Приложение чтоб расплачиваться телефоном. Как пользоваться Android Pay в Сбербанке России

Современные технологии не стоят на месте. Они развиваются настолько быстро, что многие люди просто не успевают разобраться в них. Еще совсем недавно оплата товаров в интернете была в новинку. Да и как это работает, понимал лишь ограниченный процент людей.

Теперь технологии развиваются еще стремительнее. Пришел черед мобильных телефонов. Буквально каждый месяц на рынке появляются новые модели, оснащенные десятками полезных функций. Одна из них - оплата покупок телефоном. Как это возможно? Как расплатиться телефоном в магазине? Что для этого необходимо знать и иметь? Давайте разбираться.

Можно ли платить при помощи телефона

Одна из недавних новинок, с которой познакомились наши граждане - система бесконтактных платежей. Здесь идет речь о таких видах карт, как Visa PayWave и MasterCard PayPass. Огромное количество людей уже оценило простоту и удобство этой технологии. Для того чтобы расплатиться за покупку, нужно просто поднести «пластик» к специальному POS-терминалу. При этом нет необходимости вводить PIN-код или совершать еще какие-либо действия. Все происходит автоматически. Это невероятно ускоряет оплату.

Этот же процесс был взят за основу при разработке при помощи «мобилки». Технология называется Near Field Communication (сокращенно NFC). Владелец смартфона генерирует специальную платежную карточку, имеющую функцию бесконтактной оплаты. Для этого применяется специальное мобильное приложение, различное для каждой системы.

Apple Pay

Эта технология бесконтактной оплаты была встроена в устройства «яблочной» торговой марки. Суть ее в том, что вам больше не нужно таскать с собой бесчисленное множество различных пластиковых карточек. Вы можете просто «подвязать» все пластиковые носители к смартфону и удобно совершать покупки.

Сделать это несложно, а сервис действительно прост и удобен в применении.

Изначальные настройки

Чтобы приступить к использованию Apple Pay, придется совершить несколько подготовительных действий. Для начала необходимо открыть карточный счет в одном из отделений следующих финансовых учреждений:

«Альфа-Банк».
«ВТБ 24».
«РокетБанк».
Банк «Санкт-Петербург».
«Тинькофф».
Банк «Открытие».
"Газпромбанк".
«Русский Стандарт».
"Яндекс.Деньги".
Сбербанк.
"МДМ-Бинбанк".
«Райффайзенбанк».

Список постоянно пополняется и вполне вероятно, что скоро в него можно будет внести еще несколько десятков банков.

Ну и, конечно, необходимо убедиться в том, что ваш айфон справится с установленным приложением. Технологию поддерживают такие модели:

iPhone SE, 6, 7, 6s и 6 Plus и 7 Plus;
Macbook Pro 2016;
iPad последних версий;
и II поколений.

Если у вас телефон более старой модели, с бесконтактными платежами придется немного повременить.

Кроме этого, для установки Apple Pay и его нормального функционирования вам понадобится идентификатор Apple ID и обновленная до последней версии «операционка».

Для совершения неконтактных платежей вы можете добавить в «яблокофон» целых 8 платежных карточек.

Алгоритм применения

Вот небольшая инструкция для тех, кто не знает, как превратить телефон в банковскую карту:

Откройте систему Wallet и нажмите на активную ссылку «Добавить платежную карту».
Введите код Apple ID.
Внесите в предложенные поля данные платежной пластиковой карты: имя держателя, срок действия, номер. Укажите краткое описание.
Если возиться нет желания, можно просто сфотографировать карточный носитель. В этом случае часть полей заполнится автоматически.
После этого необходимо немного подождать. Банк, выпустивший карту, определит ее подлинность, идентифицирует и решит, можно ли присоединить ее в IPhone.
Когда проверка завершится, нажмите кнопку «Далее» и еще немного подождите.
Готово. Теперь вы можете использовать свой смартфон для оплаты покупок.

А как расплатиться телефоном в магазине? Очень просто. Для этого достаточно поднести смартфон к специальному платежному терминалу. При этом необходимо пальцем удерживать Touch ID. Кто не знает, это большая клавиша внизу корпуса. Немного подержите смартфон возле терминала и дождитесь звукового сигнала. Он оповестит вас о том, что операция завершена и прошла удачно.

