что такое бесконтактная оплата банковской картой
Бесконтактная система оплаты банковской картой
Во многих регионах Российской Федерации вводятся в эксплуатацию терминалы с современным высокотехнологичным обеспечением, позволяющим поднять уровень проведения финансовых операций с банковскими картами на качественно новую ступень. А как быть тем небольшим городам и административным центрам, куда блага цивилизации двигаются слишком медленно? Карты, оборудованные уникальным чипом, обеспечивают подключение пластика к системе бесконтактных платежей, адаптированной к любым терминалам и банкоматам старого образца.
Что такое бесконтактная оплата банковской картой?
Бесконтактный платёж — это один из способов снятия денежных средств с персонального счёта пользователя карты, реализованный посредством наличия специального чипа, посылающего считывающему аппарату радиоволновый импульс и дающий возможность осуществлять операции без прямого механического контакта и сообщения пин-кода (при максимальной сумме оплаты — 1 000 рублей). Если говорить более понятным языком, то человек просто подносит пластик к терминалу, и необходимые средства моментально списываются. Чип, несущий в себе и передающий на расстояние всю нужную информацию — это уникальная технология NFC.
Разработка одновременно очень проста и надёжна. Имеет высочайшую защиту от взлома персональных данных и позволяет применять опцию в любом оборудовании.
Как пользоваться?
Совершать покупки подобным образом легко и удобно. Достаточно всего лишь:
Обратите внимание! Если приобретённый товар стоит менее 1000 российских рублей, то никаких дополнительных манипуляций делать не нужно. Если величина, подлежащая списанию, на порядок выше, система дополнительно запросит пин или личную подпись пользователя, способную подтвердить персонализацию плательщика. При необходимости применения данной технологии за пределами РФ размер суммы к оплате предпочтительно уточнять у продавца и лишь потом совершать операцию.
И ещё один момент, который волнует многих начинающих пользователей приложения. Как конкретно прикладывать карту? Никаких принципиальных рекомендаций к этому нет — главное, пластик должен быть поднесён задней стороной на расстояние, способное уловить сигнал радиоволн, в нашем случае — это порядка 10 см.
Как настроить бесконтактную оплату на телефоне?
Современный уровень развития компьютерных технологий позволяет пользователям расплачиваться смартфоном вместо банковской карты. Как это происходит? Данный способ транзакции классифицируется как бесконтактный. Он способен в полном объёме заменить уже в недалёком будущем пластиковую карту банка. Свои персональные сервисы запустили самые популярные компании-производители смартфонов.
Настройка бесконтактной оплаты телефоном проводится по стандартной схеме:
Как на практике функционирует каждая конкретная платёжная система, ниже будет рассмотрено более детально на примере самых востребованных приложений.
Apple Pay
Сервис специально интегрирован под Wallet и создан разработчиками аппаратов Айфон. Скачав программу, владелец получит моментальную возможность совершать денежные операции любым удобным для него способом — с помощью интернет-сайтов, через терминалы, устройства, адаптированные под данную форму платежей.
Samsung Pay
Данный продукт является приложением для оплаты от создателей Самсунга — одного из мировых лидеров по продаже смартфонов. Идеально подходит для всех моделей телефонов этого бренда. Позволяет своим владельцам оплачивать товары и услуги не только бесконтактно, но и в считывающих устройствах, снабжённых чипами для копирования информации на носителях с магнитной полосой.
Google Pay
Идеальное решение практически для всех аппаратов, работающих на основе операционной системы Андроид. Единственное требование разработчиков — наличие программного обеспечения не ниже, чем версия ОС 4.4, иначе работа сервиса может быть некорректной. Приложение предоставляет своим пользователям возможность совершать транзакции за товары, купленные на интернет-сайтах, проводить платёж одним касанием в торговой сети, кафе, ресторанах, парковках и заправочных станциях.
Поскольку принцип совершения финансовых сделок с помощью рассмотренных в данной статье приложений осуществляется в аналогичном режиме, рассмотрим, как работает технология бесконтактной оплаты на примере самого популярного у россиян приложения Google Pay:
Если у пользователя несколько карт, нужно открыть их перечень, напротив нужной поставить отметку о том, что она будет основной на данный момент времени, и только после этого стоит подносить телефон к терминалу. Чтобы транзакция прошла успешно, аппарат не должен находиться в спящем режиме. Операцию можно считать законченной только в том случае, когда на экране высветится зелёный флажок. Это значит, что деньги списаны с персонального счёта держателя пластика.
