Android Pay – банки поддерживающие сервис

Как устроены пластиковые карты

Платежная карта (или смарт-карта) представляет собой микропроцессор, помещенный в металлический корпус, который в свою очередь, установлен в пластиковый прямоугольник определенного размера. В микропроцессоре установлена своя операционная система, куда записывается платежное приложение конкретного поставщика услуги, которое затем «совмещается» с платежными данными конкретного клиента.

Данные на карте зашифровываются и закрываются специальными ключами, так что изменить их позднее невозможно. Помимо этого, можно различить состояние карты до и после персонализации, а это означает, что полностью исключается возможность подделывания каких-либо данных после того, как карта выпущена.

Контактируя со считывателем, карта получает необходимое для работы питание, запускает операционную систему и установленное в ней приложение, которое в свою очередь «общается» со считывателем. Бесконтактные карты работают точно так же, только питание получают от электромагнитного поля считывателя на кассе или турникете.

Для пластиковой карты была важна определенная стандартизированная форма, чтобы карта могла быть считана в любом терминале, но с переходом к бесконтактным картам форма перестала иметь значение, что дает возможность использовать в качестве «носителя» карты (микропроцессора с платежным приложением) практически любой объект, будь то браслет, часы, брелок, пластиковую карту или телефон.

Функции технологии NFC в повседневной жизни

Для проведения платежей при помощи мобильного устройства подойдут практически все карточки банка, в том числе и платежной системы МИР, кроме карт Maestro и Visa Electron.

В повседневной жизни функции NFC связаны с запуском программ и приложений. В результате пользующиеся технологией люди способны:

• моментально запускать навигаторы;
• установить быстрый доступ к виртуальным сервисам;
• включить своеобразный будильник, напоминающий о важных запланированных действиях и делах;
• ускорить процесс запуска техники и программ.

Итоговое назначение зависит от желаний и фантазии пользователя и практически не имеет ограничений (в пределах разумного и возможностей телефонов).

Для оплаты

Важнейшей функцией, как уже говорилось выше, является использование мобильного в качестве удобного платёжного инструмента. Чтобы рассчитаться в магазине за покупки, понадобится:

1. привязать банковскую карту к гаджету;
2. поднести устройство к терминалу (как стандартный «пластик» с технологией PayPass)
3. дождаться считывания платёжной информации;
4. ввести пин-код.
5. После чего останется забрать оплаченный товар.

В доме

Использование НФС в доме зависит в первую очередь от фантазии пользователя. Желающие воспользоваться возможностями системы способны:

• автоматически выключать wi-fi при выходе из квартиры;
• запускать приложение с записной книжкой по утрам;
• отключать ненужные опции перед сном;
• включать будильник.

Указанный выше список приведён для примера, поскольку полный перечень возможностей значительно шире. Главным условием использования данного сервиса станет связь с телефоном, без которой невозможно запрограммировать выполнение заранее выбранных задач и запуск утилит и полезных сервисов.

устройство с настроенным сервисом;

расположенной в нужном месте меткой (о них будет рассказано ниже).

Чтобы запустить или выключить wi-fi, нужно совершить всего пару действий:

1. поднести сотовый к метке;
2. дождаться её считывания;
3. после чего аппарат выполнит предусмотренную настройками задачу.

Ничего дополнительного делать не придётся, поскольку подключение к интернету (или отключение раздачи трафика) уже произойдёт.

В офисе

Процесс использования техники в офисе не сильно отличается от применения приборов в быту и дома. Основная польза, которую способны получить сотрудники офисов, заключается в автоматизации части рабочих процессов. Так, работники способны включать часть важных для их деятельности систем с помощью НФС-меток в одно касание. В результате экономится время, необходимое для активации рабочих процессов.

Альтернативный вариант извлечения пользы связан с передачей небольших файлов и документов. Но он актуален для сотрудников, трудящихся в непосредственной близости друг от друга.

В автомобиле

Наиболее очевидной выгодой от присутствия NFC-меток в транспорте станет упомянутое выше автоматическое включение навигаторов на смартфонах. Водителями автолюбителям достаточно поднести прибор к нужной точке машины и подождать, пока система откроет карту и выстроит подходящий маршрут. Маловероятно, что подобное действие поможет сохранить много времени, но оно обязательно упростит жизнь автовладельцев, избавив их от нужной процедуры запуска GPS-навигаторов и дав право пользоваться онлайн-сервисом без лишних забот.

