Истина о бесконтактном плаћању у фитнес наруквицама

Хеј Хабр.

У последње време често наилазим на неразумевање међу руским корисницима у вези са бесконтактним плаћањем у јефтиној носивој електроници и улогом НФЦ чипа у овој функционалности.

Велику улогу у томе играју све врсте новинских ресурса, чији аутори непромишљено (или намерно, као жртву кликбајту) копирају-пејст једни друге, смишљајући занимљиве трикове. Ситуација се погоршава најавама нових уређаја, као што је Ксиаоми Ми Банд 4, и вести о скором доласку платног система Ксиаоми Ми Паи у Русију, у сарадњи са МастерЦард-ом.
Овим постом желео бих да отклоним неспоразум који се развио у РуНету на ову тему.

Тренутно је само неколико типова уређаја способно за бесконтактно плаћање на благајни користећи НФЦ:

• Аппле Ватцх са Аппле Паи-ом;
• Паметни сат базиран на оперативном систему компаније Google (Android Носите (Wear OS) са подршком за Google Pay;
• Паметни сат компаније Самсунг на Тизен ОС-у са Самсунг Паи системом;
• Фитбит Паи (не ради у Русији) и можда још неколико непопуларних опција.

Генерално, таквих уређаја на тржишту нема много, а што је најважније, цена за њих ће многима бити мана при избору, уз ниску аутономију.

Пре неколико година на тржишту свих врста фитнес наруквица и полупаметних сатова почели су да се појављују модели са НФЦ чипом. Ту је почело... Новинари збуњују људе могућношћу бесконтактног плаћања Алипаи-ом, не схватајући како то функционише, и обећавају скори долазак мобилних плаћања на сваки зглоб. Али и даље нема доласка. Корисници желе да верују да ће врло брзо њихов јефтини Ми Банд 3, пажљиво купљен у верзији са НФЦ-ом, заменити њихов новчаник. Али авај.

Огромна већина оваквих гаџета се производи у Кини за домаће тржиште. Многи са накнадним уласком на глобално тржиште. Како стоје ствари са бесконтактним плаћањем на кинеском домаћем тржишту? Овде треба истаћи две технологије:

1. Плаћање помоћу КР или бар кода. Кинези свуда користе ову имплементацију. Поента је следећа. Скоро сваки корисник има паметни телефон са собом. Са вероватноћом од 99,9% паметни телефон има „више од само месинџера“ ВеЦхат, са својим електронским новчаником, или Алипаи апликацијом - практично електронску банку из Алибаба групе. Постоје два начина плаћања на благајни користећи ове апликације на вашем паметном телефону. Хајде да их погледамо.

1.1 Корисник скенира КР код продавца помоћу камере паметног телефона. Унесите потребан износ или је већ шифрован у КР коду продавца. Затим потврђује трансакцију (лозинку или биометрију). Новац се одмах терети из новчаника купца у корист продавца. Овај метод се не може користити на наруквици због недостатка камере.

1.2 Корисник показује трговцу свој QR/баркод генерисан апликацијом новчаника. Трговац га скенира својим ручним скенером. Износ се одмах скида са трговца. Шта је потребно уређају за плаћање за ово? Све што има је екран и мало памети. Стога је овај начин плаћања имплементирао Alipay. Подржани носиви уређај је повезан са Alipay апликацијом. За њега се креира посебан безбедан налог (са ограничењем плаћања) у новчанику. Статички пар кодова (QR и баркод) се додељује и чува у уређају. Затим се плаћање обрађује офлајн, без потребе за паметним телефоном. Трансакције се преносе на сервер Алипеј на каси продавнице. Ово је једини начин плаћања за куповине у продавницама у Кини помоћу ових уређаја.

2. Велики и моћни НФЦ. Овде ћемо говорити не само о плаћању, већ ио другим могућностима наруквица са НФЦ чипом. Почнимо, наравно, са исплатама. Шта је прво овде? Тако је, обезбеђење. Исти мибандови, са својим слабим контролерима и јефтиним НФЦ чиповима, не могу да обезбеде разуман ниво безбедности тако да им произвођач верује да ће опонашати банковне картице својих корисника. Али транспортна карта је друга ствар. Обично немају килобаке који леже около. Заправо, ово је једна од главних намена НФЦ чипа у трагачима сличним мибандовима. Поента је следећа. Произвођач сарађује са јавним превозницима (метро, ​​градски аутобуси). У власничкој апликацији, у одељку НФЦ функције, корисник купује транспортну картицу за своју наруквицу. Виртуелно, наравно, али за стварну цену - око 20 јуана (~ 200 рубаља) бесповратног депозита и остатак за остатак (овде износ је по вашем нахођењу). Картица се уписује у наруквицу, а затим се потпуно аутономно користи за плаћање путовања. Веома је згодно, јер нису потребни додатни покрети да бисте га покренули, само подигните руку ка читачу и плаћање је извршено. Картица се такође згодно допуњава у апликацији за наруквицу, користећи исти ВеЦхат или Алипаи.

Још једна функција која прати наруквице са НФЦ чипом је емулација приступне картице. Функција је корисна и згодна, али у Кини, на пример, у модерној стварности је прилично касно. Објаснићу зашто. Прво, НФЦ ради на 13,56 МХз. Сходно томе, подржане су само картице са овом фреквенцијом. Друго, опет је у питању безбедност. Наруквица може само да чита и правилно емулира картице без шифровања и, како се испоставило (захваљујући форуму 4пда), дужина УИД-а треба да буде 4 бајта. У супротном, чак и ако копирате картицу, читач на улазу вам неће отворити врата. Овде произвођачи поступају другачије. На пример, апликација МиФит вам једноставно неће дозволити да копирате неподржану картицу. Али изворна апликација Хеи+ наруквице бесрамно копира све што може, али не гарантује исправан рад. Као што је пракса показала, и даље морате тражити интерфон или контролни пункт у Кини који је толико небезбедан. Нисам нашао.

У Русији су ствари боље у погледу употребљивости. На пример, корисници истог форума потврђују нормалан рад са пролазном картицом Москвионок и неким интерфонима.

Постоји још једна занимљива прилика - да направите „чисту“ картицу, идите у компанију за управљање и региструјете је у њиховом систему. Нажалост, нисам био у могућности да га тестирам из више разлога. Један од њих ми није оставио ни једну шансу - исти озлоглашени МиФит из Ксиаомиа, да би направио такву картицу, тражи да потврдим мој идентитет користећи кинески ИД, који не могу имати. И генерално, кинеско обезбеђење не спава. Ако су ове функције отворене за коришћење са Хеи+ наруквицом, онда МиФит једноставно одбија да активира НФЦ функције за налоге регистроване изван континенталне Кине.

Претпостављам да ћу овде завршити.

Све наведено је засновано на личном искуству и логичним закључцима из њега.

А закључци су следећи: не треба очекивати појаву система плаћања у класи јефтиних фитнес трацкера, чак ни са уграђеним НФЦ чипом. Чак и у светлу вести о скором лансирању Ми Паи-а у Русији. Ако се исти Ми Паи појави у будућности на једном од Ми Бандова који тек треба да буду представљени, неће бити пре него што буде тестиран на свом домаћем тржишту Кине. А о овоме још нема говора.

Надам се да ће овај чланак бити користан за заједницу и РуНет у целини. Здрава критика је добродошла.

Извор: ввв.хабр.цом