Безопасность платежей
Карты нового образца, укомплектованные бесконтактным чипом, признаны на сегодняшний момент времени самыми надёжными из всех существующих видов пластика. Однако определённые риски всё-таки есть. Основной из них — как обезопасить себя от проявлений мошенничества. Для этого специально разработана следующая защита:
Несмотря на надёжность, владельцу карты следует внимательнее к ней относиться — не давать сторонним лицам, не сообщать пин-код, не допускать механических повреждений чипа. Тогда все средства будут в безопасности.
Преимущества и недостатки
Карты с бесконтактной технологией оплаты, невзирая на их некоторую ограниченность использования, имеют неоспоримые преимущества перед стандартными видами. Кроме того, что это модно, данная современная инновация обладает следующими достоинствами:
Что касается недостатков, то основной из них — материальный фактор. Покрытие специально созданной для данной цели инфраструктуры — мероприятие дорогостоящее. На такие масштабные финансовые затраты банки пока не готовы. Причём это в равной степени относится не только к отечественным, но и к иностранным кредитным компаниям.
Кроме того, чип, благодаря которому и совершаются бесконтактные списания средств, довольно хрупкий — если карту случайно согнуть или механически повредить в указанном месте, она придёт в негодность. А антенна, расположенная внутри такого чипа, очень боится даже незначительной влаги.
Как можно заметить, недостатки всё-таки есть. Только вот встречаются такие ситуации в повседневном использовании пластика не так уж и часто, а вот преимущества владельцы могут оценивать постоянно.
Что такое бесконтактная оплата, как ее настроить и пользоваться
Бесконтактная оплата — это технология оплаты покупок, которая не требует ввода PIN-кода и непосредственного контакта с терминалом. Изначально бесконтактная оплата появилась как одна из функций платежных карт, но не так давно она стала доступна на телефонах и других умных гаджетах. В данной статье мы подробно расскажем, что такое бесконтактная оплата, как ее настроить на телефоне и как использовать для рассчетов.
Что такое бесконтактная оплата
Возможности бесконтактных платежей активно используют многие компании, устанавливая в своих магазинах специальные терминалы. Подобная технология значительно сокращает время, затрачиваемое на обслуживание клиента. Покупателю достаточно прислонить банковскую карту или смартфон к считывающему устройству, а после дождаться звукового сигнала.
Такая система совершения оплаты работает благодаря специальному чипу, встроенному в пластиковую карту или другое устройство. Наиболее популярными являются следующие модули:
Что касается смартфонов, но в них практически всегда устанавливаются модули NFC. Во-первых, они более компактные. А во-вторых, стоимость производства подобных чипов совсем не большая.
Как настроить бесконтактную оплату на телефоне
Настроить бесконтактную оплату на телефоне проще простого, однако начинающий пользователь может столкнуться с некоторыми проблемами. Первоначально нужно проверить, поддерживает ли смартфон бесконтактные платежи. Так как если в устройстве отсутствует модуль NFC, то и пытаться использовать телефон в качестве банковской карты бессмысленно.
Но, если нужный модуль присутствует, то вы можете настроить бесконтактную оплату следующим образом:
Теперь, когда NFC активирован, можно переходить непосредственно к добавлению карты в специальные сервисы. Обычно на каждом телефоне, поддерживающем бесконтактные платежи, присутствует фирменная программа Google Pay. Это универсальный сервис, соответствующий всем стандартам качества и безопасности. Если же такого приложения на вашем смартфоне нет, то его необходимо установить из Google Play.
Бесконтактная оплата: что это такое, функции, технологии, как работает система и как ей пользоваться
Оплачивать любые покупки, не используя при этом наличных денег, сегодня проще, чем когда-либо. Для этого даже необязательно доставать свою кредитку из кошелька. Система NFC позволяет сделать это, не прикасаясь к терминалу, а просто поднеся карточку, смартфон, часы или другое устройство на определенное расстояние от него. Уникальная методика стремительно набирает популярность во всем мире, поскольку выводит приобретение товаров на совершенно новый по удобству уровень. При этом остаются вопросы, связанные с безопасностью ее использования. В этой статье мы расскажем о бесконтактной технологии оплаты банковскими картами, объясним, что это такое и как правильно ее использовать.
