NFC Эксперт Что такое mir pay?
Mir Pay – это мобильное приложение от платёжной системы «Мир» для осуществления бесконтактной оплаты при помощи смартфона. По сути, Mir Pay – это аналог Google Pay, Samsung Pay и Apple Pay, но работающий только с картами МИР.
О разработке приложения для операционной системы Android было заявлено в апреле 2022 года. 4 марта 2022 года Mir Pay стал доступен для загрузки и установки, а изначально к системе присоединилось 8 банков. Крупнейший банк России Сбербанк стал доступен значительно позже – он присоединился к Mir Pay 21 июня 2021 года.
По состоянию на 10 марта 2022 года, с системой Mir Pay сотрудничает 82 банка. Вполне возможно, что в ближайшем будущем их количество увеличится.
Банки-партнеры
В перечень банков – участников программы бесконтактных перечислений входят:
- Центр-Инвест;
- Московский кредитный банк;
- РоссельхозБанк;
- Уральский Банк;
- СМП банк;
- Банк Россия;
- РНКБ;
- Промсвязьбанк;
- Уралсиб;
- Ак Барс;
- Альфа-банк;
- Почта банк;
- АТБ;
Газпромбанк; - АЭБ;
- Санкт-Петербург;
- Генбанк;
- Московский индустриальный;
- Новобанк;
- МТС-банк.
- ВТБ;
- Северный народный банк;
- Кредит Урал банк;
- Край Инвест;
- КС банк;
- Банк Левобережный;
- ПАО Екатеринбург;
- Хакасский муниципальный;
- Владбизнесбанк;
- Кредпромбанк;
- Росгосстрах;
- Мособлбанк;
- Камский коммерческий;
- Тимер банк и др.
Список постоянно пополняется и примечательно то, что бесконтактная система Мир Пэй ВТБ и других банков работает в Крыму!
Количество пользователей картой с бесконтактной оплатой Мир Пэй увеличится, когда платежный сервис подключат Сбербанк и другие крупные финансовые учреждения.
Возврат покупок, оплаченных с mir pay
Порядок возврата и обмена товара ничем не отличается от процедуры, в которой участвовала обычная банковская карточка. Иногда вас кассир может попросить назвать 4 последние цифры номера карты – это нужно для зачисления средств с возврата покупки. Данный номер можно найти в деталях карты в приложении, или посмотреть на самой карточке платежной системы «МИР».
Защита платежных операций
Защищенность транзакций в Мир Пэй обеспечивается по всем стандартам международного уровня.
Реквизиты банковской карточки не сохраняются в мобильном телефоне, в момент выполнения денежного перечисления не раскрываются. Истинный номер карточки на каждую платежную операцию заменяется сгенерированным цифровым кодом – токеном, используемым только один раз.
Как следует из многочисленных отзывов потребителей, даже в случае утери мобильного устройства злоумышленники не смогут воспользоваться карточным счетом.
Инструкция по установке и настройке платежной системы мир
- Для начала, устанавливаем приложение только с официальной страницы Плэй Маркет (совместимость устройств мы разобрали выше).
- Обратите внимание – сервис не будет работать, если вы самостоятельно перепрошивали телефон, меняли заводские настройки или не установили один из вариантов разблокировки смартфона: пароль касание пальцем или детектор лица.
- Во время первого запуска от вас потребуется подтверждения данных аккаунта системы Гугл.
- После вводим данные и привязываем карту платежной системы «МИР».
- Перед стартом работы с системой удостоверьтесь, что в настройках телефона около параметра «бесконтактная оплата» вы определили Mir Pay как приложение «по умолчанию».
Использование сервиса для оплаты
Как платить телефоном по карте РНКБ?
Проведите по дисплею от нижней точки к верхней, выберите необходимую для оплаты карту, авторизуйтесь любым из возможных способов, поднесите мобильное устройство к сканирующему элементу банковского терминала.
Транзакции телефоном рекомендуется выполнять при уровне заряда аккумуляторной батареи не ниже пяти процентов от общего объема.
