NFC Эксперт КАКИЕ УСТРОЙСТВА ПОДДЕРЖИВАЮТ
Системные требования весьма демократичны: смартфон должен работать на Android версии 4.4 KitKat или выше, и, разумеется, иметь чип NFC непосредственно для совершения платежей. Но есть несколько важных ограничений, которые связаны с обеспечением конфиденциальности платёжных данных. Во-первых, в устройстве должна быть установлена официальная, сертифицированная Google прошивка.
Developer-версии и сторонние прошивки системой не поддерживаются. Во-вторых, загрузчик должен быть заблокирован, а root-права — отключены. Как можно обойти эти ограничения, читайте в нашем материале. В-третьих, не поддерживается несколько моделей смартфонов (полный список можно найти здесь), а на устройствах Samsung должен быть отключён сервис Knox.
Если все требования соблюдены, то с помощью Android Pay можно будет расплачиваться в подавляющем большинстве терминалов, поддерживающих бесконтактную оплату. Например, популярный в российских магазинах VeriFone VX 820 поддерживает технологию от Google. Тем не менее полной гарантией станет наличие на терминале одного из следующих логотипов.
Apple Pay, запущенный в России 4 октября 2016 года, также работает с большинством терминалов бесконтактной оплаты, однако технологию поддерживает не так много устройств. Это все iPhone, выпущенные в 2014 году или позже (то есть имеющие чип NFC), оба поколения Apple Watch и ноутбуки с сенсором Touch ID (для покупок в интернете).
Samsung Pay, действующий в России с 29 сентября 2016 года, аналогично поддерживается всеми флагманами линеек S и Note, начиная с 2015 года (с NFC на борту), модельным рядом A 2016 и 2017 годов выпуска, а также «умными» часами Gear S3. Тем не менее, южнокорейский сервис выгодно отличается от конкурентов технологией Magnetic Secure Transmission (MST), на которую у Samsung есть эксклюзивные права.
Однако Samsung устанавливает и существенное ограничение: корректно работать в России их платёжный сервис будет только на устройствах, прошедших сертификацию «Ростеста», то есть на «белых» аппаратах. В случае, если девайс «серый» или приобретённый за рубежом, придётся немного пошаманить: установить российскую прошивку (регион SER) или же установить российский фреймворк, а затем и сам сервис Samsung Pay.
Со смартфонами все понятно, а как насчет поддержки мобильных платежных сервисов на других устройствах?
Android Pay работает на смартфонах с NFC на Android 4.4 и выше. Кроме того, сервис доступен пользователям смарт-часов под управлением Android Wear 2.0.
Samsung Pay работает на флагманах линейки Galaxy и смартфонах A-серии, а также на смарт-часах Samsung Gear S3:Samsung Galaxy S8 | S8 Samsung Galaxy S7 edge | S7Samsung Galaxy S6 Edge Samsung Galaxy S6 | S6 Edge (только NFC)Samsung Galaxy Note5Samsung Galaxy A7 (2017) | A5 (2017) | A3 (2017)Samsung Galaxy A7 (2016) | A5 (2016)Samsung Gear S3 classic | frontier
Apple Pay работает на смартфонах iPhone, смарт-часах Apple Watch, а также планшетах iPad и ноутбуках MacBook Pro с Touch Bar:iPhone SE, iPhone 6, iPhone 6 Plus и новееiPad (5-го поколения), iPad Pro, iPad mini 3 и новее, iPad Air 2Apple Watch, Apple Watch Series 1, Apple Watch Series 2MacBook Pro с датчиком Touch IDКомпьютер Mac модели 2012 г. или более поздней в сочетании с iPhone с поддержкой Apple Pay или Apple Watch
ГДЕ МОЖНО ЗАПЛАТИТЬ
Когда вы пользуетесь мобильным платежный сервисом, первым вопросом в магазине становится: «можно ли тут заплатить смартфоном, или нужно достать кошелек и карту?»
Android Pay и Apple Pay можно использовать только на терминалах с поддержкой бесконтактной оплаты. Определить их можно тремя способами: на кассе могут быть наклейки с соответствующими значками, в верхней части некоторых терминалов с бесконтактной оплатой есть ряд диодов, на дисплее терминала появляется надпись «приложите карту».
Samsung Pay можно использовать на любых терминалах, независимо от того, есть ли в них поддержка бесконтактной оплаты. Если есть — используется технология NFC, в противном случае оплата происходит с помощью MST, фирменной технологии эмуляции магнитной полосы.
С какими банками и картами работает
На момент старта в России платёжная система работает с картами Visa и MasterCard следующих банков: АК БАРС Банк, Альфа-банк, Бинбанк, ВТБ-24, МТС Банк, Открытие (и входящие в его состав Рокетбанк и Точка), Промсвязьбанк, Райффайзен банк, Россельхозбанк, Русский стандарт, Сбербанк, Тинькофф банк, а также с сервисом Яндекс.Деньги. С самого запуска технологию поддерживает подавляющее большинство крупных российских офлайн-ритейлеров.