Что это за способ
Суть такого платежа заключается в том, что не требуется прямого использования кредитки, для того чтобы списать с нее деньги. Если раньше проведение сделки сопровождалось вставкой средств в терминал или передачей через него магнитной полосой, то теперь достаточно держать его на близком расстоянии от банковского оборудования.
Устройство считает информацию, а затем передаст ее в эквайринговый центр, который разрешит или отменит операцию. Особенно важно, что использование карты для бесконтактной системы оплаты возможно с посторонних технических средств: смартфона, часов, браслета, к которым привязывается платежный инструмент. Собственно карточка при этом может оставаться дома.
Кредитки, которым доступен расчет без прямого контакта, как и торговое оборудование, принимающее их, имеют специальную маркировку – PayWave или PayPass, а также дополнительную эмблему-рисунок. Увидев такой знак в магазине можно быть уверенным, что такой способ доступен в этой точке.
Как называется система
Термин «ближняя» означает, что обмен данными может происходить на небольшом расстоянии технических устройств друг от друга. Оно не превышает четырех сантиметров.
Значение слова «без контакта» заключается в том, что взаимосвязь не требует прямого воздействия карточки на торговый терминал. Считывание данных происходит с помощью индукции магнитного поля. Слово «связь» тоже весьма понятно и логично и обозначает взаимодействие между двумя техническими средствами.
Таким образом, получается, что система NFC – это обмен данными между 2 устройствами, происходящий с использованием принципа магнитного воздействия. Это определение не раскрывает всю сущность технологии, но демонстрирует главные ее черты.
Методика бесконтактной оплаты
Сама по себе идея использования беспроводной передачи данных не нова. Первый стандарт пластиковых карт, способных производить расчет без прямого взаимодействия с торговым оборудованием, появился еще в 2004 году. Главная особенность системы кроется в объединении интерфейса смарт-карты и небольшого считывателя в одно устройство. Свою основу она взяла у метода радиочастотной идентификации RFID, которая дает возможность передачи данных по радиоканалу.
Раньше подобную методику использовали для приема платежей в транспортных средствах, а сегодня она перешла на работу с банками. Преимущественно для этого используются современные смартфоны и планшеты. Они могут обеспечить достаточную безопасность денежным средствам, поскольку оснащены хорошими системами защиты данных. Но чип NFC может быть помещен куда угодно: в браслет, электронные часы, удостоверение личности.
Готовые решения для всех направлений
Мобильность, точность и скорость пересчёта товара в торговом зале и на складе, позволят вам не потерять дни продаж во время проведения инвентаризации и при приёмке товара.
Ускорь работу сотрудников склада при помощи мобильной автоматизации. Навсегда устраните ошибки при приёмке, отгрузке, инвентаризации и перемещении товара.
Скорость, точность приёмки и отгрузки товаров на складе — краеугольный камень в E-commerce бизнесе. Начни использовать современные, более эффективные мобильные инструменты.
Повысь точность учета имущества организации, уровень контроля сохранности и перемещения каждой единицы. Мобильный учет снизит вероятность краж и естественных потерь.
Повысь эффективность деятельности производственного предприятия за счет внедрения мобильной автоматизации для учёта товарно-материальных ценностей.
Первое в России готовое решение для учёта товара по RFID-меткам на каждом из этапов цепочки поставок.
Исключи ошибки сопоставления и считывания акцизных марок алкогольной продукции при помощи мобильных инструментов учёта.
Получение сертифицированного статуса партнёра «Клеверенс» позволит вашей компании выйти на новый уровень решения задач на предприятиях ваших клиентов..
Используй современные мобильные инструменты для проведения инвентаризации товара. Повысь скорость и точность бизнес-процесса.
Используй современные мобильные инструменты в учете товара и основных средств на вашем предприятии. Полностью откажитесь от учета «на бумаге».
Функция бесконтактной оплаты на картах
Как уже говорилось ранее, возможности использования технологии практически безграничны. Функционал становится доступным клиентам платежных систем MasterCard, Visa и некоторым категориям карточек «Мир».