Android Pay

А как расплачиваться с помощью телефона, работающего на системе «Андроид»? Здесь тоже нет ничего сложного. Скачать специальное приложение можно с сервиса GooglePlay. А вот стабильно работать оно будет только при выполнении следующих условий:

присутствие системы «Андроид» версии 4.4 или выше;
предустановленного NFC-модуля;
отсутствие открытого безлимитного доступа к системам смартфона (root-доступ).

Существует еще несколько условий, при которых системой Android Pay воспользоваться не получится:

в смартфоне не разблокирован загрузчик ОС;
предустановлена версия «операционки» для разработчиков или имеется Samsung MyKnox;
смартфон является подделкой и не прошел процедуру одобрения в Google.

До того как расплатиться телефоном в магазине или салоне, необходимо правильно установить и запустить соответствующее приложение. Сделать это можно так:

загрузить и установить сервис;
открыть программу и отыскать свой аккаунт;
нажать значок «+» в правом углу снизу;
выбрать пункт «Добавить карту» и заполнить все необходимые поля;
подтвердить данные путем ввода специального пароля из SMS.

Готово. Карта «привязана». Перед тем как совершить бесконтактный платеж, необходимо убедиться в том, что терминал поддерживает такую технологию. Чаще всего об этом свидетельствуют специальные наклейки в виде радиоволн (бесконтактная оплата) или логотип Android Pay.

Оплачивать телефоном свои покупки в этом случае также несложно. Для этого достаточно вывести аппарат из неактивного режима и поднести его задней панелью к соответствующему месту на терминале. Приводить в действие программу «Андроид Пэй» совершенно не обязательно. Она активируется сама.

Теперь нужно подождать 2-3 секунды и убедиться, что оплата выполнена. Дальнейшие действия будут зависеть от того, какая именно карта «привязана» к смартфону. Если вы оплачиваете кредиткой с превышением лимита, нужно будет дополнительно поставить подпись на чеке. Если в ход пошёл дебетовый «пластик», придется ввести ПИН-код.

Samsung Pay

Эта система еще не столь популярна, как предшественники. Однако число пользователей стремительно увеличивается. Отчасти этому способствует и тот факт, что при помощи «Самсунг Пэй» можно расплатиться не только по системе бесконтактных платежей, но и там, где в терминале установлена магнитная полоса. Это возможно благодаря специально разработанной системе защищенной магнитной передачи (Magnetic Secure Transmission или MST).

Дело в том, что смартфоны, поддерживающие эту спецтехнологию, умеют создавать особое магнитное поле.

Перечень финансовых учреждений, поддерживающих такую технологию, еще не слишком велик, но постоянно расширяется.

Чтобы воспользоваться приложением, ваш смартфон должен поддерживать NFC и иметь «операционку» не ниже Android 4.4.4.

Процесс запуска приложения и привязки карты практически идентичен тем, что были описаны выше:

скачать приложение и активировать учетную запись при помощи e-mail;
определить путь авторизации при помощи ПИН-кода или отпечатка пальца;
нажать символ «+» или ссылку «Добавить»;
вписать данные пластиковой карты или сканировать ее;
ознакомиться с условиями предоставления сервиса, поставить «галочку» в нужное поле и нажать «Принять все»;
подтвердить свои действия при помощи пароля из SMS;
стилусом или просто пальцем поставить свою подпись на экране смартфона;
нажать «Готово».

Таким способом можно «подвязать» к смартфону не более 10 карточек. Работает все очень просто:

запустите Samsung Pay;
выберите карту;
авторизуйтесь при помощи ПИН-кода или же отпечатка пальца;
поднесите телефон к POS-терминалу и подождите пару секунд.

Плюсы и минусы платежей через телефон

Несмотря на популярность технологии, минусов у нее пока больше, чем достоинств.

Во-первых, мест, где можно расплатиться телефоном, на данный момент не так уж и много. Особенно это касается небольших городов или поселков. Ведь для того, чтобы произвести такую оплату, нужен соответствующий терминал. А он установлен далеко не везде.
Во-вторых, многие кассиры просто опасаются сделать что-либо не так и придумывают различные предлоги для того, чтобы отказать в подобном способе оплаты.
Ну и, наконец, чтобы расплачиваться подобным образом, вы должны иметь достаточно дорогой и «навороченный» телефон. А он, к сожалению, имеется далеко не у всех.

