NFC Эксперт Qr-коды. откуда появились и как используются в современном мире
Смартфон — универсальное устройство для получения и распространения информации. Камеры наших мобильных не только помогают делать селфи для инстаграма, но и обладают способностью расшифровывать информацию, скрытую за QR-кодами. Поговорим, почему все вокруг начали пользоваться двухмерными штрихкодами и как людям удается не заблудиться в пикселях.
QR-коды (от англ. Quick Response, «код быстрого реагирования») придумали на дочернем предприятии Toyota в 1994 году. Японская компания Denso Wave искала способ точной маркировки автомобилей и деталей к ним, чтобы информацию можно было считывать в любом формате. Двухмерное шифрование допускает передачу информации латиницей, иероглифами и даже «пляшущими человечками» Шерлока Холмса, поэтому подошло идеально.
На тот момент в мире уже повсеместно использовались привычные линейные штрихкоды. Они не подходили для сложного производства отслеживания мелких деталей из-за ограниченного количества символов, который каждый мог передать. Кроме того, у QR-кодов высокая читаемость — одна или две ошибки в напечатанном изображении не скажутся на получении информации в будущем. Если со временем код немного стерся, его все равно можно будет идентифицировать — критическое повреждение носителя составляет 30%, что довольно много.
Стандартный QR-код всегда квадратный, контрастный (не обязательно черно-белый) и несет в себе от 21 на 21 пиксель до 177 на 177 пикселей информации. Это не итоговый размер самого кода, а лишь суммарное количество занесенной в рамку зашифрованной информации. Размер печатного варианта QR-кода может быть абсолютно любым — некоторые умудряются сделать так, чтобы его было видно из иллюминаторов пролетающих над зданием или населенным пунктом самолетов.
QR-код — это сжатая до минимума информация, которую можно развернуть на устройстве и изучить во всех подробностях. Хотя гораздо чаще код несет в себе только ссылку на какой-либо материал, максимальный объем хранения данных в самом QR составляет до 15 Кбайт. Стандартное же значение колеблется в значениях от 2–3 Кбайт. Желающим расшифровать большие объемы информации нужно иметь подключение к сети, что фактически делает QR-код подобием бездонной сумки Гермионы Грейнджер. Для распознавания кода сеть не нужна, поэтому его всегда можно «донести» до ближайшего Wi-Fi или до дома.
Повсеместное распространение QR-кодов облегчило не только маркировку товаров на производстве. Коды несут в том числе образовательную функцию, облегчают работу различных служб и автоматизируют ее, а также позволяют обмениваться информацией без привязки к языку. Теперь производители товаров не прикладывают многостраничные инструкции в коробки к утюгам и щипцам для волос — сканер смартфона перенаправляет покупателей на страницу сайта, где им остается лишь выбрать требуемый язык из списка. Получается, что благодаря QR-кодам производители уменьшили стоимость упаковки и сопутствующих товару деталей. Теперь в коробках куда меньше бумаги — хорошие новости для тех, кто переживает за зеленую планету.
У многих QR-коды ассоциируются только с рекламой. На деле же шифрованию поддаются даже книги. Причем их можно дарить друзьям во вполне физическом проявлении. На заметку тем, кто считает, что и в XXI веке книга остается лучшим подарком.
Сложно придумать более удобные таблички для туристов, чем плашки QR. И не менее удобно использовать коды на… кладбищах. Если вы хоть раз искали могилу прабабушки, прыгая по старым захоронениям и «заглядывая в глаза» всем портретам на надгробиях, то наверняка оцените идею привязки каждого захоронения к QR. Впрочем, первоначально эта идея не несет в себе навигацию: двухмерные коды начали добавлять к могилам знаменитостей, которые часто посещают туристы.
На памятнике звезды не напишешь все, что хотелось бы рассказать, а вот благодаря QR можно уместить и музыку, и даже ссылки на фильмы, не говоря уже о текстовых пояснениях. Меня очень вдохновило изображение могилы Юрия Никулина — трудно отрицать, что с каждым поколением об этом великом человеке будут помнить все меньше и меньше, но доступ к информации мы обязаны организовать во всех возможных проявлениях. Впрочем, QR-код можно добавить и на захоронение самого обычного человека. Цифровой след гораздо долговечнее, чем лента «От родных и близких» на пластмассовом венке.
Благодаря высокой степени защиты такого шифрования,на QR-кодах можно построить систему платежей и даже документооборот. Именно так произошло в Китае.
Во-первых, все заведения в Китае имеют собственный QR, к которому привязана определенная платежная система. Например, в кафе совсем не обязательно просить счет у официанта — достаточно сфокусировать камеру смартфона на QR-коде, который наверняка окажется где-то поблизости, и рассчитаться по чеку.
Во-вторых, если вам необходимо заплатить за коммуналку, не придется заходить в профиль на сайте или, в 2020 году в России так все еще делают, стоять в очереди к банкомату. Наводитесь на код в квитанции, подтверждаете транзакцию, и перечисляете деньги на нужный счет.