В случае перевода денежных средств носимым устройством от Самсунг, нажимаем и удерживаем клавишу «назад», поворотом безеля определяем платежную карточку, активируем кнопку «оплата», приближаем устройство к сканеру терминала. Удостоверьтесь, что зарядка аккумулятора не менее пятнадцати процентов.
Оформляя товар через интернет-салон или мобильное приложение магазина, нажимаем кнопку «оплатить Самсунг Пэй», вводим собственный аккаунт, подтверждаем приобретение на смартфоне отсканированным пальцевым отпечатком или сетчаткой глаза, введенным кодом.
Как пользоваться бесконтактной картой РНКБ, если нет связи с Интернетом? Ничего страшного нет – подключение необходимо для привязки карты к смартфону, выполнения денежных переводов или покупок в режиме онлайн. Чтобы совершить транзакцию через банковский терминал магазина, выход в Интернет не требуется.
Чтобы отключить Пэй Пас на карте Мир и не выполнять бесконтактные денежные перечисления, либо временно заблокировать данную функцию, приложение на мобильном телефоне удаляется, все действия выполняются, как в случае с продуктом Сбербанка.
Как настроить?
Рассмотрим алгоритм настройки.
В первую очередь на смартфоне обновляется прошивка до последней рабочей версии.
Для этого в меню настроек находим приложение Самсунг Пэй, активируем его. В случае отсутствия такового скачиваем из Galaxy Apps. Входим в аккаунт на Samsung Pay, соглашаемся с пользовательскими условиями сервиса, нажимаем клавишу «запуск».
Регистрация аккаунта выполняется просто – соблюдайте последовательность действий, представленных на экране мобильного телефона.
Не забудьте про настройку способа идентификации личности для подтверждения транзакций – по пальцевому отпечатку, глазной сетчатке или ПИН-коду.
Остается узнать, как привязать банковскую карту РНКБ Мир к модулю NFC.
На смартфоне выбираем функцию «оплата», нажимаем клавишу «добавить карточку». С помощью камеры сканируем платежный продукт либо вводим необходимую информацию ручным способом, принимаем условия обслуживания, установленные банком.
Чтобы проверить держателя платежной банковской карты, жмем «SMS», дожидаемся прихода одноразового кода (поступит на номер указанного вами мобильного телефона). Вводим код, нажимаем кнопку «отправить». Пальцем или стилусом вводим собственную подпись. Добавление карточки завершено.
Как оплатить покупку картой, которая стоит не «по умолчанию»
Зайдите в приложение и откройте страницу со всеми картами. Нажмите на ту, которой хотите провести оплату. В таком состоянии направьте смартфон на платежный терминал – оплата пройдет через выбранную карточку. При этом, ее не переназначит как «приоритетную в оплате».
Как пользоваться mir pay
Из-за того, что токен имеет ограниченный ресурс действия, количество платежей, которое вы можете совершить без подключения к интернету, ограничено 10 платежами. После этого придётся обязательно подключиться к Сети, чтобы смартфон обновил токены.
Оплата разблокированным телефоном обязательна при оплате покупок до 1000 рублей. Для большей транзакции придётся снять блокировку, подтвердив свою личность. Причём неважно, как вы это сделаете – паролем или биометрией. Это ключевое условие для оплаты без использования пин-кода, который иногда может требоваться. Впрочем, сегодня пин-код для подтверждения платежа обычно не просят.
Как ездить на общественном транспорте со скидкой благодаря Mir Pay, SberPay или Samsung Pay
Вообще, сегодня почти все терминалы в России поддерживают оплату картами Мир. То есть проблем с тем, чтобы расплатиться за покупки в магазине или где-то ещё, быть не должно. Но, чтобы не выглядеть дураком на кассе, отстояв длинную очередь, обращайте внимание на наличие логотипа Мир.
Впрочем, кое-где могут возникнуть проблемы. Например, у меня при оплате картами Мир в общественном транспорте периодически возникают трудности. Терминал просто выдаёт ошибку о том, что моя карта находится в стоп-листе. Как мне объяснили, скорее всего это связано с тем, что на карте нет денег.