В последние пару лет NFC-система устанавливается в «пластик» по умолчанию, так что нет необходимости заказывать ее в виде дополнительной функции. Речь идет только об именных дебетовых и кредитных картах. Моментально выдаваемые платежные инструменты, не имеющие указанного имени владельца на лицевой стороне, позволяют оплачивать покупки только прежними способами: с помощью магнитной ленты или простого чипа.
Преимущества и недостатки бесконтактных платежей
Достоинств у технологии очень много, иначе она не стала бы так активно развиваться и распространяться. Среди прочего ее ценят за:
Возможность быстрого проведения операций.
Отсутствие необходимости давать свою карту в руки чужого человека.
Удобство и комфорт при совершении покупок.
Минусы тоже есть, но со временем их становится все меньше. Самым важным из них можно считать небольшое количество торговых точек, чье оборудование поддерживает NFC. С этим недостатком борются сами финансовые учреждения, являющиеся эквайерами для магазинов. Постепенно они заменяют терминалы на новое оборудование, в котором с легкостью можно пользоваться услугой.
Еще одной проблемой, с которой реально столкнуться, является достаточно высокая цена на торговое оборудование, поддерживающее бесконтактные карточки. Особенно сильно это мешает владельцам небольших предприятий торговли. Но и они при более тщательном рассмотрении вопроса нередко меняют свое мнение.
Как работает система
В общих чертах схема работы уже была представлена выше. В кредитки встраивается внутренний чип, излучающий радиоволны через антенну, те самые, которые распознаются технологией RFID. Сам терминал при этом оснащается считывателем, улавливающим данные.
Когда клиент подносит свой «пластик» к торговому оборудованию на небольшое расстояние, сигнал с носителя считывается, и обрабатываются идентификационные данные. При этом маленькие суммы покупки не требуют, вообще, никакое дополнительное подтверждение, для крупных необходимо вводить пин-код.
Держать карточку у банковского терминала нужно в течение пары секунд. Этого времени оказывается достаточно, чтобы получить все необходимые сведения и передать их в эквайринговый центр. Чтобы покупатель точно знал, когда можно убирать платежный инструмент, устройство издает звуковой сигнал.
Способы бесконтактной оплаты картой
Ранее уже указывалось, что для совершения платежей без реального контакта могут быть использованы методики PayWave или PayPass. Первая активно задействуется системой Visa, вторая – MasterCard. Есть и иные варианты, разработанные специально для American Express, UnionPay и других операторов. Но все они строятся на одном и том же принципе работы, так что назвать их сильно отличающимися и, тем более, уникальными нельзя.
При таком раскладе способ для проведения платежей всегда один и тот же: чтобы совершить покупку необходимо поднести свой платежный инструмент к терминалу, способному уловить радиочастоту, на которой передает сведения чип. Более того, ровно такой же вариант можно использовать, если вместо собственно кредитки подносить к оборудованию другое техническое средство (смартфон, часы, фитнес-трекер). Разница, зависящая исключительно от банка и страны, прослеживается только в сумме, которую можно переводить без введения пин-кода.
Как пользоваться бесконтактной оплатой
Научиться делать покупки, используя систему NFC очень легко. Для этого не требуется никаких особых действий. Общая схема выглядит следующим образом:
Кассир вносит необходимые сведения в свой кассовый аппарат или банковское оборудование.
Покупатель проверяет на дисплее терминала корректность введенной суммы.
Платежный инструмент подносится к считывателю на расстояние, не превышающее 10 см, иногда его следует сократить до 4-х см.
После получения звукового сигнала карточку можно убирать.
При запросе дополнительно вводится пин-код. Это происходит, если превышен лимит траты без специального контроля. В России сумма составляет 999 рублей, все, что стоит дороже, должно подтверждаться паролем.
На всю процедуру уходит несколько секунд, после чего распечатывается чек, подтверждающий списывание денежных средств. Оплатить товар таким образом можно как в небольшом магазинчике, так и в представителе крупной федеральной сети.
Как настроить NFC для оплаты телефоном
Большинство современных мобильных устройств поддерживает эту систему расчета, но требует проведения специальной подготовительной процедуры. Каждый производитель предлагает выполнить ряд незначительно отличающихся действий, но в самом общем виде схема выглядит так:
Сначала необходимо открыть основные настройки смартфона.