Бесконтактной называется проплата, во время которой карта вообще не нужна. Достаточно закачать нужное мобильное приложение, «привязать» к нему карту и преподнести смартфон к банковскому терминалу. Об окончании транзакции подается звуковой сигнал (скорость соединения 1 секунда).

Все это возможно только, если в телефоне есть встроенный NFC-модуль с подключенным приложением. Интернет для проведения оплаты – не требуется.

Отличие от обычной транзакции:

• можно не использовать карту;
• более быстрая операция (без длительной идентификации и подвисающей связи с банком);
• не требуется введение PIN-кода;
• возможно только в терминалах с бесконтактной технологией.

NFC (расшифровывается и переводится как бесконтактная связь ближнего действия).

К одному смартфону можно привязать любое количество карт и оплачивать покупки бесконтактно с любого карточного счета. Настраивать НФС нельзя. Чип либо расположен в задней поверхности телефона, либо – нет. Его необходимо только включить.

Отдельно можно приобрести метки с разными объемами памяти, на которые можно записать разную информацию и использовать для выполнения разных задач (для записи используются различные программы, например, NFC Tools или NFC Tasks). При помощи NFC можно не только оплачивать покупки, но и автоматически отключать WI-FI, будильник, звук, проложить маршрут и многое другое.

Достоинства подобной технологии, существующей с 2003 года, в том, что деньги списываются мгновенно и безопасно, а приложение сохраняет все скидки и накопленные бонусы, которые часто влияют на цену товара. Включать телефон придется при каждой проплате.

Виды платёжных сервисов

В автомобиле

Разобравшись с пользой технологии NFC в быту, следует вернуться к её привычному назначению – использованию в качестве платёжного инструмента. Чтобы рассчитываться сотовым в магазинах и проводить оплату услуг в одно касание, требуется соблюдение нескольких условий:

• в аппарате обязан присутствовать специальный чип;
• операционная система должна поддерживать работу утилиты;
• обязательна привязка банковской карты;
• банк должен присоединиться к финансовой системе и разрешить клиентам бесконтактные операции.

Google Pay – это наиболее распространённая разновидность упомянутого финансового онлайн-сервиса, работающего на приборах с операционной системой Android. Они тесно связаны с магазином приложений Google и пользуются всеми предусмотренными расширениями и дополнениями цифровой корпорации. При этом очевидных отличий и важных характерных особенностей процесс платежей не имеет, а потому главной деталью, выделяющей его на общем фоне, станет совместимость с платформой Андроид.

Apple Pay – это полноценный аналог онлайн-сервиса от Гугл, который отличается от него только производителем – корпорацией Apple и совместимыми устройствами, где используется утилита. Подобными аппаратами, на что указывает наименование производителя, станут iPhone и иные аналогичные приборы. Принцип оплаты, несмотря на изменение разработчика, останется неизменным. Достаточно приложить айфон к терминалу и подождать передачи финансовой информации.

Samsung Pay – это третья разновидность финансовой онлайн-системы, позволяющей рассчитываться за товары и услуги в магазинах. Взглянув на название, нетрудно догадаться, в чём заключается её важнейшая отличительная особенность. Корпорация Samsung использует в произведённой технике собственные разработки, к которым относится и Самсунг Пэй.

Microsoft Pay

Не сильно отличается от предложения Гугл и Microsoft Pay. А важнейшая отличительная черта снова связана с производителем. Упомянутая онлайн-система применяется на устройствах, где в качестве основы используется платформа Windows. Естественно, различия в подходах порождают и иные отличительные нюансы и детали, выделяющие программы от разных разработчиков. Но основная масса различий носит «косметический» характер и не повлияет на процесс перевода средств.

Для того чтобы воспользоваться мобильным телефоном в качестве носителя платежных карт, в него необходимо установить похожий микропроцессор, куда можно будет записывать платежные приложения. Такой микропроцессор в телефоне называется Secure Element, а NFC-модуль выполняет функции контроллера.