Есть основания полагать, что в ближайшем будущем список пополнится, как это происходило и с сервисами конкурентов. Apple Pay в первый месяц в России сотрудничал только с девятью банками, а на момент публикации материала в списке значатся уже 14 банков (включая Сбербанк), плюс сервис Яндекс.Деньги. У Samsung поначалу тоже была договорённость с небольшим количеством банков, а подключать можно было только MasterCard. Сегодня же технологию поддерживает и Visa, и в общей сложности 15 действующих на территории России банков, плюс те же Яндекс.Деньги.
МЕХАНИКА ОПЛАТЫ
Поднести смартфон к терминалу и подтвердить операцию? Проще простого! Однако у каждого платежного сервиса есть свои особенности.
Если нужно оплатить с покупку до тысячи рублей, достаточно включить экран смартфона и поднести его к терминалу. Подтверждать действие отпечатком или вводом пароля не нужно. После трех транзакций оплату придется подтверждать, либо разблокировать смартфон для обнуления счетчика. На первый взгляд это не очень безопасно, однако 3000 рублей — это не очень большая сумма, которую могут списать со счета третьи лица, получившие доступ к устройству, а операции, которые проходят без ввода пин-кода, легко оспариваются в банках.
При использовании Samsung Pay и Apple Pay все операции нужно подтверждать отпечатком или вводом пароля, а если сумма больше 1000 рублей — дополнительно ввести пин-код карты на терминале.
Защита данных
Технология защиты Android Pay ничем принципиально не отличается от таковой в Apple Pay или Samsung Pay. В основе лежит принцип токенизации, когда для каждой транзакции в «облаке» формируется уникальный набор символов — токен — вместо реальных реквизитов подключённой к сервису карты оплаты. Это не означает, что для каждой оплаты с помощью Android Pay потребуется подключение к интернету.
Токены формируются заранее при синхронизации приложения с серверами, хранятся в памяти устройства и «достаются» оттуда при совершении оплаты. Реальные данные зашифровываются, хранятся на серверах Google и используются только при формировании токенов, то есть без привязки к любой из транзакций. Однако большое количество поддерживаемых устройств от разных производителей означает, что Google будет защищать данные только у себя на сервере и на уровне ОС, в отличие от Apple и Samsung, которые под эти цели в каждом устройстве выделяют специальное хранилище.
Система криптозащиты Android Pay
Разумеется, защищён и сам процесс оплаты. В Android Pay не обязательно сканировать палец, как на устройствах Apple (где пароль запрашивается только после нескольких неудачных попыток сканирования), что логично, учитывая отсутствие дактилоскопа во многих Android-устройствах. Сервис Google использует тот же способ защиты, что и блокировка экрана, будь то сканер отпечатка, ПИН-код, графический ключ или распознавание лица. В случае отключения блокировки экрана на устройстве Android Pay автоматически стирает данные о подключённой карте — их придётся вводить заново.
В случае потери, или если устройство было украдено, можно удалённо заблокировать его, сменить пароль или стереть все данные с помощью сервиса Android Device Manager на любом подключённом к Сети компьютере.
Apple Pay небезосновательно считает достаточными для защиты пользовательской платёжной информации токенизацию, Touch ID и сервис удалённой блокировки потерянного или украденного устройства Find My Phone. Поэтому помимо них явно не использует никакие технологии.
Samsung Pay, помимо токенов и биометрических сенсоров, предлагает собственную программу защиты Knox. Она также шифрует данные карты и отслеживает активность, предупреждая о подозрительных операциях на счёте.
ОПЛАТА БЕЗ ИНТЕРНЕТА
Не ловит мобильная связь или вы отключили передачу данных в роуминге? Не все платежные сервисы будут вести себя одинаково.
Для поддержания работоспособности Android Pay смартфону требуется периодическое подключение к интернету. Этот платежный сервис не требует наличия в смартфонах отдельного чипа с данными, поэтому на устройстве не хранится платежная пользовательская информация, а уникальные токены для совершения операций генерируются на сервере.
Samsung Pay и Apple Pay хранят данные пользователя на специальном чипе, который имеет высочайший уровень защиты. Все операции для оплаты происходят непосредственно на устройстве, так что подключение к интернету для оплаты не требуется.
Что делать, если хочется устроить шопинг лежа на диване и не вставать за кошельком с банковской картой? Выход есть, но не для всех.
Android Pay и Apple Pay, будучи компонентами платформы, предлагают пользователям возможность оплаты покупок через приложения из Google Pay и App Store. Кроме того, у этих сервисов есть возможность оплаты покупок в браузере.
Samsung Pay в этом плане немного отстает. Впрочем, в конце марта Samsung Electronics заключила стратегическое партнерство с Visa, и до конца года пользователи Samsung Pay получат возможность совершать покупки в онлайн-магазинах по всему миру, работающих с сервисом Visa Checkout.