Впрочем, достоинства у оплаты телефоном тоже имеются. Прежде всего это стильно, модно и пока еще привлекает внимание. Кроме того, это еще и невероятно удобно. Ведь вам не придется носить с собою целую кучу пластиковых карточек и помнить ПИН-коды от каждой из них. Достаточно один раз внести все данные в программу, и в будущем она станет все делать за вас.

Заключение

Теперь вы знаете, как расплачиваться телефоном на кассе, и при необходимости сможете это сделать. Технологии развиваются настолько быстро, что недалек тот день, когда подобное явление уже не будет удивлять, а расчеты при помощи телефона станут доступны повсеместно.

приложения «Кошелёк» для оплаты покупок по бесконтактной технологии MasterCard ® прикосновением смартфона – ранее приложение распространялось исключительно через предустановки. «Облачная» бета-версия приложения «Кошелек» называется «Кошелёк. Банковские карты» и делает доступным выпуск бесконтактных карт MasterCard трех банков на более чем 100 моделях Android-смартфонов, в том числе Samsung, HTC , LG , Nexus, Sony , Huawei , OnePlus . Потенциальная аудитория приложения оценивается в 15 миллионов россиян*.

Чтобы начать оплачивать покупки смартфоном, владельцу телефона с операционной системой Android версии 4.4 и выше нужно всего лишь скачать приложение «Кошелёк. Банковские карты», выбрать карту MasterCard любого из доступных в приложении банков и заполнить обязательные поля анкеты. После этого карта будет удаленно загружена в смартфон в течение нескольких минут. Мобильная карта MasterCard может использоваться для оплаты покупок в одно касание во всех магазинах, принимающих бесконтактные карты, а также в интернете .

Пользователю «Кошелька» не обязательно быть клиентом банка или посещать банковское отделение: доступные в приложении предоплаченные карты банков Тинькофф Банк и Русский Стандарт могут быть выпущены любым жителем России старше 18 лет. Баланс такой карты будет необходимо пополнить перед началом использования – в самом приложении с помощью другой банковской карты или через сервисы самих банков. В «Кошельке» также можно выпустить дополнительную карту к существующему счету в банке: на такую мобильную карту не нужно вносить средства, при проведении оплаты деньги сразу списываются с банковского счета клиента. Карта к существующему счету пока доступна только для клиентов банка «Санкт-Петербург».

Запуск бета-версии приложения в Google.Play стал возможен благодаря платформе СBPP (Cloud-Based Payments Platform), реализованной по технологии MasterCard. Работающая на основе технологии HCE (Host-based Card Emulation) платформа позволяет безопасно выпускать и использовать мобильные карты MasterCard на всех мобильных телефонах с версией Android 4.4 KitKat и выше и NFC-модулем. Ранее приложение «Кошелёк» было предустановлено на ряде моделей телефонов HTC, Sony и Philips с модулем NFC и встроенным чипом безопасности.

Мобильные карты MasterCard в «Кошельке» сохраняют преимущества бесконтактной карты на пластике, предоставляя возможность выйти из дома с одним смартфоном в руках. Пользователь может оплатить свою первую покупку прикосновением телефона на кассе сразу после выпуска карты, при наличии на ней средств.

Мобильными картами MasterCard PayPass , как и другими бесконтактными устройствами, можно расплатиться в магазинах, на парковках, в транспорте – например, оплатить проезд в Аэроэкспрессах, приобрести билеты в автоматах московского метрополитена и пополнить карту «Тройка», оплатить проезд на турникетах на всех станциях метрополитена Санкт-Петербурга , поездку в наземном транспорте на ряде маршрутов в Москве и северной столице и т.д.

Полный список телефонов, на которых может быть установлено приложение «Кошелёк. Банковские карты», а также узнать больше о бесконтактной мобильной карте MasterСard можно на специальном сайте MasterCard, посвященном мобильным NFC платежам http://nfc.mastercard.ru .

* Оценка компании CardsMobile на основе статистики по проникновению смартфонов на рынок России и доле телефонов с ОС Android и встроенным NFC модулем.