Secure Element может быть либо встроенным в материнскую плату телефона, либо находиться на отделяемом модуле: SIM-карте или SD-карте.

Если в телефоне находится такой же микропроцессор, как и в пластиковых картах, то в телефон можно записывать такие же платежные приложения и осуществлять бесконтактные платежи, поднесением телефона к считывателю.

Первыми в РФ попытались перенести карту в телефон сотовые операторы, например, «МТС» и банк «Русский Стандарт», «Мегафон» и транспортная карта в г. Екатеринбург, «Билайн» и транспортная карта в г. Казань и т.п. Чтобы сделать это, им понадобилось закупить специальные SIM-карты с Secure Element, договориться с транспортной компанией или банком о записи на эти карты платежного приложения, осуществить процесс «контактной персонализации», а затем обменивать старые SIM-карты абонентов на новые.

Потребителям пришлось посещать центры обслуживания операторов для замены SIM-карт, а в итоге они получили только одну определенную карту в телефоне, после истечения срока действия которой всю операцию придется повторить. Однако если клиентам будут нужны несколько разных карт и в разных регионах, то SIM-карте придется долго путешествовать, перед попаданием в руки пользователей.

Какие карты Сбербанка можно использовать?

Оплата с помощью NFC в телефоне Сбербанк возможна только, если у клиента есть карта VISA/MasterCard (кроме карт Maestro и Visa Electron). Для проведения платежей можно использовать и карточки платежной системы МИР, «Аэрофлот», «Молодежная», «Подари жизнь». Стоимость выпуска большинства таких карт в Сбербанке – минимальна, а иногда и вовсе бесплатна. Исключение составляют карты для VIP-клиентов уровня Gold, Platinum и выше.

Как выбрать систему оплаты?

Сейчас в России уже запущены три самые крупные в мире бесконтактные платежные системы: Apple Pay, Android Pay и Sumsung Pay. Они очень похожи между собой: их технологии, способы проведения платежей и системы безопасности практически одинаковы. В то же время у каждой из них есть свои особенности, преимущества и недостатки, связанные с политикой производителей смартфонов. Если вы находитесь в процессе выбора, то нужно учитывать особенности всех сервисов.

Android Pay

Android Pay — система платежей от компании Google, встраиваемая в смартфоны на базе ОС Android.

К отличительным преимуществам можно отнести:

• огромное количество банков, подключившихся в этой платежной системе;
• наличие встроенной привязки к приложению бонусных карт;
• получение дополнительных бонусов при платеже за товар или участие в различных акциях;
• не требуется наличия в смартфоне сканера, идентификация и соблюдение безопасности происходит за счет введения ПИН-кода или графического пароля.

Существуют и определенные ограничения:

• оплачивать можно в специальных терминалах с бесконтактной технологией;
• не поддерживается у рутованных телефонах.

Samsung Pay

На сегодняшний день корейская компания составляет значительную конкуренцию остальным разработчикам. Это объясняется рядом преимуществ, которые могут стать основной причиной выбора в пользу Sumsung Pay:

• 6 моделей, поддерживающих бесконтактную технологию, — это больше, чем у других;
• сравнительно демократичная цена на мобильные устройства;
• разработчик позволяет использовать чип для разных приложений;
• имеется поддержка имитации магнитной полосы, что позволяет использовать устройства в традиционных терминалах;
• выбор банков-партнеров больше.

Единственный незначительный минус – транзакция осуществляется при наличии сканера для отпечатка. Фактически, преимущества Sumsung Pay заключаются не в особенностях самой системы, а в больших возможностях моделей производителя. Ключевое преимущество – возможность оплачивать покупки и услуги в терминалах любого типа.

Сбербанк Онлайн является единственным в РФ банковским приложением, который позволяет напрямую привязать карточку к Sumsung Pay.

Apple Pay

В РФ первым банком, начавшим работу с сервисом Apple Pay, был Сбербанк, и до сих пор является единственным, с кем сотрудничает компания-разработчик. Платежная система применяется только в флагманских моделях iPhone, начиная с версии 6 (5,5S и 5 С уже имеют значительные ограничения), а также в других устройствах компании-производителя. Из минусов можно отметить следующее:

• ограничение по сотрудничеству с банками-партнерами;
• высокая цена мобильных устройств, поддерживающих сервис (даже самая дешевая модель намного дороже, чем модель корейского производителя);
• к системе могут привязываться только 4 модели;
• привязка к определенному типу терминалов, умеющих считывать NFC-чипы;
• производитель устройств запрещает использовать чипы для «чужих» приложений;
• обязательное присутствие сканера для отпечатка пальцев.