Для совершения покупок на сайте или в приложении с помощью Android Pay ритейлер должен разместить специальную кнопку. Само собой, информация для разработчиков по этой части, равно как и по всему сервису, находится в открытом доступе. При этом данные защищаются точно так же, как и при оплате на терминале, поэтому беспокоиться об утечке информации по-прежнему не стоит.
Нажав на кнопку Pay с зелёным роботом, пользователь попадает в приложение Android Pay, где подтверждает платёж, и покупка практически мгновенно считается оплаченной. Разумеется, девайс должен соответствовать требованиям, а пользователь должен быть зарегистрирован в системе Android Pay для успешного платежа.
У Apple и Samsung покупки внутри приложений реализованы точно так же. Магазин добавляет на свой сайт и в приложение соответствующую кнопку, и пользователь может оплатить покупку, не то что не заглядывая в бумажник — даже не выходя из текущего приложения. Разумеется, кнопка будет присутствовать только при использовании техники, соответствующей требованиям Apple или Samsung соответственно.
Как начать пользоваться Android Pay
Первым делом необходимо установить приложение Android Pay из официального магазина Google или из apk-файла. Интерфейс приложения прост, интуитивен и схож с другими сервисами компании, так что привыкать ни к чему не придётся. Само собой, можно добавить несколько карт и назначить основную для оплаты по умолчанию.
После можно смело идти в магазин или на сайт, которые поддерживают бесконтактные платежи. Для оплаты в супермаркете достаточно разблокировать смартфон и поднести его к терминалу без запуска приложения — деньги будут списаны с карты по умолчанию.
Let’s start with a quick overview of the most promising mobile payments platforms out there.
There’s money to be made in mobile payments, so Apple, Google and Samsung are eager to get on board.
Мобильная платежная система продвигаемая Google. Работает исключительно на смартфонах с прошивкой 4.4 или выше и при условии встроенного NFC передатчика. В целях безопасности сервис не работает на смартфонах/планшетах с активированными правами суперпользователя или разблокированным загрузчиком. Если смартфон оборудован сканером отпечатков, доступна настройка аутентификации через датчик, для подтверждения оплаты.
Android Pay
Сервис Android Pay для передачи данных использует NFC. Поэтому для оплаты товаров в торговых точках, требуются наличие соответствующих терминалов. Причем доставать смартфон не обязательно, сопряженные умные часы, работающие под управлением ОС Android Wear и оборудованные NFC модулем, так же годятся.
Платформа Android Pay не ограничивается только оплатой товаров в торговых точках. Банкоматы, оборудованные NFC, позволяют обналичивать денежные средства без физического наличия пластиковой карты. Некоторые приложения и сайты так же поддерживают оплату через Android Pay.
НАЛИЧИЕ АЛЬТЕРНАТИВ
У соседа трава всегда зеленее (а при запуске новых платежных сервисов есть бонусы), так что наверняка сейчас хочется попробовать что-то другое.
Возвращаясь к тому, что Android Pay и Apple Pay — это части платформы, для основной массы пользователей эти сервисы будут единственными. Исключение будешь лишь в том случае, если производитель устройств разрабатывает дополнительный платежный сервис, например Samsung, Xiaomi, LG.
Пользователи Samsung Pay могут в любой момент переключиться на Android Pay. Смысл это сделать может быть только в ближайший месяц, когда есть бонусы типа скидок на оплату проезда в метро. В дальнейшем Samsung Pay будет удобней для пользователей смартфонов Galaxy из-за большей универсальности и сочетания технологий NFC и MST.
Итоги
Несмотря на то, что рынок мобильных платежей в России уже более полугода занят Apple и Samsung (и не стоит забывать про приложения банков, тоже позволяющие совершать платежи с помощью смартфона), Android Pay имеет очень хорошие шансы по меньшей мере на равных занять место среди прочих сервисов, и тому есть три причины.
Первая — сам рынок мобильных платежей растёт во всём мире, в том числе в России, а значит говорить об окончательной сегментации слишком рано. Вторая причина — уже упоминавшееся количество Android-устройств, которыми пользуется существенно большее количество людей, чем флагманами Apple и Samsung. Наконец, третья — это ставка на программы лояльности, которую делает Google. Ещё до запуска Android Pay в России стало известно о скидках на проход в московский метрополитен и на МЦК с помощью приложения.
Пользователям остаётся надеяться, что это далеко не последняя программа лояльности, а также на то, что банки и магазины будут охотно идти на сотрудничество с Google. Это не только значительно упростит жизнь покупателям с Android-смартфонами, но и подстегнёт здоровую конкуренцию на рынке, тем самым развивая экономическую ситуацию в целом.
Плюсы:
- количество поддерживаемых устройств;
- несколько способов защиты платежей;
- активная программа лояльности.
Минусы:
- не работает на сторонних прошивках;
- нет специальной области защиты данных в устройствах.
Автор текста: Макс Дворак