Bună, Habr.
În ultima vreme, mă confrunt destul de des cu neînțelegeri din partea utilizatorilor ruși privind plățile contactless în electronica portabilă ieftină și rolul cipului NFC în această funcționalitate.
O mare parte din această confuzie provine din diversele surse de știri, ale căror autori copiază fără gândire (sau, poate, intenționat, sacrificându-se pentru clickbait) unii de la alții, adăugând informații interesante. Situația se agravează cu anunțurile noilor dispozitive, cum ar fi Xiaomi Mi Band 4, și veștile despre sosirea iminentă în Rusia a sistemului de plăți Xiaomi Mi Pay, în colaborare cu MasterCard.
Prin această postare, aș dori să clarific neînțelegerile care s-au creat în comunitatea online pe acest subiect.
În prezent, doar câteva tipuri de dispozitive pot efectua plăți contactless la terminalul de plată, folosind NFC:
- Apple Watch cu sistemul Apple Pay;
- Ceasuri inteligente bazate pe sistemul de operare Google (Android Wear, Wear OS) cu suport pentru Google Pay;
- Ceasuri inteligente de la Samsung cu Tizen OS și sistemul Samsung Pay;
- Fitbit Pay (care nu funcționează în Rusia) și, posibil, câteva opțiuni mai puțin populare.
În general, pe piață nu există multe astfel de dispozitive, iar prețul lor va fi un dezavantaj pentru mulți, alături de autonomia redusă.
Acum câțiva ani, pe piața brățării fitness și a ceasurilor semi-inteligente au început să apară modele cu cip NFC. Aici a început totul... Jurnaliștii induc în eroare oamenii cu posibilitatea plății contactless prin Alipay, fără să înțeleagă cum funcționează, promițând sosirea rapidă a plăților mobile pe fiecare încheietură. Însă, această sosire întârzie. Utilizatorii vor să creadă că în curând brățara lor ieftină Mi Band 3, cumpărată cu gândul la cipul NFC, va înlocui portofelul. Dar, din păcate.
Majoritatea acestor gadgeturi sunt produse în China, pentru piața internă. Multe dintre ele având ulterior o ieșire pe piața globală. Cum stau lucrurile cu plățile contactless pe piața internă a Chinei? Aici trebuie să evidențiem două tehnologii:
1. Plata cu ajutorul codului QR sau a codului de bare. Această implementare este utilizată pe scară largă de chinezi. Conceptul este următorul. Practic, fiecare utilizator are un smartphone la el. Cu o probabilitate de 99,9%, pe smartphone este instalat „mai mult decât un simplu messenger” WeChat, cu portofelul său electronic, sau aplicația Alipay — practic o bancă electronică de la Alibaba Group. Pentru plăți la casă prin aceste aplicații pe smartphone există două moduri. Să le analizăm.
1.1 Utilizatorul scanează codul QR al vânzătorului cu camera smartphone-ului. Introduce suma dorită, fie că aceasta este deja criptată în codul QR al vânzătorului. Apoi confirmă tranzacția (parolă sau biometric). Banii sunt transferați instantaneu din portofelul cumpărătorului în favoarea vânzătorului. Această metodă nu poate fi utilizată pe brățară, din cauza absenței camerei.
1.2 Utilizatorul arată vânzătorului codul său QR/cod de bare, generat de aplicația-portofel. Vânzătorul îl „scanează” cu scannerul său de casă manual. Suma este, de asemenea, transferată instantaneu în favoarea vânzătorului. Ce are nevoie dispozitivul plătitor? Tot ceea ce are — un display și puțină inteligență. De aceea, această metodă de plată a fost implementată de Alipay. Dispozitivul purtabil suportat este legat de aplicația Alipay. În portofelul electronic pentru acesta se creează un cont sigur separat (cu limită de plată). Dispozitivului i se atribuie și i se introduce o pereche statică de coduri (QR și cod de bare). Apoi, plata se efectuează offline, fără participarea smartphone-ului. Tranzacțiile sunt transmise la server Alipay de la casa magazinului. Aceasta este, de fapt, singura metodă de plată a achizițiilor din magazin în China prin intermediul unor astfel de dispozitive.