Существует три основные бесконтактные платежные системы: Apple Pay, Android Pay и Sumsung Pay. Подобрать приложение для бесконтактной оплаты Сбербанк, можно ориентируясь на марку своего смартфона (кроме Android Pay), а также достоинства и недостатки каждой системы. Подключать приложения можно бесплатно.

Apple Pay

Платежная система применяется только в iPhone, начиная с версии 6.

Требуется последняя версия ОС iOS, а также идентификатор Apple ID. Соответственно позволить себе такую поддержку сможет далеко не каждый клиент Сбербанка. Фактически к системе могут привязываться только 4 модели айфонов. Для проведения транзакции обычно требуется сканер для отпечатка пальцев.

Для настройки необходимо:

• выбрать на телефоне Wallet и добавить ее;
• добавить карту (можно добавлять до 8-12 карт);
• дождаться окончания проверки банком.

Особенность системы в том, что оно может быть использовано даже с Apple Watch и iPad. Apple Pay работает везде, где есть соответствующее изображение – логотипа Apple Pay. С технологией Touch ID также можно расплачиваться одним прикосновением.

Android Pay

Это система платежей от компании Google, встраиваемая в смартфоны на базе ОС Android. Отлично подойдет для телефонов или других гаджетов на базе Android (не ниже версии KitKat 4.4). Плюсом является привязка к приложению бонусных карт, участие в акциях.

• зайти в Google Play и загрузить приложение Android Pay;
• активировать NFC в телефоне;
• привязать банковскую карту.

Samsung Pay

Sumsung Pay работает более чем с 60 банками в России и Беларуси.

Система использует чип для многих приложений и поддерживает магнитную полосу для считывания карты обычным путем. Оплата через Sumsung Pay осуществляется при наличии сканера для отпечатка пальца. Сбербанк позволяет напрямую привязать карточку к данной платежной системе.

• создать учетную запись в Sumsung Account;
• подтвердить свой отпечаток пальца или ввести свой PIN-код;
• выбрать на телефоне Sumsung Pay, запустить его и добавить данные карты.

У Samsung также есть сервис кешбэка (получения денег после каждой покупки, совершенной в розничных магазинах-партнерах). Узнать о нем можно зайдя в приложение.

Удаленная загрузка карт

К счастью, телефон является интерактивным устройством, которое всегда на связи. Следовательно, в него можно удаленно записывать платежные карты и именно тех поставщиков услуг, которые нужны конкретным пользователям. Для осуществления этой функции была сформулирована роль TSM (Trusted Service Manager), который объединяет с одной стороны поставщиков услуг (Service Provider TSM), а с другой стороны чипы Secure Element в любых форма-факторах (Secure Element Issuer TSM). Такая платформа TSM и была разработана нами в компании i-Free и сертифицирована на соответствие всем необходимым мировым стандартам.

TSM позволяет владельцам Secure Element не интегрироваться с каждым поставщиком услуг и не отвозить к ним всем «носители карт» для контактной персонализации, а поставщикам услуг не подключаться ко всем операторам и производителям телефонов. Сотовым операторам, производителям телефонов и поставщикам услуг достаточно подключиться к TSM по стандартному протоколу и они одновременно интегрируются с множеством партнеров.

Как подключить NFC?

Для начала бесконтактной оплаты нужно зайти в настройки своего смартфона и активировать NFC. Учтите, что такая технология поддерживается далеко не каждым телефоном. Далее необходимо будет открыть (если ее нет) карту Сбербанка РФ.

Пошаговая инструкция для пользователя:

1. Шаг 1. Проверяем наличие модуля NFC и активируем его.
2. Шаг 2. Скачиваем нужное приложение.
3. Шаг 3. Добавляем данные карты Сбербанка или карт в выбранную платежную систему.
4. Шаг 4. Проходим проверку у банка с введением индивидуального кода.
5. Шаг 5. После появление карточки в списке, переходим к процедуре оплаты телефоном.

