Hej, Habr.
PÄ sistone har jag ofta stött pÄ missförstÄnd hos ryska anvÀndare angÄende kontaktlösa betalningar i billig bÀrbar elektronik och NFC-chipets roll i denna funktionalitet.
Mycket av detta beror pÄ olika nyhetskÀllor vars författare tanklöst (eller avsiktligt, i jakt pÄ klick) kopierar varandra och pÄhittar intressanta funktioner. Situationer förvÀrras med tillkÀnnagivanden av nya enheter, sÄsom Xiaomi Mi Band 4, och nyheter om den kommande betalningssystemet Xiaomi Mi Pay, i samarbete med MasterCard.
Med detta inlÀgg ville jag sprida klarhet kring missförstÄndet som har uppstÄtt i rusinternet om detta Àmne.
För nÀrvarande kan endast ett fÄtal typer av enheter genomföra kontaktbetalningar vid kassorna, med hjÀlp av NFC:
- Apple Watch med Apple Pay-systemet;
- Smartklockor baserade pÄ Googles operativsystem (Android Wear, Wear OS) med stöd för Google Pay;
- Smartklockor frÄn Samsung pÄ Tizen OS med Samsung Pay-systemet;
- Fitbit Pay (som inte fungerar i Ryssland) och möjligen ytterligare nÄgra mindre populÀra alternativ.
Generellt sett finns det inte sÄ mÄnga sÄdana enheter pÄ marknaden, och framför allt Àr priset för mÄnga en nackdel vid valet, tillsammans med lÄg batterikapacitet.
För nÄgra Är sedan började marknaden för olika fitnessarmband och halvintelligenta klockor fÄ modeller med NFC-chip. HÀr började problemen... Journalister förvirrar folk med möjligheten till kontaktlös betalning via Alipay, utan att förstÄ hur det fungerar, och lovar en snabb introduktion av mobila betalningar pÄ varje handled. Men den dagen har Ànnu inte kommit. AnvÀndare vill tro att deras billiga Mi Band 3, som de försiktigt köpte med NFC-version, snart kommer att ersÀtta plÄnboken. Men tyvÀrr.
Den övervÀldigande majoriteten av dessa prylar tillverkas i Kina för den inhemska marknaden. MÄnga med förvÀntningar om att gÄ globalt. Hur Àr det dÄ med kontaktlösa betalningar pÄ den inhemska marknaden i Kina? HÀr bör man nÀmna tvÄ teknologier:
1. Betalning med QR-kod eller streckkod. Denna lösning anvÀnds allmÀnt av kineserna. Grundprincipen Àr följande. Praktiskt taget varje anvÀndare har en smartphone med sig. I smartphones, med 99,9% sannolikhet, Àr "mer Àn bara en meddelandetjÀnst" WeChat installerad, med sin elektroniska plÄnbok, eller Alipay - en praktiskt taget elektronisk bank frÄn Alibaba-gruppen. För att göra betalning vid kassan med hjÀlp av dessa appar pÄ smartphone finns det tvÄ metoder. LÄt oss titta pÄ dem.
1.1 AnvÀndaren skannar sÀljarens QR-kod med kameran pÄ smartphone. AnvÀndaren matar in det belopp som behövs, eller sÄ Àr det redan krypterat i sÀljarens QR-kod. DÀrefter bekrÀftar anvÀndaren transaktionen (lösenord eller biometrik). Pengarna dras omedelbart frÄn köparens plÄnbok till sÀljarens konto. Denna metod kan inte anvÀndas med en armband, pÄ grund av avsaknaden av kamera.
1.2 AnvÀndaren visar sÀljaren sin QR-/streckkod, genererad av plÄnboksapplikationen. SÀljaren "skannar" den med sin manuella kassascanner. Summan dras ocksÄ omedelbart i sÀljarens förmÄn. Vad behöver betalningsenheten för detta? Det den har - en skÀrm och lite intelligens. DÀrför har denna betalningsmetod realiserats av Alipay. En stödd bÀrbar enhet kopplas till Alipay-appen. I plÄnboken skapas ett separat sÀkert konto för den (med betalningsgrÀns). Enheten tilldelas och registreras med ett statiskt par koder (QR och streck). DÀrefter utförs betalningen offline, utan att smartphone Àr inblandad. Transaktionerna skickas till servern Alipay frÄn butikens kassa. Egentligen Àr detta den enda betalningsmetoden för inköp i butik i Kina med sÄdana enheter.