В-третьих, заходя на вещевой рынок, где продавцы ходят в туалет типа «ведро» и продают вещи по центу за штуку, вы все еще можете использовать QR-код для оплаты. QR в Китае буквально везде, а на смартфоне каждого гражданина Поднебесной стоят приложения WeChat, Alipay или их аналоги.
Так как QR-коды используются в серьезных сферах жизни, находятся и мошенники, которые стараются их подделывать. Наиболее известны два типа злоумышленников: первые подделывают реальные QR, вторые пользуются невнимательностью пользователей.
Тип мошенничества, при котором полностью подделывается QR-код и используется с целью навредить, крайне редок. Представьте, что QR — это валюта. Фальшивомонетчики существовали с момента появления денег, и это не проблема конкретно QR. Второй тип мошенничества куда более популярен: злоумышленники пользуются человеческой невнимательностью.
В QR-коде можно зашифровать не только настоящую ссылку на товар или услугу, но и поддельную. Например, если вы решили заказать путевку на Мальдивы и перешли на сайт www.maldives.com, но не заметили, что там значится maldlves.com — можно ли обвинять систему в ошибке? Важно проверять любую информацию, которую вы получаете на экране, обеспечивая собственную безопасность.
В 2020 году сложно придумать сферу, где двухмерные коды не используются. При этом QR — далеко не единственный способ шифрования информации, который получил массовое распространение. Вышло так, что разные типы кодов закрепились в конкретных сферах жизни. Например, Aztec Code используются железнодорожными операторами и контролерами, а Data Matrix используют в промышленности, в том числе при производстве бронетехники, авиации и космостроении. К тому же на продуктах питания до сих пор достаточно обычного линейного штрихкода. QR-коды захватили медиа — пожалуй, сейчас это самый удобный способ получать информацию обычным людям. Пользуйтесь QR!
Необычные QR-коды
Искусство создавать QR-коды так, чтобы человек хотел потратить время на наведение на него камеры, уже давно продается. Пиарщики и дизайнеры всех мастей изобретают велосипеды, пользуясь гибкостью этого метода шифрования. Не важно, сколько цветов использовано в коде, он останется читаем. Пиксели не обязательно должны быть с прямыми углами — многие обожают скруглять QR. Анимация? Да пожалуйста. В некоторых работах и вовсе вспоминается: «Видишь QR-код? А он есть…»
Анимированный QR-код китайской рисовой компании Yimu Kangdao
QR-код компании, которая занимается прокатом велосипедов и байков
Жители китайской деревни Xilinshui вырастили огромный QR-код из деревьев и кустов — ведет на туристическую страницу, можно сканировать из самолета.
QR-код на… пицце.
Необычная реклама букмекерской компании — болельщик приходит на стадион… и все вокруг тут же хотят отсканировать его прическу.
QR-код, созданный с помощью печенек Oreo ведет на страницу с вопросом — «Что вам понравилось в QReo?»
QR-карта сокровищ
Таблички с QR — туристический бонус
В тысячи раз больше информации на любой визитке.
Так производитель точно знает — вы купили бургер
Кольцо на память с доступом к фотогалерее, например. Наверняка опытные ювелиры смогут сделать не только пластмассовую версию.
Шедевр QR
Банковские карты
Чипы NFC используются не только в мобильных устройствах в режиме эмуляции карты, но и в самих пластиковых картах, для возможности бесконтактной оплаты, и еще в других распространенных устройствах с возможностью эмуляции вашей карты, типа кольца или браслета со встроенным чипом NFC.
Рис. 15. Этапы прохождения платжной транзакции.
В случае использования контактной карты, в ее чип зашивается платежное приложение банка-эмитента, которое через платежную систему взаимодействует с банком-эквайером продавца при проведении платежной транзакции, и персональные платежные данные клиента банка, на чье имя выпущена карта. Данные хранятся в зашифрованном криптоключами виде и защищены от перезаписи или изменения.
В работе бесконтактной карты добавляется NFC модуль, который обеспечивает бесконтактное соединение со считывателем банковских карт.
Что же происходит в случае эмулирования карты мобильным телефоном. Чтобы не записывать на чип SE в мобильном устройстве платежные приложения всех банковских карт, которыми пользуется владелец устройства, которые к тому же надо персонализировать, т.е. передать данные о выпущенных картах и хранить их в защищенном виде, была сформулирована роль TSM (Trusted Service Manager), который объединяет с одной стороны поставщиков услуг (Service Provider TSM), а с другой стороны чипы Secure Element (Secure Element Issuer TSM).
TSM — Trusted Service Manager — уникальный посредник, который владеет ключами. Это аппаратно-программный комплекс, предоставляющий технологические отношения между операторами связи и поставщиками услуг.