В системе нужно будет ввести номер карты, срок ее действия, а также фамилию, имя держателя, код безопасности (CVV). Карту можно отсканировать фронтальной камерой смартфона прямо в приложении. Далее в виде SMS придет проверочный код от банка, который нужно будет ввести.

Для оплаты достаточно разблокировать экран смартфона и поднести его к терминалу, который принимает бесконтактную оплату. Настройка Near Field Communication не требует особых навыков. Достаточно изучить подробную инструкцию и четко ей следовать.

NFC метка для оплаты через Cбербанк может быть куплена отдельно. В этом случае процедура подключения та же, но для проведения операции можно воспользоваться меткой с чипом.

Прежде чем, устанавливать специальное приложение, убедитесь, что телефон совместим с NFC. Изучать стоит разделы «Настройки», «Беспроводные сети», «NFC» или «NFC и оплата». При нахождении нужной функции включите ее. Проверить автоматическую активацию Android Beam.

Оплатить товар можно сразу после загрузки данных карт. Проблемы возможны, если в телефоне установлен root-доступ либо была произведена модификация заводских настроек.

Прямая установка

Установить программу можно двумя путями: скачав приложение или напрямую через сервис Сбербанк-Онлайн. Отличие в том, что в сервисе банка уже есть вся информация о карте и ее держателе, также не нужно будет вводить ее реквизиты или фотографировать лицевую часть. Соответственно процедура активации происходит быстрее, чем обычно.

Взаимодействие смартфона и платформы TSM

На текущий момент предусмотрено 3 основных способа применения технологии, поэтому вопрос, как пользоваться NFC, не должен приносить неудобств. Владельцам техники предлагается:

• расплачиваться гаджетами в магазинах;
• запускать с помощью меток приложения и программы;
• передавать информацию, используя НФС вместо Bluetooth.

Платформа TSM удаленно управляет чипами Secure Element в телефонах пользователей через безопасный канал связи, используя сам телефон в качестве модема. Ключи от Secure Element хранятся на специальных серверах HSM (Hardware Security Module), являющихся неотъемлемой частью TSM, и без участия последнего получить доступ к чипу невозможно.

На основании распоряжения поставщика услуги TSM записывает (или удаляет, например, в случае утери смартфона) данные карты в Secure Element, а также позволяет проводить удаленный аудит выпущенных карт или, например, просматривать актуальный баланс по картам оплаты проезда или картам лояльности для отображения на экране телефона.

Для какой именно выпущенной карты активировать режим оплаты выбирает пользователь, через пользовательское приложение «Кошелёк», которое отображает выпущенные и доступные для выпуска карты, а также принимает заявки на выпуск новых. Поставщик услуги, получая заявку на выпуск карты, передает эти данные Secure Element телефона через платформу TSM.

Как происходит оплата?

Для оплаты достаточно разблокировать экран смартфона и поднести его к терминалу, который принимает бесконтактную оплату.

Открывать приложение нет необходимости. Задняя панель смартфона или другого гаджета при оплате должна быть расположена параллельно дисплею терминала.

В основном такая технология удобна для оплаты в магазинах. Снять деньги в банкоматах при помощи телефона скорей всего не получится, ведь большинство из них не поддерживают такую функцию. На процедуру уходит всего несколько секунд. Телефон должен быть выведен из спящего режима и разблокирован.

Оплата банковской картой в телефоне

На сегодняшний день выпущенной в «Кошельке» банковской картой можно оплачивать покупки в магазинах, принимающих карты MasterCard PayPass по всему миру, и доступ в интернет в телефоне для этого не требуется. Банковские терминалы в таких точках продаж обозначаются логотипом бесконтактной оплаты (овальный логотип с волнами вправо), который размещается именно в том месте, где находится антенна в считывателе, и прикладывать телефон (местом где в его корпусе расположена антенна) необходимо к этому логотипу, даже если он находится на экране терминала.

Местонахождение антенны различается в зависимости от модели телефона. Например, в смартфонах Philips Xenium W336 и Philips Xenium W5888 антенна находится чуть ниже центра задней панели, а вот в HTC One она расположена выше — за задней камерой, так как корпус телефона металлический,  радио сигнал проходит через узкие пластиковые участки в форме буквы «Т».