Как работают мобильные кошельки на примере приложения «mir pay»
Как известно, в 2022 году мы запустили в эксплуатацию платежную систему «Мир», и карты «Мир» в России принимаются повсеместно. Это, конечно, очень здорово, но сейчас набирает популярность использование мобильных кошельков для оплаты покупок. Согласно статистике, в 2022 году 19% всех операций составляют платежи при помощи смартфона. В 2022 году их было всего 3%. В 2022 году собственное платёжное приложение
Mir Pay
представила и платежная система «Мир».
Mir Pay
написан на
Kotlin
, может работать на телефонах с поддержкой
NFC
и операционной системой
Android 6.0
и выше.
Меня зовут Богданов Валерий, я являюсь руководителем группы тестирования в команде мобильных платежей департамента информационных технологий НСПК, и я расскажу о том, как работают мобильные кошельки на примере нашего приложения Mir Pay.
Сначала рассмотрим, как работает оплата с использованием пластиковой карты. В классическом случае карта выдается держателю банком-эмитентом. При этом карта в защищенной области памяти хранит общий с эмитентом ключ MK-AC (Application Cryptogram Master Key). Во время совершения оплаты (при online-операции) карта генерирует на основе MK-AC сессионный ключ SK-AC (Application Cryptogram Session Key) и на нем, с использованием данных карты и данных об операции, полученных с терминала, генерирует криптограмму ARQC (Authorization Request Cryptogram). В основе генерации криптограммы лежит алгоритм 3DES (Triple DES). В общем случае данные по операции поступают от карты к терминалу, далее на хост банка-эквайрера (т.е. обслуживающего торговую точку), затем к платежной системе и на самом последнем этапе к банку-эмитенту (т.е. выдавшему карту) для авторизации.
Эмитент проверяет криптограмму, сгенерировав ее сам на основе данных об операции, пришедших вместе с ARQC и сравнив ее со значением из полученных данных. Банк-эмитент может одобрить или отклонить операцию по результатам анализа карточных данных, криптограммы, установленных лимитов, оценки рисков, а также других параметров.
А теперь рассмотрим, чем отличается оплата с помощью мобильного кошелька. Здесь банк-эмитент ничего держателю кошелька не выдает (кроме карты, конечно, но она непосредственного участия в оплате не принимает), вместо этого держатель карты вносит ее данные в кошелек, и она в нем «появляется», точнее не она, а специальный токен-профайл, сгенерированный на базе этой карты. Уже сейчас понятно, что организовать оплату, как в классическом случае не получится, так как в телефоне отсутствуют карточные данные и ключ эмитента MK-AC – вместо них используется токен-профайл и его специальные ключи. Перед тем как разбираться с оплатой, давайте поймем, что происходит, когда карта «добавляется» в мобильный кошелек.
Держатель карты вводит данные в приложение (1), которое передает их в зашифрованном виде (об этом чуть позже) через хосты поставщика услуг мобильного кошелька (WSP — Wallet Service Provider) в платежную систему. В случае с Mir Pay поставщиком услуг кошелька является НСПК, поэтому данные сразу попадают в платежную систему (2). Далее обработка происходит на платформе мобильных платежей (ПМП). ПМП расшифровывает данные, по номеру карты определяет, каким эмитентом она была выдана, и запрашивает у него подтверждение на возможность добавления карты в кошелек (3). В случае положительного ответа (4) для данной карты происходит процедура генерации токен-профайла (5) и отправка его на телефон (6). Таким образом, вместо карточных данных на мобильном устройстве будет храниться токен-профайл, привязанный к данной карте и данному устройству. Отметим, что преобразование токен-профайла в исходные карточные данные вне платформы мобильных платежей невозможно. После сохранения токен-профайла на устройстве пользователя Mir Pay запрашивает у ПМП (7) пачку одноразовых ключей, которые будут использоваться приложением при совершении покупки в качестве сессионных ключей, аналогичных упомянутым выше SK-AC. Как видно из названия, одноразовый ключ не может быть применен более одного раза, поэтому в процессе использования приложение Mir Pay периодически подгружает из ПМП новые порции ключей. На этом добавление карты в приложение завершается.