+7-911-132-24-53

MasterCard (NYSE: MA) www.mastercard.com – технологическая компания, работающая в глобальной платежной индустрии. Мы управляем самой быстрой в мире сетью обработки платежей, которая соединяет потребителей, финансовые институты, торговые организации, правительственные и деловые структуры более чем в 210 странах и территориях. Продукты и решения MasterCard позволяют проще, безопаснее и эффективнее решать повседневные задачи, например, делать покупки, путешествовать, вести бизнес и управлять финансами. Следите за нами на Twitter

С 23 мая этого года в России стала доступна популярная платежная система Андройд Пэй. Такое нововведение позволило гражданам значительно облегчить пользование банковскими картами Mastercard и Visa. Оценить все преимущества новой платежной системы на сегодняшний день могут клиенты более десяти банков. Android Pay в Сбербанке – инновационная система для проведения бесконтактных платежей, позволяющая осуществлять различные операции без использования самой карты. Также с помощью данной системы можно производить оплату в различных приложениях на мобильных устройствах, работающих на базе Андроид. Android Pay способно заменить не одну, а сколько угодно пластиковых банковских карт.

Содержимое страницы

Подключение Сбербанк к Android Pay

Прежде чем подключить свою карту Сбербанка к системе Android Pay, необходимо проверить, имеется ли на вашем телефоне такая возможность:

Для начала необходимо проверить, есть ли в вашем смартфоне встроенный NFC-модуль;
Также важно, чтобы телефон работал на базе операционной системы Android 4.4. и выше;
Если все пункты учтены, можно скачать Андройд Пэй на свое мобильное устройство.

Скачать приложение можно в Google Play. Данное приложение является абсолютно бесплатным, как для скачивания, так и для использования. Также платежной системой можно пользоваться через приложение Сбербанк Онлайн.

Подключение через Android Pay

После скачивания фирменного приложения от Google на свой смартфон необходимо:

Запустите его и нажмите кнопку «Начать» (запустившееся приложение сразу предложит вам подключить карту);
Вручную введите , срок ее действия и (три цифры на обороте карты). Можно сократить данную процедуру, наведя камеру мобильного устройства на карту;
Для подтверждения операции введите проверочный код из СМС;
Заполните графу «Платежный адрес», введя достоверную информацию о себе.

После заполнения всей необходимой информации для вас автоматически будет создан персональный аккаунт Google Payments.

Платежный Pay сервис для пользования некоторыми своими опциями может запросить администрирование прав. Сделать это довольно просто: надо перейти в «Настройки» телефона и выбрать пункт «Безопасность». В разделе «Администраторы устройства» нужно поставить галочку напротив Android Pay.

Подключение через Сбербанк Онлайн

Если на вашем телефоне установлено данное приложение, подключить карту к Android Pay еще проще. Чтобы сделать это, вам необходимо:

Если нужно, обновите приложение, чтобы на телефоне была установлена актуальная его версия;
Запустите приложение и выберете в меню интересующую вас карту, после чего откройте для нее опцию «Подробная информация»;
Выберете опцию «Бесконтактная оплата» и четко следуйте всем инструкциям, прилагаемым далее.

После того, как настройка будет выполнена, вы сможете пользоваться всеми функциями платежной системы.

Карты Сбербанка, подходящие для подключения к Android Pay

Пользоваться бесконтактными платежами с системой Android Pay могут владельцы почти всех . Исключение составляют – клиенты, использующие карты Visa Electron и . Так, подключение системы Андроид Пэй доступно владельцам следующих видов дебетовых карт:

Visa Classic
«Аэрофлот» Visa Classic
«Молодежная» Visa Classic
Visa Classic с индивидуальным дизайном
Visa Gold
«Аэрофлот» Visa Gold
Visa Momentum
Visa Platinum
«Подари жизнь» Visa Classic
«Подари жизнь» Visa Gold
«Подари жизнь» Visa platinum
World Mastercard Elite от
Mastercard World Black Edition Премьер
World Mastercard «Золотой»
Mastercard Platinum
Mastercard Gold
Mastercard Standard
Mastercard Standard Бесконтактная
Mastercard Standard с индивидуальным дизайном
Молодежная карта Mastercard Standard с индивидуальным дизайном
Mastercard Standard Momentum

Клиенты, использующие кредитные карты, так же получают возможность проведения бесконтактных платежей при отплате товаров или услуг. Перечень подходящих для подключения Андроид Пэй включает следующие типы карт:

Visa Classic
Visa Gold
«Подари жизнь» Visa Gold
«Подари жизнь» Visa Classic
«Аэрофлот» Visa Gold
«Аэрофлот» Visa Classic
Visa Momentum
Visa Signature
Mastercard Gold
Mastercard Standard
Молодежная карта Mastercard Standard
Mastercard Credit Momentum

Если не добавляется карта Сбербанка и вы не можете пользоваться платежной системой, следует проверить, какого типа карта у вас. После выполнения всех настроек на телефоне и подключения карт, вам останется лишь активировать функцию NFC на мобильном устройстве. Теперь вам будут доступны простые бесконтактные платежи.