Рис. 16. Trusted Service Manager или TSM – доверенный поставщик услуг. Выполняет защищенную загрузку и менеджмент контента защищенного элемента (SE) для транспортных приложений, магазинов, мобильных операторов, банковских приложений, конфиденциальные данные держателя карты.Ключевые услуги доверенной третьей стороны включают защищенную загрузку и менеджмент контента элемента безопасности, выполняемый при взаимодействии с провайдерами мобильных сервисов. Это могут быть банки, транспортные компании, поставщики и агрегаторы услуг. Удаленное управление приложениями, обычно выполняемое с использованием технологий беспроводной сотовой связи (over-the-air, OTA), включает установку и персонализацию приложений в элементе безопасности мобильного телефона, а также дальнейшее обслуживание установленных приложений на всем протяжении их жизненного цикла, равно как и сервисную поддержку. Подробнее о TSM здесь. Однако эта технология платежей все равно требовала присутствия физического защищенного элемента на мобильном устройстве. Что давало определенные ограничения, например, если производитель мобильного устройства не включил SE в свою платформу, в этом случае, требовалось менять SIM-карту на карту с поддержкой SE у мобильного оператора.
В 2021 году Дугом Йегером и Тедом Фифельски, основателями SimplyTapp, Inc. был придуман термин «эмуляция хост-карты» (Host Card Emulation ), который описывал возможность открытия канала связи между терминалом бесконтактных платежей и удаленным размещенным защищенным элементом, содержащим финансовые данные, данные платежной карты, позволяющие проводить финансовые операции в терминале торговой точки. Они внедрили эту новую технологию в операционной системе Android, начиная с версии 4.4. HCE требует, чтобы протокол NFC направлялся в основную операционную систему мобильного устройства, а не в локальную микросхему защищенного аппаратного элемента (SE). Итак, начиная с версии Android 4.4 KitKat управление платежными операциями взял на себя не физический элемент, а API, точнее Google Pay API. Эмуляция карты неотделима от понятия «токенизация», потому что это следующая ступень защиты платежных данных в виртуальном мире после TSM, который выдавал ключи. Токен — это ссылка (то есть идентификатор), которая сопоставляется с конфиденциальными данными через систему токенизации. Сопоставление исходных данных с токеном использует методы, которые делают невозможным обратное преобразование токенов в исходные данные вне системы токенизации, например, с использованием токенов, созданных при помощи случайных чисел. Т.е. вместо номера вашей карты API хранит токен, полученный от банка-эмитента, который бесполезен в том виде, в котором он хранится. Даже если его узнают третьи лица, воспользоваться им будет невозможно.
Рис. 17. Токенизация.Когда вы вводите номер карты в мобильное приложение, обеспечивающее возможность мобльных платежей, например, номер карты 4111 1111 1111 1234, удаленный поставщик токенов (remote token service server) возвращает вместо номера карты токен вида 4281 **** **** 2819, который хранится в мобильном устройстве.
Токенизация при использовании Google Pay:
- Когда пользователь добавляет в Google Pay свою кредитную или дебетовую карту, приложение запрашивает у банка-эмитента токен. Затем Google Pay шифрует токенизированную карту, и она становится доступна для оплаты.
- При оплате клиент прикладывает свое мобильное устройство к терминалу или нажимает соответствующую кнопку в приложении. Google Pay отправляет токен и криптограмму, которая действует как одноразовый код. Платежная система проверяет криптограмму и соотносит токен с номером карты клиента.
- Для завершения транзакции ваш банк-эквайер и банк-эмитент покупателя используют данные клиента и расшифрованную информацию о его платеже
При этом:
Безопасное хранение данных
Использование защищенного элементаКонечно, об этом уже упоминалось в предыдущих разделах. Одним из вариантов хранения учетных данных карты и конфиденциальной информации на смартфоне является Security Element. Мы помним, что SE это физический чип, на который установлены каких-то приложений с конфиденциальными данными, например, апплет платежного приложения, транспортного и т.д. Этот чип может быть частью аппаратной платформы мобильного устройства, или SIM-карты, или даже SD-карты.Также мы помним, что апплетами и данными на SE управляет TSM, доверенный менеджер услуг.
Рис. 21. Апплеты в защищенном элементе.Любые конфиденциальные данные, например, данные, связанные с виртуальной картой, которые хранятся в SE, защищены так же, как и на физической бесконтактной карте. Однако есть одно важное отличие. SE постоянно подключен к смартфону и через смартфон к Интернету. Потенциал для атак намного выше, чем для реальной карты. К данным на обычной карте можно получить доступ, только если она оказывается рядом с бесконтактным считывателем, и только в том случае если бесконтактный считыватель был взломан. Из этого следует необходимость ограничить доступ к апплетам на SE.
И вот, еще одна некоммерческая организация, которая занимается разработкой спецификаций для безопасных цифровых экосистем в США, Global Platform выпустили спецификацию доверенной среды исполнения, или TEE. Эта среда, такой слой между ОС мобильного устройства и SE, в котором обмен данными и командами защищен. Вот тут спецификации Global Platform по криптографическим алгоритмам, системной архитектуре TEE и т.д.
Рис. 22 Trusted Execution Environment – доверенная среда исполнения.
GlobalPlatform TEE Internal API – внутренний API доверенной среды исполнения. Trusted Core Environment – доверенная среда ядра. Trusted Functions – доверенные функции. TEE Kernel – ядро доверенной среды исполнения. HardWare secure resources – аппаратные ресурсы безопасности. Hardware Platform – аппаратная платформа. Rich OS – операционная система. GlobalPlatform TEE client API – клиентские API доверенной среды исполнения. Rich OS application environment – основная среда исполнения приложений в операционной системе.