На банковских терминалах, оборудованных бесконтактными считывателями, имеется 4 цветовых индикатора. Первый означает готовность к работе, второй — считывание, третий — считывание завершено и можно убирать карту, а четвертый — результат считывания.

При оплате банковской картой в телефоне, как и при оплате обычной пластиковой картой, вас могут попросить ввести PIN-код (который можно получить по звонку в банк) или поставить подпись на чеке. Для покупок на сумму менее 1000 рублей ни PIN-код, ни подпись не потребуются.

Приложение «Кошелёк»

Приложение «Кошелёк» не является электронным кошельком или платежной системой, как скажем, многим известный Visa QIWI Wallet и аналоги. «Кошелёк» — это в первую очередь универсальный интерфейс к приложениям (картам) в Secure Element. Благодаря такому подходу, телефон становится «универсальной интерактивной пластиковой картой».

Основная роль приложения заключается в отображении выпущенных или доступных к выпуску карт и обеспечении канала связи между Secure Element и TSM. Также «Кошелёк» дает пользователю возможность интерактивно управлять картами, загруженными в Secure Element.

Приложение предустанавливается на совместимые телефоны на производстве или добавляется с обновлением программного обеспечения таких телефонов (на момент написания текста это HTC One, Philips W8555 и Philips Xenium W336, а в ближайшее время добавятся HTC One Dual SIM, HTC One Max, HTC One SV, HTC Desire 500 и HTC Desire 600). Другие модели и производители появятся позже.

Первая карта, которая доступна в «Кошельке» уже сегодня — предоплаченная банковская карта «ТКС Банка». «Предоплаченная» означает, что карта выпускается без заключения письменного договора с банком, не связана с вашими другими картами в банке, а также в соответствии с законодательством РФ имеет ограничения на одну операцию (не более 15 000 рублей) и общую сумму операций за месяц (не более 40 000 рублей). При выполнении заявки пользователя на выпуск, карта доставляется в телефон в среденем в течение 10 минут.

Банковская карта, загруженная в «Кошелёк», не является виртуальной, как бы нам не хотелось использовать этот термин для нематериальной карты. После персонализации и активации карта действитльно существует «физически» именно в телефоне и взаимодействует с терминалом на кассе в магазине также, как ее пластиковый прародитель, а банковский термин «виртуальная» используется для карт, предназначенных исключительно для платежей в интернете, и не подразумевает взаимодействия с физической инфраструктурой и множества прочих функций карточных продуктов.

Вопрос безопасности

Бесконтактные транзакции безопаснее, чем обычная проплата при помощи магнитной полосы карты.

Для идентификации используется номер виртуального счета. а не личные данные клиента. Вся информация зашифрована по технологии SSL и хранится на серверах.

При бесконтактной оплате предусмотрен:

• уникальный код транзакции;
• индивидуальный номер смартфона;
• ключи для оплаты не сохраняются в памяти телефона;
• конфиденциальность транзакций.

Невозможно скопировать данные карты и похитить деньги при бесконтактных платежах. Даже в случае потери смартфона, можно заблокировать устройство либо использовать его дистанционно. Для безопасности можно использовать отпечаток пальца либо ПИН-код. Естественно при оплате в интернете необходимо соблюдать все правила безопасности (не передавать данные карты другим лицам и пр.).

Любая карта в любом телефоне

Платежные карты в телефон не переносятся, не привязываются и не дублируются, а именно выпускаются. Для выпуска карты поставщик услуги должен подключиться к TSM, а TSM должен иметь доступ к Secure Element. Поэтому на сегодня пока еще невозможно выпустить любую карту в любой телефон, но движение идет именно в этом направлении.

https://www.youtube.com/watch?v=cNxL-ubGpyU

Заинтересованность наблюдается у всех участников процесса: и производители телефонов, которым нужна новая интересная функциональность, и сотовые операторы, и поставщики услуг, которым нужна новая аудитория, и, главное, пользователи, уставшие от тяжести пластиковых карт в бумажнике. Выпускать карты в телефон скоро станет таким же привычным делом, как делать фотографии или браузить интернет.

Автор текста: Константин Савченко