Далее, следует найти вкладку «Беспроводные сети» и нажать на кнопку «Еще».
В выпавшем списке поищите функцию бесконтактной оплаты и дайте разрешение на ее использование.
Далее, следует привязать свою пластиковую карту к аккаунту на Google Pay.
После совершения всех действий можно начать использовать техническое средство для рассчета. Представленная схема касается устройств, работающих на базе операционной системы Android. Аппараты, использующие iOS с момента покупки настроены должным образом. К ним достаточно привязать кредитку.
Безопасность
Многих клиентов, кроме вопроса, как работает бесконтактная оплата банковской картой, волнует также тема безопасности ее использования. Не получится ли мошенникам списать средства, просто находясь рядом с сумкой, в которой лежит карточка? Как защитить свои деньги? В действительности, риск при правильном использовании технологии минимален.
Чтобы максимально сократить возможность неправомерных действий в отношении своих денежных средств, достаточно соблюдать 2 простых правила:
Снизить максимальный порог платежей, разрешенных без подтверждения пин-кодом.
Установить определенный лимит на количество операций, который совершаются с использованием NFC.
Еще одним способом, повышающим безопасность, может стать расчет с применением смартфона. Они сами по себе требуют дополнительной идентификации, чем исключают возможность совершения мошеннических действий. Снизить риск поможет и подключенное смс-информирование о покупках.
Удобство или риск: вся правда о бесконтактных платежах
22 Время прочтения: 1 минута
1. Для чего вообще придумали бесконтактные платежи?
В первую очередь — для удобства плательщика и реализации мобильных платежей. Высокая скорость обмена данными карты и терминала через радиоинтерфейс, а также отсутствие необходимости вставлять карту в ридер терминала позволяют реализовать удобный для держателя карты режим «дотронулся и пошел» (tap & go). Также платежи размером ниже определенного лимита не требуют проведения верификации держателя карты (например, ввода ПИН-кода), что тоже удобно и ускоряет выполнение операции. Ну и возможно, самое главное: без бесконтактных платежей не реализовать мобильные платежи — телефон ведь в ридер терминала не вставишь.
Напомним, лимит на сумму покупки без верификации держателя карты (например, ввода ПИНа) зависит от правил платежной системы, на базе которой выпущена карта. Например, по картам «Мир» он составляет до 1 тыс. рублей, по Visa — до 3 тыс. Поскольку карта и терминал взаимодействуют бесконтактным способом, минимизирована возможность физического повреждения карты. Поэтому такие карты можно выпускать с увеличенным сроком действия.
2. Что происходит между картой и терминалом при бесконтактной оплате?
«Когда мы прикладываем карту к терминалу на расстояние до четырех сантиметров, карта попадает в переменное магнитное поле терминала, и в ней, по закону Фарадея, возникает индукционный ток. Меняя напряженность магнитного поля терминала, можно передавать сигналы, кодирующие команды, направляемые карте. Наоборот, используя нагрузочную модуляцию на стороне карты, можно менять напряженность поля на терминале. В результате меняется напряжение на антенне ридера. Таким способом с карты передаются ответы на команды терминала. Кроме того, энергия магнитного поля терминала накапливается в конденсаторе колебательного контура карты и используется чипом карты для реализации логики платежного приложения карты», — рассказывает директор департамента инноваций и главный архитектор НСПК (оператора платежной системы «Мир») Игорь Голдовский.
3. Чем бесконтактный платеж отличается от контактного?
В чипе бесконтактной карты установлено платежное приложение, которое может работать как по контактному, так и по бесконтактному интерфейсу. Карта и терминал до начала выполнения трансакции уже «понимают», через какой интерфейс они будут взаимодействовать. В зависимости от используемого интерфейса трансакция обслуживается по правилам, отвечающим этому интерфейсу. Терминал выбирает соответствующее программное обеспечение на своей стороне, а платежное приложение карты — соответствующий профиль выполнения бесконтактной операции: отдельные лимиты на использование карты, параметры управления рисками, списки верификации держателя карты и тому подобное. Различие между бесконтактной и контактной модами платежного приложения всегда присутствует. Например, в бесконтактных платежах вообще не используется проверка ПИН-офлайн, не читается параметр «имя держателя карты» и так далее.