Важно, чтобы прошивка на телефоне была официальной. Если на мобильном устройстве получены Root-права и разблокирован Bootloader (что обычно происходит при смене прошивки), воспользоваться приложением вам не удастся.

Оплата услуг через Андроид Пэй

Если вы решили привязать карту Сбербанка к Android Pay и уже знаете, как это сделать, остается только понять, как работает система и как платить за различные услуги и покупки с ее помощью. Если все настройки и подключение карты выполнены правильно, совершать оплату с карт Сбербанка вы сможете через любые терминалы, поддерживающие бесконтактные платежи, с помощью вашего мобильного устройства. Для оплаты необходимо будет:

Шаг 1. Включить телефон и разблокировать его;

Шаг 2. Поднести телефон к терминалу.

При успешной транзакции в приложении появится надпись «Готово», сопровождающаяся звуковым сигналом.

Доступность бесконтактных платежей

Оплата с помощью Андроид Пэй на сегодняшний день широко доступна пользователям современных мобильных устройств. Россия – динамически развивающаяся страна и терминалы, поддерживающие бесконтактные платежи, присутствуют практически в каждой торговой сети на ее территории. По заявлению руководства Сбербанка, к концу 2017 года, функция бесконтактной оплаты будет добавлена ко всем терминалам, обслуживающимся данной финансовой компанией.

Все платежи на сумму, меньше 1000 рублей, могут проводиться без введения пин-кода карты. Три транзакции на сумму, меньше 1000 рублей, могут проводиться без разблокировки телефона. Для каждой четвертой транзакции вам понадобится разблокировать мобильное устройство, введя графический ключ или отпечаток пальца.

Если к приложению у вас подключено сразу несколько карт, вы можете настроить проведение операций по умолчанию, выбрав одну карту в качестве стандартной. В таком случае, при необходимости, выбрать для оплаты другую карту вы сможете вручную в приложении.

Опрос: довольны ли Вы качеством услуг предоставляемых Сбербанком в целом?

Да Нет

Оплата через Андроид Пэй в приложениях и на сайтах

Один из самых популярных вопросов клиентов Сбербанка, установивших Андроид Пэй: как пользоваться платежной системой для оплаты в приложениях и на сайтах? Некоторые приложения и мобильные версии сайтов поддерживают оплату через Android Pay. На их страницах имеется отдельная кнопка «Оплатить через Android Pay». Сейчас перечень приложений и сайтов, поддерживающих такой способ оплаты в России не настолько велик, как бы этого хотелось пользователям. Но с введением платежной системы Андроид Пэй в расширении своих возможностей заинтересован каждый предприниматель, и перечень тех, кто может принимать платежи через нее, стремительно растет.

Безопасность использования Android Pay

Такой простой принцип работы платежной системы Андроид Пэй может смутить некоторых пользователей, которых прежде всего волнует безопасность их личных данных и денежных средств. И это ни странно. Но Android Pay является инновационной платежной системой, гарантирующей безопасность ее использования. При совершении денежных переводов с ее помощью не используется информация о подключенных картах. В системе вместо них создаются так называемые виртуальные копии. Данные о самих картах хранятся в серверах Google и полностью защищены.

При установке и первом запуске Андроид Пэй вам необходимо будет выбрать наиболее удобный способ защиты – графический ключ или отпечаток пальца. При отключении защиты данные из приложения удаляются автоматически. При потере устройства можно удаленно заблокировать или удалить все свои данные с помощью «Удаленного управления Android».

Есть у приложения одна особенность. Она заключается в том, что полноценная возможность оплаты реализована только на тех смартфонах, в которых, кроме NFC, установлен чип Secure Element с полным доступом. А таковой есть только у некоторых моделей HTC, Sony и Phillips, и в них приложение уже предустановлено, либо установится вместе с обновлением операционной системы. У остальных смартфонов функция оплаты будет работать только при постоянном доступе в интернет. Но все преимущества технологии бесконтактных платежей все равно остаются, кроме оплаты проезда на транспорте.