Вот тут серия семинаров SmartCardAlliance по основам безопасности NFC.
Использование технологии HCEПоследние версии операционной системы Android поддерживают Host Card Emulation или HCE. Использование HCE означает, что команды NFC можно направлять прямо в API, работающее в операционной системе мобильного устройства.
Сама технология HCE не предъявляет требований, к хранению и обработке учетных или конфиденциальных данных, также HCE не предоставляет какие-либо методы обеспечения безопасности. Любая необходимая защита должна быть реализована поверх реализации HCE.Приложение может пересылать команды NFC в любое место, доступное для смартфона.
Это делает варианты реализации виртуальной карты практически безграничными – от полностью облачной карты до хранения (части) виртуальной карты в SE. Поскольку HCE не обеспечивает безопасность, эта технология используется совместно с уже известными TEE и токенизацией.
TEE предоставляет сервисы безопасности и изолирует доступ к своим аппаратным и программным ресурсам безопасности от многофункциональной ОС и связанных приложений. Алгоритм токенизации подменяет конфиденциальные данные токеном, таким же по виду, но бесполезным для злоумышленника.
Безопасный автомобиль
Раньше у вас был автомобиль и физический железный ключ от него на брелоке, все. Если ваш автомобиль хотели угнать, то разбивали стекло, вскрывали приборную панель, заводили машину двумя проводами, все, прощай автомобиль. Потом стали появляться бортовые компьютеры, электроника, иммобилайзеры.
Современный же автомобиль это технологичное пространство и инфраструктура для взаимодействия различных технологий. Автомобили оснащаются модулями Bluetooth, GPS, Wi-Fi, NFC, кроме тех, которые работают с внутренними протоколами и портами, типа OBD.
Если раньше максимальный риск для автомобиля представляло физическое проникновение и угон, то сейчас атаки стали удаленными. Вот и статьи о том, как хакеры воспользовались уязвимостями Jeep и Tesla S, а после этих случаев Fiat Chrysler автомобилей с подозрениями на те же уязвимости. Теперь максимальный риск это не угон автомобиля, а возможность перехвата управления удаленно и причинение вреда здоровью тех, кто находится в автомобиле. 
Рис. 18. Современный автомобиль использует различные протоколы связи.Защита современного автомобиля строится на 5 элементах: безопасный интерфейс, безопасный шлюз, безопасная сеть, безопасная обработка данных, безопасный доступ.
Рис. 19. Безопасность автомобиля.Secure interfaces – безопасный интерфейс. Secure Gateway – безопасный шлюз. Secure Network – безопасная сеть. Secure Processing – безопасная обработка данных. Secure Car Acces – безопасный доступ в машину.
Полный текст статьи NXP тут, там подробно рассматриваются защиты на уровнях с 1 по 4. Но нас интересует безопасность применения технологии NFC, раз уж статья об этом.
Технология цифрового ключа или SmartKey (или Digital Key) разработана таким образом, что ключ не хранится и не передается в открытом виде. Цифровой ключ, это какой-то оригинальный набор данных, которые производитель автомобиля зашивает в прошивку автомобиля вместе с набором функций, которые доступны по этому ключу. Он же (производитель автомобиля) является TSM (Trusted Service Manager) для пользователей ключа, т.е. пользователь не получает ключ от автомобиля, он получает набор зашифрованных данных, которые являются ключом к расшифровке оригинального ключа, и хранятся они в SE мобильного устройства, соответственно. NFC используется только для передачи этих зашифрованных данных автомобилю. Учитывая, что NFC работает на расстоянии около 10 см., практически невозможно просканировать и узнать эти данные. Еще важной частью архитектуры безопасности является TEE, это так называемая Trusted Execution Environment или безопасная среда исполнения, является безопасной площадью основного процессора и гарантирует защиту кода и данных, загруженных внутри, в отношении конфиденциальности и целостности.
Рис. 20. Безопасный доступ в автомобиль по NFC. Car OEM – производитель автомобиля. TSM – доверенный менеджер услуг (поставщик ключей). Mobile UI – мобильный интерфейс. TUI – доверенный интерфейс. TEE – доверенная среда исполнения. Secure Element – защищенный элемент. SE provider – провайдер защищенного элемента. SE provider agent – исполняемое приложение провайдера защищенного элемента. NFC – чип NFC.
В каких смартфонах есть nfc?
Перечисление всех устройств с поддержкой коммуникаций ближнего поля займет несколько страниц. Поэтому мы ограничимся кратким описанием самых интересных моделей, и начнем с продукции Apple.
Впервые NFC-антенны появились в iPhone 6. Одновременно с презентацией устройства была представлена и бесконтактная платежная система Apple Pay. Поддержка технологии есть во всех последующих смартфонах американского бренда, включая доступные SE. В большинстве моделей она предназначается исключительно для соединения с банковскими терминалами.
Разумный выбор — iPhone 11 Pro. Смартфон удобно ложится в руку и помещается в кармане. В любой момент вы сможете использовать его в качестве электронного кошелька. OLED-экран подстраивается под окружающее освещение, меняя яркость и цветовую температуру, поэтому изображение всегда остается четким и приятным для глаз.