Теперь рассмотрим, как изменился процесс оплаты по сравнению с оплатой по пластиковой карте.
Первый этап почти такой же, только вместо данных карты используются данные токен-профайла, а криптограмма ARQC генерируется на одноразовом ключе, полученном от ПМП в качестве сессионного SK-AC. Еще одно отличие Mir Pay от пластиковых карт состоит в том, что при генерации криптограммы вместо 3DES используется более современный симметричный алгоритм блочного шифрования AES (Advanced Encryption Standard).
Далее, данные об операции так же проходят через терминал, хост банка-эквайрера и попадают в платежную систему. По номеру токена (из токен-профайла) платежная система определяет, что имеет дело не с обычной картой, а именно с токеном, и направляет операцию в ПМП для проверки криптограммы и так называемой детокенизации – превращения токена обратно в данные реальной карты. Да, криптограмма теперь проверяется не эмитентом, а ПМП, так как именно в недрах платформы генерируются те самые одноразовые ключи и токен-профайл. Далее операция с уже карточными данными направляются банку-эмитенту на авторизацию. На обратном пути – обратное преобразование.
В Mir Pay используется схема с одноразовыми ключами, но существует и другой подход – хранение одного ключа на устройстве. Такой подход требует наличия элемента безопасности на устройстве и некоторые кошельки могут его применять с учетом того, что на определенных устройствах такой элемент безопасности присутствует. В нашем случае, учитывая огромное многообразие телефонов с ОС Android это просто не достижимо. Данная специфика и объясняет выбранную схему.
Рассматривая процесс токенизации, описанный выше, можно заметить один тонкий момент: при оплате кошельком используются данные токен-профайла, однако при добавлении карты ее данные отправляются на хосты платежной системы, а эти данные являются строго конфиденциальными. Для защиты карточных данных в Mir Pay предусмотрена многоступенчатая система защиты. При запуске автоматически включается механизм контроля целостности приложения и проверки окружения, не допускающий использование подложного приложения, модифицированного посторонними лицами. В случае обнаружения существенного риска, приложение сообщает об этом пользователю и автоматически удаляет все хранимые токен-профайлы. Дополнительно результаты данных проверок анализируются еще и на стороне ПМП.
Для обмена конфиденциальными данными ПМП и Mir Pay генерируют ключевые пары и обмениваются публичными компонентами. В силу того, что мы не можем на 100% доверять встроенному хранилищу ключей, была разработана схема с хранением разных ключевых компонент в разных местах: как в ключевом хранилище, так и в оперативной памяти. То есть для инициирования мошеннической операции необходимо, во-первых, извлечь криптограммы всех этих ключей, а во-вторых их нужно еще и расшифровать! Но это не так-то просто и не особо эффективно, поскольку для проведения операций используются строго одноразовые ключи. И только после того, как Mir Pay и ПМП обменялись публичными ключами, то есть фактически создали защищенный канал, допускается передача чувствительных данных, которые шифруются крипто-стойкими алгоритмами. По этому механизму на устройство пользователя доставляются и токен-профайл, и одноразовые ключи для проведения операций, и данные по уже совершенным операциям.
Как видно из этого описания, безопасность платежей на базе мобильных кошельков не только сохраняется на уровне пластиковых карт, а в некоторых случаях даже его превосходит! Приложение Mir Pay соответствует международным и отечественным требованиям к безопасности и позволяет держателям карт «Мир» использовать мобильный телефон для оплаты, не опасаясь утечки личных данных.
На текущий момент разработка Mir Pay продолжается – выпустив в сжатые сроки первые версии, мы уже внедряем новые разработки в приложение, не забывая улучшать то, что уже сделано.
Ряд моментов требует развития, — нужно учитывать вышедшие недавно и планируемые к выпуску модели смартфонов, лишенные гуглосервисов, — перейти на российские аналоги или разработать собственное решение.
Как удалить платежную карту из системы?
Все просто. Заходим в приложение и ищем раздел «Детальные сведения о карте». Нажимаем «удалить». Теперь можно ввести данные новой карты или удалить приложение из смартфона.
Как установить mir pay
- Подтвердите привязку вводом кода из SMS-сообщения;
- Назначьте Mir Pay платёжным средством по умолчанию.