4. Возможность украсть деньги с карты с помощью фальшивого терминала — она существует?
В разных СМИ время от времени всплывают истории об опасности того, что мошенники с фальшивыми терминалами могут бесконтактным способом похищать у людей деньги с карт. Игорь Голдовский уверен, что мошенникам мало интересен такой способ.
«С расстояния 40—50 сантиметров при определенной модернизации терминала возможно инициировать операцию по бесконтактной карте без авторизации ее держателя. Но важно понимать, что сам терминал, с помощью которого мошенники собираются похищать средства, должен быть зарегистрирован в банке — участнике платежной системы, а сам магазин, к которому приписан терминал, должен иметь счет в банке, — объясняет он. — Без наличия счета мошенники не смогут получить средства, которые якобы заплатили магазину-мошеннику держатели тех бесконтактных карт. Как уже выше отмечалось, размер бесконтактной трансакции без верификации держателя карты ограничен лимитом (в Visa в России он недавно был увеличен до 3 тыс. рублей, во всех остальных системах составляет 1 тыс. рублей. — Прим. ред.). У нас в стране подавляющее большинство трансакций выполняется в онлайновом режиме с авторизацией у банка-эмитента. Поэтому сразу срабатывают процедуры управления рисками на стороне банка — эмитента карты.
Кроме того, даже если бы списание средств произошло таким образом, у мошенника все равно не будет даже возможности получить деньги, ведь терминал, с помощью которого могут совершаться такие попытки мошенничества, как рассказывают в некоторых СМИ, должен быть зарегистрирован за конкретным магазином, который обслуживает конкретный банк».
5. А есть зарегистрированные случаи такого мошенничества?
«Сегодня у мошенников существуют более эффективные с точки зрения их рисков и затрат средства кражи денежных средств, чем бесконтактные карты, — указывает Игорь Голдовский. — Мне лично не известны случаи кражи денег через бесконтактные карты с использованием терминала магазина. Спрашивал у коллег из банков и других платежных систем — никто из них на практике с такой проблемой не сталкивался. Если говорить о фроде, косвенно связанном с бесконтактными картами, то речь в первую очередь может идти о потерянных или украденных картах. Мошенник, в руках которого оказалась такая карта, может ею пользоваться при выполнении операций на суммы, меньшие установленного лимита, до тех пор, пока эмитент не заблокирует такую карту. Поэтому еще раз хочу напомнить о необходимости внимательно относиться к хранению своих банковских карт — контактных и бесконтактных».
6. Все-таки хотелось бы подстраховаться и уберечь бесконтактную карту от даже гипотетических мошенников. Как это сделать?
Повторимся, кража средств через бесконтактный интерфейс мало интересна мошенникам. Но для личного спокойствия можно приобрести специальный чехол для бесконтактных карт, экранирующий внешнее электромагнитное поле. Есть еще более простой способ — хранить все свои бесконтактные карты в обычном портмоне рядом друг с другом. Тогда гипотетический мошеннический терминал, «увидев» в своем магнитном поле больше одной карты, выдаст отказ в проведении операции. Можно, конечно, предположить, что мошенник так поменяет приложение в терминале, что оно обязательно выберет из нескольких карт какую-то одну и будет с ней работать. Но это тоже маловероятно, ведь написать терминальное бесконтактное ядро трудоемко и накладно для злоумышленников.
7. Я хочу платить с помощью телефона. Google Pay, Samsung Pay, Mir Pay и прочие Pay — как это все работает?
Все работает похожим образом, через платежное приложение платежной системы. Просто приложение устанавливается на разных носителях. В случае карты носителем является чип карты, в случае с любым из Pay — специальный кошелек, с которым интегрируются и через который работают платежные приложения различных платежных систем. Кошелек — это некоторое сервисное приложение, обеспечивающее удобный пользовательский интерфейс, выбор платежного приложения для проведения текущей операции, безопасное хранение данных, контроль целостности среды исполнения приложений, работу приложения через различные телекоммуникационные интерфейсы и с операционной средой телефона в целом.
8. Эти платежные приложения как-то отличаются друг от друга?