Если говорить об Android-устройствах, выбор будет намного шире. Модуль NFC есть во всех классах — от ультрабюджетного до флагманского.
Самый доступный смартфон с поддержкой коммуникаций ближнего поля — Vertex Impress Click. Модель совместима со всеми функциям NFC-антенны, включая обмен файлами, авторизацию и бесконтактные платежи. Она полностью соответствует требованиям разработчиков — ее мощности достаточно для запуска Google Pay и мобильных приложений банков.
Куда интереснее другой бюджетный смартфон — ZTE Blade V9. В его активе широкоформатный экран с разрешением Full HD и процессор Qualcomm Snapdragon 450, позволяющий запускать большинство современных игр с минимальными или средними настройками графики.
Устройство также радует объемом памяти — 4 ГБ оперативной и 64 ГБ физической в базовой комплектации. Двойная камера смартфона с матрицей 16 Мп умеет снимать с эффектом боке. Владельцу доступно два способа разблокировки — с помощью отпечатков пальцев и функции распознавания лиц.
В среднем классе стоит отметить смартфон Xiaomi Redmi Note 8T, который оснащен актуальными технологиями по доступной цене. Его гордость — модная квадрокамера с разрешением 48 Мп, способная делать четкие фотографии днем и ночью. Процессор Qualcomm Snapdragon 665 поддерживает стабильный FPS в играх при средних или высоких настройках графики.
Оболочка операционной системы MIUI оптимизирует энергопотребление , поэтому батарея емкостью 4 000 мА*ч обеспечивает до 2 дней автономной работы. В устройстве также есть инфракрасный порт для дистанционного управления кондиционерами, телевизорами и другой бытовой техникой.
В категории «доступных флагманов» наиболее интересен Huawei P40 lite. Смартфон собран на базе процессора Kirin 810 со встроенной нейросетью. Искусственный интеллект ускоряет запуск приложений, сглаживает анимацию при высоких нагрузках, предотвращает падение FPS и снижает температуру внутренних компонентов в играх.
В премиум-классе нельзя пройти мимо бескомпромиссного Samsung Galaxy S20 Ultra. Его счетверенная камера с перископным объективом делает снимки с десятикратным зумом без потери качества. И даже при 100-кратном зуме вы различите детали изображения: искусственный интеллект сглаживает контуры и «дорисовывает» текстуры.
Процессор Exynos 990 гарантирует исключительно плавную работу в любых сценариях — от неспешного пролистывания соцсетей до построения виртуальной реальности. Технология DeX позволяет превратить смартфон в стационарный компьютер, подключив к нему мышку, клавиатуру и монитор при помощи компактного адаптера.
Гостиничный бизнес
NFC имеет широкое применение в гостиничном бизнесе. Речь, конечно, не только о гостиницах, если взять какой-то более широкий смысл, то технологию NFC используют для контроля доступа или удостоверения личности. NFC обеспечивает контроль доступа к определенным помещениям или группам помещений, в первую очередь это конечно гостиничный номер, но в зависимости от привилегий клиента он может получать доступ к SPA зоне, или любая другая зона или помещению, где доступ ограничен. NFC также может помочь отельерам или владельцам помещений в контроле пропускной способности, отслеживая, сколько людей посещают определенную комнату или проходят через какую-то зону.
Решение для гостиничного бизнеса предлагает гостям абсолютно новый опыт. В зависимости от выбранного решения гости могут сами предварительно резервировать и бронировать номера с помощью своих мобильных устройств. По прибытии они могут использовать свой смартфон для заселения или расчета.
Когда гости приезжают в отель, они сразу проходят в свой номер и открывают дверь с помощью смартфона. Больше не нужно ждать в очереди на ресепшн после длительного путешествия. Никаких ключей или карт. Это решение безопасно, удобно и экономит время для всех.
И гости, и гостиничные компании, получают выгоду, от использования NFC в отеле. Например, гость может быстрее попасть в свой номер, если его смартфон будет запрограммирован на открытие замка номера, при наличии поддержки технологии NFC, к тому же это устраняет необходимость носить физический токен (например, карту или ключ).
В этом случае вы вряд ли забудете ключ внутри комнаты, по неофициальной статистике каждый второй человек не расстается со смартфоном. А отели экономят на стоимости физических ключей.
В случае, когда NFC используется для контроля доступа, например на мероприятие, выставку или в какой-то развлекательный комплекс, владельцы могут сократить расходы, проводя цифровую регистрацию посетителей вместо выпуска физических карточек, бейджей или билетов.
РеализацияКонечно внедрение технологии NFC в гостиничном бизнесе требует дополнительной инфраструктуры. Чтобы использовать технологию NFC, потребители услуг отеля должны пользоваться мобильными устройствами с поддержкой NFC, а отельеры должны иметь программное и техническое оснащение, которое позволит запрограммировать смартфон посетителя.
Иначе говоря, в инфраструктуре отеля требуется использовать систему физического контроля доступа, т.е. считыватели дверей, совместимые с NFC, и программное обеспечение, способное управлять правами доступа пользователей и учетными данными.