2. Stor och mĂ€ktig NFC. HĂ€r ska vi diskutera inte bara betalningar, utan ocksĂ„ andra möjligheter som armband med NFC-chip kan erbjuda. Vi börjar sjĂ€lvklart med betalningar. Vad kommer först? RĂ€tt, sĂ€kerhet. De kan inte leverera pĂ„litlig sĂ€kerhetsnivĂ„ till exempel Mi Bands, med sina klena kontroller och billiga NFC-chip, sĂ„ att tillverkaren kan lita pĂ„ dem för att emulera sina anvĂ€ndares bankkort. Men, transportkort Ă€r en annan historia. Vanligtvis ligger det inga stora pengar pĂ„ dem. I sjĂ€lva verket Ă€r detta en av de frĂ€msta mĂ„len med NFC-chipet i Mi Band-liknande trackers. HĂ€r Ă€r poĂ€ngen. Tillverkaren samarbetar med kollektivtrafiken (tunnelbanor, stadsbussar). I den officiella appen, under NFC-funktionerna, köper anvĂ€ndaren ett transportkort för sitt armband. Virtuellt, sjĂ€lvklart, men till verkligt pris â cirka 20 yuan (~200 rubel) som en icke Ă„terbetalningsbar deposition och resten pĂ„ balans (hĂ€r Ă€r beloppet upp till anvĂ€ndaren). Kortet skrivs in i armbandet och anvĂ€nds helt autonomt för att betala för resor. VĂ€ldigt praktiskt, eftersom inga extra rörelser behövs â bara hĂ„ll handen mot lĂ€saren â och betalningen Ă€r gjord. Kortet kan ocksĂ„ enkelt laddas upp i armbandets app, med hjĂ€lp av WeChat eller Alipay.
En annan funktion som följer med armband med NFC-chip Àr emulering av Ätkomstkort. Funktionen Àr anvÀndbar och praktikvÀnlig, men i Kina, i moderna förhÄllanden, Àr den nÄgot försenad. LÄt mig förklara varför. För det första fungerar NFC pÄ 13,56 MHz. DÀrför stöds bara kort med denna frekvens. För det andra handlar det Äterigen om sÀkerhet. Armbandet kan lÀsa och korrekt emulera endast kort utan kryptering, och som det har visat sig (tack vare forumet 4pda), bör lÀngden pÄ UID vara 4 byte. Annars, Àven om du kopierar kortet, kommer lÀsaren vid ingÄngen inte att öppna dörren för dig. HÀr agerar tillverkarna pÄ olika sÀtt. Till exempel, MiFit-appen lÄter dig helt enkelt inte kopiera ett icke-stöds kort. Men den inhemska appen för Hey+-armbandet kopierar obehindrat allt den kan, men garanterar ingen korrekt funktion. Som praktiken har visat, Àr det en helt osÀker dörröppnare eller ingÄng i Kina som Àr svÄr att hitta. Jag har inte hittat en.
I Sverige Àr lÀget bÀttre nÀr det gÀller anvÀndning. Till exempel bekrÀftar anvÀndare pÄ samma forum en normal funktion med passerkortet "Moskvenok" och vissa dörrtelefoner.
Det finns ocksÄ en annan intressant möjlighet - att skapa ett "rent" kort, gÄ till förvaltningen och registrera det i deras system. TyvÀrr har jag inte kunnat testa detta av flera skÀl. Ett av dem gav mig ingen chans - samma beryktade MiFit frÄn Xiaomi för att skapa ett sÄdant kort krÀver identitetsbekrÀftelse med ett kinesiskt ID, som jag inte kan fÄ. Och överlag Àr den kinesiska sÀkerheten vaksam. Om funktionen med armbandet Hey+ Àr öppen för anvÀndning, vÀgrar MiFit helt enkelt att aktivera NFC-funktionerna för konton registrerade utanför fastlands-Kina.
Jag avslutar nog hÀr.
Allt ovanstÄende Àr baserat pÄ personlig erfarenhet och logiska slutsatser dÀrifrÄn.
Och slutsatserna Ă€r sĂ„dana: man ska inte förvĂ€nta sig att betalningssystem kommer att dyka upp i klassen av billiga fitnesstrackers, Ă€ven med en inbyggd NFC-chip. Ăven med tanke pĂ„ nyheterna om den kommande lanseringen av Mi Pay i Ryssland. Om Mi Pay dyker upp i framtiden pĂ„ nĂ„gon av de Ă€nnu inte presenterade Mi Band, sĂ„ Ă€r det inte förrĂ€n det har testats pĂ„ den inhemska marknaden i Kina. Och det pratas det fortfarande inte om.
Jag hoppas att den hÀr artikeln kommer att vara till nytta för gemenskapen och för Runet i stort. HÀlsosam kritik Àr alltid vÀlkommen.
KĂ€lla: habr.com