2. NFC-ul este puternic și versatil. Aici vom discuta nu doar despre plăți, ci și despre alte posibilități oferite de brățările echipate cu cip NFC. Să începem, bineînțeles, cu plățile. Aici, pe primul loc ce este? Corect, Securitatea. Dispozitivele de tipul Mi Band, cu controllerele lor slabe și cipurile NFC ieftine, nu pot asigura un nivel rezonabil de securitate pentru ca producătorul să le încredințeze emularea cardurilor bancare ale utilizatorilor. Însă, o cartela de transport este o altă poveste. De obicei, pe acestea nu sunt bani mulți. De fapt, acesta este unul dintre scopurile principale ale cipului NFC în trackerele asemănătoare cu Mi Band. Conceptul este următorul. Producătorul colaborează cu transportatorii publici (metrou, autobuze urbane). În aplicația dedicată, la secțiunea funcției NFC, utilizatorul poate achiziționa o cartelă de transport pentru brățara sa. O cartelă virtuală, desigur, dar la un cost real — aproximativ 20 de yuani (~200 RON) ca depozit nerambursabil și restul pe sold (sumă la alegerea utilizatorului). Cartela este înregistrată pe brățară și utilizată complet autonom pentru plata călătoriei. Este foarte convenabil, deoarece nu sunt necesare mișcări suplimentare, pur și simplu apropie mâna de cititor – și plata este efectuată. Cartela poate fi reîncărcată, de asemenea, convenabil, în aplicația brățării, folosind WeChat sau Alipay.
O altă funcție care însoțește brățările cu cip NFC este emularea cardurilor de acces. Funcția este utilă și convenabilă, dar, în același timp, în China modernă, este oarecum întârziată. Voi explica de ce. În primul rând, NFC funcționează pe frecvența de 13,56 MHz. Asta înseamnă că sunt acceptate doar carduri care funcționează pe această frecvență. În al doilea rând, din nou, este o chestiune de securitate. Brățara poate citi și emula corect doar carduri fără criptare și, așa cum s-a descoperit (mulțumesc forumului 4pda), lungimea UID-ului trebuie să fie de 4 byte. În caz contrar, chiar dacă copiați cardul, cititorul nu va deschide ușa. Producătorii abordează situația different. De exemplu, aplicația MiFit pur și simplu nu vă va permite să copiați un card neacceptat. În schimb, aplicația nativă a brățării Hey+ fără nicio ezitare copiază tot ce poate, dar nu garantează funcționarea corectă. Așa cum a arătat experiența, un interfon sau un punct de acces atât de nesigur în China este greu de găsit. Eu nu am găsit.
În Rusia, lucrurile stau mai bine din punct de vedere al utilizării. De exemplu, utilizatorii aceluiași forum confirmă funcționarea normală cu cardul de acces „Moscvenok” și cu unele interfoane.
De asemenea, există și o altă oportunitate interesantă - să creezi un card „curat”, să mergi la compania de gestionare și să-l înregistrezi în sistemul lor. Din păcate, nu am reușit să fac un astfel de test din mai multe motive. Unul dintre ele mi-a lăsat fără nicio șansă - același MiFit răspândit de Xiaomi pentru a crea un astfel de card cere confirmarea identității, folosind un ID chinezesc, pe care nu-l pot avea. Și, în general, securitatea chineză nu stă degeaba. Dacă cu brățara Hey+ aceste funcții sunt deschise pentru utilizare, atunci MiFit pur și simplu refuză să activeze funcțiile NFC pentru conturile înregistrate în afara Chinei continentale.
Aici, probabil, voi încheia.
Tot ceea ce am spus mai sus se bazează pe experiența personală și concluziile logice desprinse din aceasta.
Iar concluziile sunt următoarele: nu trebuie să ne așteptăm la apariția sistemelor de plată în gama brățării de fitness ieftine, chiar și cu un chip NFC încorporat. Chiar și în lumina știrilor despre lansarea iminentă a Mi Pay în Rusia. Dacă Mi Pay va apărea în viitor pe unul dintre Mi Band-urile încă neprezentate, atunci nu mai devreme decât după ce va fi testat pe piața internă din China. Și despre asta nu se discută deloc.
Sper că acest articol va fi util comunității și întregului internet rus. Critica constructivă este binevenită.
Sursa: habr.com