Интересно, что на смартфонах Huawei и Honor с сервисами Google сервис Mir Pay предлагает два варианта авторизации: с аккаунтом Google и с аккаунтом Huawei. Для вас они не отличаются. Поэтому, если у вас досанкционный аппарат, выбирайте то, что нравится. А тем, у кого нет сервисов Google, других альтернатив не остаётся. Им придётся проходить авторизацию с учёткой Huawei.
Приехали: суд в России признал Samsung Pay незаконным
Оплачивать покупки при помощи Mir Pay не сложнее, чем с помощью Google Pay или SberPay. Вам потребуется просто разблокировать телефон и поднести его к терминалу оплаты. При необходимости подтвердите проведение транзакции отпечатком пальца.
Mir Pay работает на основе технологии токенизации. По тому же принципу работает и Google Pay. Платёжный сервис шифрует данные банковской карты и плательщика и подменяет их на рандомную комбинацию символов, которая называется токеном. Таким образом продавец, которому вы оплачиваете покупку телефоном, не будет знать о вас ровным счётом ничего.
Какими параметрами должно обладать устройство
Чтобы использовать Mir Pay убедитесь в наличии необходимого программного обеспечения:
- Экран должен быть настроен на автоматическую блокировку экрана
- Смартфон не прошивался «кустарным» методом, не нарушалась целостность системы и не устанавливался root
- Смартфон полностью работает на заводских настройках
- Приложение установлено исключительно из play market
Можно ли оплатить со смартфона, если закончился интернет?
Конечно, Mir Pay дает возможность оплатить покупку без доступа к интернету. Для данной функции приложение записывает уникальные ключи безопасности, при помощи которых нужно оплатить покупку. Но, количество попыток не бесконечно. Если у вас долго не будет доступа к интернету – ключи закончатся. Для их обновления подключитесь к интернету и ключи автоматически возобновятся в системе.
На каких устройствах работает?
Чтобы выполнять бесконтактные платежи по системе Мир Пэй, вы должны стать владельцем следующих моделей мобильных устройств:
- Андроид от шестой версии;
- Самсунг Гэлэкси S7 (S7 edge), S8 (S8 Plus), S6 edge Plus, S6 edge, S6 с поддержкой NFC, Note 5, A (7, 5, 3 – от 2022 г.), A (7, 5 – от 2022 г.), J (7, 5 – 2022 г.), S3 classic/frontier, Sport с чипом НФС.
Настройки приложения
- Добавить ещё одну карту можно следующим образом – в нижнем меню выберите «Карты», а затем нажмите на «Добавить карту». В этом же разделе Вы можете выбрать основную карту для оплаты.
- В блоке «Настройки» есть интересная опция – «Запрос подтверждения при оплате». Базово можно оплачивать покупки на сумму до 3000 рублей, включив экран устройства. Если включить опцию «Запрос подтверждения при оплате», то для покупок на любую сумму необходимо будет разблокировать устройство. Правда, количество платежей при заблокированном устройстве ограничено.
Немного о платежной системе mir
«Мир» — российская система платежей. Ее главная цель – обезопасить транзакции внутри страны, повысить уровень переводов в национальной валюте и воздержаться от негосударственных иностранных платежных систем.
С 2022 года на базе платежной компании «Мир» начался выпуск специализированных банковских карт. На сегодняшний день «Мир» выпускает множество российских финансовых банков и учреждений. Платежные карты полностью соответствуют всем национальным и международным банковским требованиям.
Карту «Мир» можно использовать в любой точке России. При помощи нее можно снять деньги в банкомате, оплатить покупки в супермаркете или же воспользоваться услугами интернет-банкинга. Владельцы карт могут пользоваться всеми преимуществами как непосредственно карты, так и в онлайн-режиме, и через мобильную платежную систему, о которой далее пойдет речь в статье.