Платежные приложения для мобильного кошелька и карты разные. У мобильного кошелька есть своя специфика, связанная с его реализацией. Если, например, кошелек реализован на основе встроенного в телефон элемента безопасности, платежное приложение очень напоминает приложение карты. Его использует кошелек Apple Pay. В Samsung многие модели смартфонов поддерживают «Доверительную среду исполнения» (Trusted Execution Environment), что позволяет кошельку Samsung Pay обеспечивать безопасную среду для работающих через него платежных приложений.
«В самом общем случае смартфона, работающего на Android, кошелек пользуется только средствами этой операционной системы (например, Android Key Storage, Host Card Emulation). Их не так много, поэтому платежное приложение должно само обеспечивать свою безопасность, — указывает Игорь Голдовский. — Для этого используется удаленная аттестация телефона на предмет его рутованности и наличия вредоносного ПО, хранение приложения в затрудняющем анализ виде, хранение в приложении ограниченного набора конфиденциальных данных, изменение которых требует реализации специальных процедур с центрального сервера системы, использование специальной реализации криптографических алгоритмов (White Box Cryptography) и т. п. Пример такого мобильного кошелька — Google Pay».
Одним словом, сколько есть Pay, столько платежных приложений платежная система должна иметь.
9. И что тогда лучше выбрать?
Все зависит от модели телефона и платежной системы (платежное приложение платежной системы может быть разработано не для всех мобильных кошельков). Если у вас iPhone, то выбора нет: однозначно может использоваться только кошелек Apple Pay. При этом в нем могут использоваться только карты тех платежных систем, для которых в Apple Pay реализовано их платежное приложение. Если модель смартфона Samsung, то можно выбрать между Samsung Pay, Mir Pay или Google Pay. Если это другой смартфон, работающий на операционной системе Android, — то Google Pay или Mir Pay. В Google Pay и Mir Pay платежные приложения запускаются прямо в процессоре телефона. Поэтому поставщики решений для этих кошельков (соответственно Google и НСПК) делают все необходимое для обеспечения безопасности данных, которые загружаются, обрабатываются и хранятся в платежных приложениях кошелька.
10. А вообще, что безопаснее — платить телефоном или картой?
Все рассмотренные варианты бесконтактных платежей примерно одинаково безопасны: расходы мошенников на реализацию атак несоизмеримы с ожидаемыми от них результатами. Сегодня пользователи для выполнения платежей отдают предпочтение телефону. Можно уверенно говорить о том, что необходимый баланс между безопасностью операции и удобством ее выполнения для мобильных платежей был найден.
11. Сейчас появляются платежные кольца, браслеты, часы, какие-то наклейки — есть ли в этом смысл?
Многие эксперты платежного рынка считают, что у носимых устройств (wearables) — колец, браслетов, часов, брелоков, активных наклеек / стикеров и т. д. — хорошее будущее. В первую очередь они безопасны потому, что в основе их архитектуры лежит элемент безопасности, операционная среда носимого устройства поддерживает ограниченный набор приложений, и вредоносное ПО на них поместить непросто. Устройства взаимодействуют с внешним миром через ограниченный набор интерфейсов (как правило, лишь NFC, к которому иногда добавляется BLE), и, наконец, некоторые устройства имеют биометрический сенсор для захвата отпечатка пальца, позволяющий верифицировать пользователя.
12. А в чем удобство таких устройств?
С точки зрения пользовательского опыта носимые устройства считаются самыми удобными средствами платежа. В отличие от телефона, носимым устройством легче платить: не нужно доставать телефон, активировать его и открывать в нем платежное приложение. Например, человек дотронулся такими «умными» часами до ридера — и трансакция произошла. После чтения периодически появляющейся в СМИ информации о вредоносном ПО на телефонах пользователю справедливо кажется, что носимые устройства безопаснее. Наконец, носимые устройства могут быть востребованными у молодежи и многофункциональными, причем платежная функция в них второстепенна. Сначала ты покупаешь просто браслет для фитнеса, а возможность еще им и платить — хорошее дополнение к основной функциональности.
13. Я хочу больше узнать о бесконтактных платежах. Что можно почитать?
Чем больше знаешь о бесконтактных платежах, тем меньше веришь негативным слухам, которые периодически возникают. Тем, кто хочет основательно вникнуть в тему, стоит прочитать главу 7 книги Игоря Голдовского «Банковские микропроцессорные карты». Книга есть в свободном доступе по этой ссылке.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t