Я принял участие в тестировании этой технологии и приложения «Кошелек». У меня смартфон Samsung Note 3 со встроенным NFC, но эта модель пока не входит в список совместимых для полной версии приложения. Это значит, что мне надо будет устанавливать «облачную» версию программы, которая работает с доступом к интернету. Скоро она появится в Google Play и Apple iTunes, а пока мне присылают «Кошелек» в виде файла для установки.

После установки приложения в смартфоне появляется ярлык Cardsmobile Cloud Payments . Запускаем, и видим такую последовательность картинок:

На последнем скриншоте приложение показывает экран, где можно увидеть список карт, зарегистрированных на ваш кошелек. В данном случае, там нет карточек. Поэтому на этом экране можно ознакомиться со справочной информацией о приложении и о том, как с ней работать. Чтобы появилась возможность оплачивать покупки смартфоном, нужно выпустить виртуальную карту. Для этого нажимаем «плюсик» в верхнем правом углу, заполняем небольшую анкету (ФИО, дату рождения, кодовое слово, адрес электронной почты и номер мобильного телефона). Жмем далее, после чего запускается процесс регистрации банковской карты и занесение ее на сервер приложения.

После одобрения заявки банком и выпуска виртуальной карты, ее изображение появляется в главном окне приложения. Также оповещение о выпуске карты приходит двумя SMS-ками. В первой написаны все данные карты, включая CVC2-код, а во второй PIN-код. Обе SMS-ки лучше удалить, предварительно запомнив пин-код, который нужен только для оплаты покупок суммой свыше 1500 рублей.

Теперь на вашем аккаунте в приложении «Кошелек» есть виртуальная карта с реальным банковским счетом. И этот счет пуст. Баланс карты всегда можно увидеть, если выбрать карту и нажать кнопку «Баланс». Чтобы появилась возможность оплачивать покупки этой картой, нужно ее пополнить. Сделать это можно тоже прямо из приложения. Для этого выбираем виртуальную карту, и жмем кнопку «Пополнить». Пополнение возможно несколькими способами. Если у вас уже есть карта MasterCard PayPass или Visa Paywave, то достаточно ввести сумму перевода, поднести карту к смартфону и подтвердить перевод. Если у вас обычная банковская карта, то можно вписать ее реквизиты вручную или отсканировать их через встроенную в смартфон камеру. Корректное распознавание реквизитов зависит от рисунка на карте.

После того, как деньги будут зачислены на карту — можно пользоваться преимуществами бесконтактной оплаты смартфоном. Для этого нужно запустить приложение, выбрать карту, нажать кнопку «Активировать», ввести платежный пароль из 4 символов, дождаться готовности терминала к списанию денег и приложить смартфон к платежному терминалу. Все должно получиться, если терминал поддерживает оплату бесконтактными картами и на вашем смартфоне есть и включен NFC. Если сумма покупок менее 1500 рублей, то не потребуется даже ввод PIN-кода.

Я попробовал в деле этот способ оплаты. И знаете что? Это стоит попробовать хотя бы для того, чтобы понаблюдать за реакцией кассиров и людей в очереди. Многие не знают о бесконтактных банковских картах, а про возможность оплаты смартфоном по NFC и подавно. Смотрится этот процесс со стороны очень любопытно. Каждый раз меня засыпают вопросами типа «Как это работает?», «Как туда попадают деньги?», «А если смартфон украдут?». Кстати, по поводу кражи смартфона. Виртуальная карта защищена платежным паролем, без которого не совершить оплату. Но даже если предположить, что смартфон украли и им известен платежный пароль, то можно обратиться к банку за блокированием карты и отменой операции, если она была.

Может показаться, что это не самый удобный способ расплатиться. Но у него есть свои преимущества. Бесплатный выпуск карты, обслуживание без ежегодной оплаты, возможность хранения всех карт в памяти смартфона. В данный момент (март 2015 года) в приложении можно выпустить карту только одного банка — Русский стандарт, а в полной версии еще и Тинькофф. Но компания ведет переговоры с другими банками, и вскоре этот список будет пополнен.