Немного о плюсах и минусах платежной системы
%pros_and_cons=1%
Преимущества
Разберемся с достоинствами карты Мир с бесконтактной оплатой:
- этот пластиковый продукт отечественного происхождения, автономен и независим от зарубежных систем и политической обстановки. Санкции рядовым гражданам не страшны;
- возможность бесплатных переводов на карточки Виза и Мастеркард. Подобную услугу предоставляют многие банки;
- карта Мир Pay имеет кэшбэк, постепенно увеличивает количество партнерских проектов;
- банковский продукт выпускается бесплатно;
- снятие наличных средств возможно во всех банкоматах.
С какими банками сотрудничает платежная система:
Среди банков-партнеров можно выделить более 66 компаний, в которые входят:
| ПАО АКБ “АВАНГАРД” | АО “АКТИВ БАНК” | АО “Банк Акцепт” | АКБ “Алмазэргиэнбанк” АО | АО “АЛЬФА-БАНК” | АО УКБ “БЕЛГОРОДСОЦБАНК” |
| АО “ВЛАДБИЗНЕСБАНК” | Банк “Возрождение” (ПАО) | Банк ВТБ (ПАО) | АО “Газэнергобанк” | АО “ГЕНБАНК” | ООО КБ “Геобанк” |
| Банк ГПБ (АО) | АО “Дальневосточный банк” | АО “Датабанк” | АО “Банк Дом.РФ” | ПАО “Банк “Екатеринбург” | ПАО “Запсибкомбанк” |
| Банк “Йошкар-Ола” (ПАО) | ООО “Камкомбанк” | ООО “Камкомбанк” | ООО КБ “КОЛЬЦО УРАЛА” | АО “КС БАНК” | Банк “КУБ” (АО) |
| КБ “Кубань Кредит” ООО | Банк “Левобережный” (ПАО) | АО “МАЙКОПБАНК” | ПАО “МИнБанк” | ПАО “МОСКОВСКИЙ КРЕДИТНЫЙ БАНК” | ПАО МОСОБЛБАНК |
| ПАО “МТС-Банк” | “Муниципальный Камчатпрофитбанк” (АО) | АО Банк “Национальный стандарт” | ПАО УКБ “НОВОБАНК” | АО “БАНК ОРЕНБУРГ” | АО “Почта Банк” |
| ПАО СКБ Приморья “Примсоцбанк” | ПАО “Промсвязьбанк” | ПАО “РГС Банк” | РНКБ Банк (ПАО) | ПАО РОСБАНК | ПАО “РосДорБанк” |
| АО “Россельхозбанк” | АО “АБ “РОССИЯ” | ПАО “Банк “Санкт-Петербург” | “Северный Народный Банк” (ПАО) | “СИБСОЦБАНК” ООО | ПАО “СКБ-банк” |
| АО “СМП Банк” | АО БАНК “СНГБ” | Банк “Снежинский” АО | ПАО “Совкомбанк” | ПАО Ставропольпромстройбанк | Таврический Банк (АО) |
| АО “ТАТСОЦБАНК” | “Тимер Банк” (АО) | АО “Тинькофф Банк” | АО “Тольяттихимбанк” | ПАО КБ “УБРиР” | ПАО “БАНК УРАЛСИБ” |
| АО “Банк Финсервис” | ПАО Банк “ФК Открытие” | ООО “Хакасский муниципальный банк” | ПАО КБ “Центр-инвест” | КБ “ЭНЕРГОТРАНСБАНК” (АО) | ИКБР “ЯРИНТЕРБАНК” (ООО) |
С какими странами работает система оплаты
Сейчас Mir Pay работает только в Республике Армения и на территории Российской федерации. Совершить покупку в данных странах везде, где принимается платежная программа «Мир».
С какими устройствами работает система
Mir Pay полностью совместим со смартфонами на базе ОС Android, которые производятся и импортируются в Российскую Федерацию. Обязательно условие работы приложения – поддержка чипа NFC и обновленная версия Android не ниже 6.0.
Участвую ли я в акциях платежной системы «мир», если оплачиваю со смартфона?
Все услуги, оплаченные с Mir Pay, автоматически подпадают под различные акционные кампании, как и оригинальная платежная карта.
Заключение
На Айфон Мир Пей пока не работает, но разработчики платежной системы уверяют, что вопрос решается.