На видео представлено сравнение классического пути регистрации и удаленной регистрации и доступа в гостиницу с помощью смартфонаА что касается использования технологии NFC в гостиничном бизнесе, и возможности регистрации гостя через его смартфон, то одними из первых эти решения стали внедрять у себя Hilton Hotels. Или по внедрению этой технологии в отеле Clarion в 2021 году.
Проблемы
Ограничение доступа к двигателю автомобиля
Приложение на устройстве с поддержкой NFC может превратить ваш смартфон в ключ автомобиля, придав новый смысл термину «бесключевой доступ». Поднеся мобильное устройство с NFC к ручке двери водителя, можно заблокировать и разблокировать автомобиль. Размещение телефона на специальном месте, которое является также площадкой беспроводной зарядки, на приборной панели внутри автомобиля включает зажигание.
РеализацияВнедрение технологии NFC внутрь автомобиля началось примерно с 2021 года, когда первые автомобили с бесключевым доступом через мобильное устройство были представлены на автосалоне в Детройте. Сначала это были автомобили премиум-класса, Mersedes-Benz и Audi.
Но на сегодняшний день многие автомобильные концерны взяли NFC на вооружение. В 2021 году организация Car Connectivity Consortium, которая занималась разработкой протокола «цифрового ключа» для использования в автомобильных системах объявила о выпуске спецификации Digital Key Release 1.
В этом протоколе обещают поддержку следующих функций:
Рис. 9. Взаимодействие устройства NFC и автомобиля. Car OEM – производитель автомобиля. TSM – доверенный менеджер услуг (поставщик ключей). Mobile UI – мобильный интерфейс. TUI – доверенный интерфейс. TEE – доверенная среда исполнения. Secure Element – защищенный элемент. SE issuer – эмитент защищенного элемента. SE issuer agent – исполняемое приложение эмитента защищенного элемента. NFC – чип NFC.
По схеме видно, что стандартизированный интерфейс позволяет обращаться к SE, где хранится цифровой ключ, и через NFC мобильного устройства передавать его автомобилю. Датчик NFC в автомобиле устанавливают в ручке двери водителя и на передней панели, под специальной площадкой.Вот тут разработки NXP в области безопасного бесключевого доступа к автомобилю.А тут про безопасную автомобильную архитектуру.
ПроблемыПроблема в том, что внедрение такой технологии в инфраструктуру автомобиля скажется на стоимости модели в сторону увеличения. И еще безопасность. Хотя производители устройств с технологией NFC уверяют, что это она из наиболее безопасных технологий, ввиду очень ограниченного радиуса действия ее практически невозможно просканировать удаленно, считывающее устройство должно находиться на расстоянии максимум 10 сантиметров, а цифровой ключ хранится в защищенном элементе мобильного устройства.
Ограниченный радиус действия, кстати, с другой стороны, тоже может быть определенной проблемой, потому что телефон надо будет поднести прямо к ручке двери автомобиля, уже не откроешь машину стоя у магазина с полными пакетами в руках, как с кнопки брелка.
Рассказываем, как работает терминал тинькофф инвестиций
Привет! В этом посте мы расскажем, что умеет наш терминал и как в нем торговать.
Зачем нужен терминал Тинькофф
Чтобы в одном окне видеть все: графики, стакан, список бумаг и другие инструменты.
В терминале мы сделали так, чтобы опытные инвесторы увидели знакомые инструменты, для новичков он был интуитивно понятен, а в целом — чтобы был простым в использовании и с полезным набором функций.
Во-первых, терминал находится в личном кабинете — ничего не нужно устанавливать на компьютер и дополнительно регистрировать у брокера. Вы можете торговать с любого компьютера или планшета и на любой операционной системе. Чтобы открыть терминал, зайдите в личный кабинет на Tinkoff.ru по логину и паролю, далее — в раздел «Инвестиции» и выберите вкладку «Терминал». Одновременно терминал можно открыть в шести вкладках браузера — например, чтобы следить за разными отраслями рынка.
Во-вторых, вы можете отслеживать доходность и стоимость актива с момента покупки, а портфель и историю сделок — за весь период. В некоторых терминалах доходность и стоимость актива или портфеля, а также историю сделок можно смотреть только за текущий торговый день. Стоимость портфеля можно привести в долларах или евро — по биржевому ласт-прайсу.
В-третьих, данные по котировкам обновляются так же быстро, как и в других популярных торговых терминалах.
В-четвертых, этот терминал можно сделать лучше: напишите нам, что, на ваш взгляд, нам нужно доработать или добавить, изменить или убрать, чтобы работать было удобнее. Это можно сделать не выходя из терминала или в комментариях к посту, мы передадим команде разработчиков ваши идеи.
Сколько стоит
Терминал Тинькофф Инвестиций бесплатный — не нужно платить ни единожды, ни при подключении, ни абонентскую плату. Через терминал вы можете торговать с брокерского счета и ИИС, если хотя бы на одном из счетов у вас подключен тариф «Трейдер» или «Премиум».
