de seus usuários. Mas, um cartão de transporte – isso é outra história. Normalmente, não se encontra grandes quantias nele. Na verdade, esse é um dos principais objetivos do chip NFC em rastreadores semelhantes ao Mi Band. A situação é a seguinte. O fabricante colabora com operadores de transporte público (metrôs, ônibus urbanos). No aplicativo oficial, na seção de recursos NFC, o usuário compra um cartão de transporte para seu bracelete. Virtual, claro, mas pelo preço real — cerca de 20 yuans (~200 rublos) como depósito não reembolsável e o restante como saldo (aqui o valor fica a critério). O cartão é gravado no bracelete e depois é utilizado de forma totalmente autônoma para o pagamento da passagem. Muito conveniente, pois não são necessárias manobras extras para ativá-lo, basta aproximar a mão do leitor – e o pagamento é realizado. O cartão pode ser recarregado, também de forma conveniente, no aplicativo do bracelete, utilizando WeChat ou Alipay.
Outra função que acompanha os braceletes com chip NFC — a emulação de cartões de acesso. É uma função útil e conveniente, mas, na mesma China, nas realidades modernas, está bastante atrasada. Vou explicar o porquê. Primeiro, o NFC opera na frequência de 13,56 MHz. Portanto, são suportados apenas cartões com essa frequência. Em segundo lugar, o problema é novamente a segurança. O bracelete pode ler e emular corretamente apenas cartões sem criptografia e, como foi descoberto (obrigado ao fórum 4pda), o UID deve ter 4 bytes de comprimento. Caso contrário, mesmo que você copie o cartão, o leitor na entrada não abrirá a porta para você. Aqui, os fabricantes agem de maneiras diferentes. Por exemplo, o aplicativo MiFit simplesmente não permitirá que você copie um cartão não suportado. Mas o aplicativo nativo do bracelete Hey+ copia sem hesitação tudo o que pode, mas não garante um funcionamento correto. Como mostrou a prática, um interfone ou portal tão inseguro na China ainda é difícil de encontrar. Eu não encontrei.
Na Rússia, as coisas estão melhores em termos de usabilidade. Por exemplo, usuários do mesmo fórum confirmam o funcionamento normal do cartão de passagem 'Moskvyonok' e com alguns interfones.
Há também outra possibilidade interessante – criar um cartão 'limpo', ir até a empresa de gerenciamento e registrá-lo no sistema deles. Infelizmente, não pude testar isso por várias razões. Uma delas não me deixou nenhuma chance – o famoso MiFit da Xiaomi para criar esse cartão pede confirmação de identidade usando um ID chinês, o qual não posso obter. E, de modo geral, a segurança chinesa está sempre alerta. Se com a pulseira Hey+ essas funções estão disponíveis, o MiFit simplesmente se recusa a ativar as funções NFC para contas registradas fora da China continental.
Acho que é isso.
Tudo que foi apresentado acima é baseado em experiência pessoal e conclusões lógicas a partir dela.
E as conclusões são as seguintes: não devemos esperar o surgimento de sistemas de pagamento em dispositivos de rastreamento de fitness baratos, mesmo com o chip NFC integrado. Mesmo com as notícias sobre o lançamento iminente do Mi Pay na Rússia. Se o Mi Pay surgir no futuro em uma das versões ainda não apresentadas do Mi Band, não será antes que eles o testem no mercado interno da China. E quanto a isso, ainda não há novidades.
Espero que este artigo seja útil para a comunidade e para a rede russa como um todo. Críticas construtivas são bem-vindas.
Fonte: habr.com