Виджеты
В терминале есть виджеты — это отдельные блоки, в которых мы отображаем конкретную информацию. Например, в виджете «Стакан» отображаем котировки актива, а в «Новостях» — только новости.
В терминале 9 виджетов. Поставить виджет можно в любом месте экрана:
Чтобы информация в виджете обновлялась в зависимости от выбранного актива, можно привязать виджеты к одной группе. Выбрать группу можно по клику на квадрат в верхнем левом углу виджета.
Чтобы привязать все виджеты к одной группе, в виджетах «Инструменты» или «Портфель» кликните правой кнопкой мыши и нажмите «Привязать все виджеты». У нас на скриншоте все виджеты желтой группы привязаны к акции NLMK.
Если нужно одновременно следить за несколькими активами, откройте вкладки в терминале с помощью плюса вверху и настройте свой набор виджетов в каждой из них. Вкладки можно перемещать и переименовывать.
Инструменты.
В этом виджете можно одновременно отслеживать котировки по нескольким валютам и бумагам.
Когда откроете терминал в первый раз, вы увидите в этом виджете список случайных ценных бумаг и валют — добавить новые и удалить ненужные можно правой кнопкой мыши:
График. Выбирайте линейный или свечной тип графика и временной интервал — его можно регулировать одной кнопкой. На скриншоте:
1 — тикер бумаги;
2 — переключатель между свечным и линейный графиком;
3 — валюта, в которой торгуется бумага;
4 — группа, к которой вы привязали виджет;
5 — временной интервал;
6 — цена последней сделки;
7, 8 — кнопка и панель периода. Вы можете настроить период и передвигать его в пределах графика;
9 — поиск актива;
10 — котировки по активу.
Стакан. В этом виджете можно выбрать один из четырех видов стакана:
1 — классический;
2 — с отображением объема;
3 — с отображением объема бумаг от меньшего к большему;
4 — спред между ценами «бид» и «аск».
Заявки
В виджете «Заявка» можно выставить рыночную или лимитную заявки:
В виджете «Отложенная заявка» можно выставить тейк-профит, стоп-лосс, или стоп-лимит:
В виджете «Активные заявки» можно посмотреть активные заявки по всем бумагам и отменить их:
Портфель. Тут можно проверить стоимость позиции, среднюю цену одного лота и информацию о том, сколько денег или бумаг заблокировано в портфеле для исполнения заявок. Продать актив, оставить лимитную заявку, стоп-лосс или тейк-профит тоже можно в этом виджете — для этого нажмите правой кнопкой мыши на актив:
Новости. Можно настроить ленту для отдельной компании — для этого через поиск найдите нужную. Чтобы читать все новости — нажмите на квадрат и выберите Remove: 
Операции. Все операции по текущему активному счету. Можно настроить по одному активу через поиск:
Что еще можно
В верхней панели терминала можно выбрать счет, с которого хотите торговать, оставить обратную связь, отключить подтверждения по СМС и добавить виджеты.
Выбор счета
Если у вас есть и брокерский счет и ИИС, вы можете переключаться между ними в этом меню:
Список изменений
Пишем, что и когда изменили в терминале:
Настройки
Здесь можно отключить подтверждение сделок по СМС. Подтверждение кодом нельзя отключить для вывода денег на карту и сделок размером более 300 000 рублей или 5000 долларов или евро. Еще можно настроить время сессии, чтобы вы не логинились каждый раз, когда не пользуетесь терминалом:
Обратная связь
Присылайте свои вопросы, комментарии и идеи, как мы можем сделать
терминал Тинькофф Инвестиций
удобнее:
Мы уже работаем над индикаторами, заявками и сделками на графике, параметрами и объемами торгов, объемами торгов на графике и торговлей с плечом, в том числе и торговлей в шорт. Об этом тоже напишем в этом блоге.
Транспортная инфраструктура
Рис. 11. Эволюция транспортных билетов.Legacy media – устаревшие билеты. New media – новые билеты (технологии). Paper tickets – бумажные билеты. Light interface – оптический интерфейс. Contactless cards – бесконтактные карты. Contactless interface – бесконтактный интерфейс. Mobile tickets – мобильные билеты. NFC interface – интерфейс NFC.
У всего есть эволюция, например, на этом рисунке показана эволюция транспортных билетов. Ручной труд давно канул в Лету, жетоны и бумажные билеты тоже. Потом, за ними и билеты с магнитной полосой и билеты со штрих-кодами. Сейчас эволюция транспортных билетов остановилась на бесконтактных транспортных картах. Расцвет эры NFC в транспортной инфраструктуре.
Вот тут NFC Forum white paper о применении NFC на транспорте. Очевидные преимущества от внедрения: простота использования, мультикарта, которая действует на несколько видов транспорта, можно пополнить баланс через приложение, а не стоять в очереди, экологичность и прочее.
Сейчас бесконтактные транспортные карты на базе меток NFC прочно вошли в транспортную инфраструктуру. Причем, такие карты работают не только в транспортной инфраструктуре городов, на горнолыжных курортах система подъемников тоже использует карты на базе NFC меток.
РеализацияМосметро анонсировали услугу «Мобильный билет», в процессе предоставления сервиса участвуют операторы сотовой связи (ОАО «МТС», ПАО «Мегафон», ОАО «ВымпелКом») ООО «Бриз Технологии», ГУП «Московский метрополитен» (Метрополитен)
, ГУП «Мосгортранс». Операторы сотовой связи предоставляют потребителю SIM-карту со встроенным чипом NFC, SE и подключаемой услугой мобильного билета. В этом случае оплата за транспортный тариф происходит через NFC SIM-карты со счета мобильного номера в транспортное приложение.
Оплата проезда осуществляется одним касанием телефона к валидатору транспортного оператора, т.е. для пользователя все просто.Можно ли сделать так же, но без замены сим-карты? В первую очередь, мобильное устройство должно поддерживать NFC и SE.
Во вторую очередь, платежное приложение должно напрямую работать с приложением транспортного оператора. Иными словами, если транспортную карту можно будет интегрировать в Google Pay. И Google Pay добавили такую возможность, но она пока что в каком-то полуживом режиме, по крайней мере транспортные карты действующие в России Google не понимает. Поэтому, нет.А вот для Apple есть такая услуга.
Apple Pay с Mastercard: простой и удобный способ оплаты. Оплатить проезд в метро и на МЦК с помощью Apple Pay можно в кассах, автоматах по продаже билетов, а также прямо на турникетах. Опять же, если у вас не мастеркард, то не забывайте транспортную карту.Есть приложения для мобильных устройств, которые позволяют оплачивать проездной электронным платежом, инициализируя карту через NFC, например, «мой проездной». Подробности о работе тут.
ПроблемыПервая и очевидная проблема внедрения услуги электронного билета это в единообразии. В необходимости выбора единого стандарта и единого технического решения для всех транспортных операторов, моделей телефонов и т.д.
Физический контроль доступа
Индустрия систем контроля и управления доступом (СКУД) разрабатывает решения для различных сегментов рынка, для которых в качестве идентификаторов исторически использовались низкочастотные RFID-метки, используемые с приложениями, которые позволяют подключенным в систему точкам доступа считывать метки и проверять сервер (или управляющий контроллер) в режиме реального времени для подтверждения доступа.
В течение последних нескольких лет индустрией были предприняты серьезные усилия по обновлению этой инфраструктуры и переходу от поддержки только RFID оборудования низкочастотного диапазона к более функциональным высокочастотным устройствам, совместимым с ISO / IEC 14443.
Это дает возможность выполнять дополнительные функции, кроме обычного контроля доступа, такие как оплата проживания, создание пропуска, проверка личности и предоставление других разрешений.Наиболее известной реализацией стандарта стало семейство смарт карт Mifare.
Если мы говорим про СКУД не нужно забывать что основным устройством, будет контроллер, который тоже должен поддерживать соответствующий функционал. Основной требуемый от контроллера функционал это — бесшовно работать с криптозащищенными секторами смарт-карт.
Современные облачные сервисы позволяют поставщикам продуктов и услуг доступа просто и безопасно портировать свои приложения для смарт-карт на смартфоны. Все права и функции, связанные с бесконтактной картой контроля доступа, могут обрабатываться смартфоном.Смартфоны, поддерживающие NFC, могут хранить и предоставлять учетные данные доступа считывателям, которые поддерживают карты бесконтактного доступа, соответствующие ISO / IEC 14443. Учетные данные могут быть сгенерированы в режиме реального времени и храниться в SE или в приложении с поддержкой HCE.Смартфон, среди прочих функций, становится устройством открывания дверей, электронным билетом или системой отслеживания пользователей и посещаемости.Контроль доступа на основе NFC катастрофически удобен для управления физическим доступом для большого количества территориально распределенных объектов.
Например поставщики коммунальных услуг регулярно сталкиваются с проблемой одновременного управления многочисленными объектами и огромным количеством персонала. Это традиционно означает, что необходимо поддерживать огромное количество замков, а ключи от которых находятся в постоянном обращении.
В том числе огромным преимуществом использования смартфона с NFC в качестве ключа, является возможность использования замков, для которых источником питания будет выступать смартфон в момент идентификаций передающий на замок достаточно питания для его разблокировки.РеализацияЧастично реализация физического контроля доступа описана в пункте «Гостиничный бизнес».
Самым, наверное, распространенным примером использования технологии NFC в контроле физического доступа будут обычные домофоны, где в брелок зашивается метка с ключом, а в устройстве на двери стоит считыватель NFC меток.
ПроблемыКроме проблем, описанных в разделе «Гостиничный бизнес», есть еще несколько.Поддержка NFC производителями смартфонов до сих пор относится к аппаратам премиум-сегмента. Кроме того, некоторые телефоны имеют неоптимальное расположение и дизайн антенны, что дает в результате низкое качество считывания.
Поэтому технология NFC используется в связке с Bluetooth в качестве бесконтактного протокола. Bluetooth доступен практически на всех смартфонах, у этого протокола больший радиус действия. И производители оборудования систем контроля доступа включают поддержку Bluetooth в дополнение к стандарту ISO / IEC 14443 и NFC.