ДОПОЛНЕНИЕ ОТ ФЕВРАЛЯ 2018 ГОДА! Обзор был написан почти три года назад. В наши дни функционал и вид приложения мог немного поменяться. Ставьте и пробуйте.

Двенадцать ступеней EMV -транзакции

«Транзакцию свершить чтобы, ступеней дюжину пройти должен ты»
Из наставлений магистра EMVco

Наверняка многие из вас заметили, что после замены карт с магнитной полосой на чиповые время совершения операции в терминале увеличилось на несколько секунд. Дольше происходит чтение микросхемы, больше времени уходит на проверку ПИН-кода в офлайн.

Связано это с тем, что процесс обслуживания чиповых карт гораздо более сложный, чем чтение пары десятков байт с полосы и отправка в открытый сокет авторизационного запроса.

Согласно стандарту EMVCo, типовой цикл проведения EMV-транзакции состоит из 12 этапов:

1. Выбор приложения;

2. Инициализация обработки приложения;

3. Чтение данных приложения;

4. Аутентификация эмитента в режиме офлайн;

5. Обработка ограничений;

6. Аутентификация держателя карты;

7. Проверка параметров управления рисками на стороне терминала;

8. Анализ действий терминала;

9. Проверка параметров управления рисками на стороне карты;

10. Анализ действий карты;

12. Завершение транзакции.

Эти операции требуют интенсивного обмена и вычислений как на стороне карты, так и на стороне терминала и занимают по меркам онлайн-систем много времени. При этом карта постоянно находится в считывателе терминала, а клиент с нетерпением ждет вердикт системы.

Для крупных торговых сетей дорога каждая секунда, да и современные клиенты хотят быстрее получить свой товар. Платежная система Visa предложила для магазинов и покупателей технологию бесконтактного обслуживания карт. Помимо скорости оплаты, клиенты получили еще одно ценное преимущество - теперь стандартный кусок пластика может стать вообще лишним, данные для оплаты записываются в телефон с NFC.

Quick VSDC или давай сделаем это по-быстрому

«The Visa requirement is for the transaction time not to exceed 500 milliseconds »
Из руководства Visa для разработчиков бесконтактных терминалов

Приведенное в эпиграфе требование задает очень жесткие рамки для обработки бесконтактной транзакции - 500 миллисекунд. Ровно столько времени есть у терминала и карты, чтобы познакомиться, обсудить и принять верное решение.

Чтобы сделать проведение бесконтактной транзакции реальным за такой короткий срок, разработчики предложили убрать из 12 шагов EMV-транзакции максимум лишнего, а необходимые шаги - объединить и сократить. Так появились спецификации qVSDC (quick Visa Smart Debit / Credit).

На рисунке 1 приведены основные фазы обслуживания бесконтактной транзакции.

Рис. 1. Основные фазы обслуживания бесконтактной транзакции

Фаза 1. Подготовка к бесконтактной транзакции.

В этот момент терминал уже знает сумму к оплате и может определить возможность проведения транзакции по бесконтактному интерфейсу с учетом разрешенных банком-эквайрером лимитов. Терминал заполняет запись TTQ (Terminal Transaction Qualifier), которую он позже отдаст карте для принятия решения.

Если проведение бесконтактной транзакции возможно, то терминал активирует бесконтактный считыватель.

Фаза 2.1. Выбор приложения

Клиент подносит бесконтактную карту или телефон с NFC к считывателю. Считыватель запрашивает у карты список приложений, которые поддерживают бесконтактную оплату - PPSE (Proximity Payment Systems Environment). Если приложение найдено, то оно автоматически выбирается для оплаты по идентификатору AID (Application ID). Если приложение не найдено, то транзакция завершается. При этом терминал предлагает использовать другой интерфейс для совершения оплаты.

Фаза 2.2. Инициализация обработки приложения

Терминал передает карте самую Главную Команду - Get Processing Option. На основании анализа записи TTQ, суммы и валюты транзакции данных карта принимает решение о способе аутентификации клиента с учетом правил управления рисками, заданных эмитентом карты.

Для бесконтактной оплаты реализован механизм ускоренной аутентификации fDDA (Fast Dynamic Data Authentication). Перед ответом на команду Get Processing Option карта подписывает с помощью сертификата ключа эмитента случайное число (unpredictable number), а также параметры переданной терминалом транзакции - сумму и код валюты. В отличие от стандартного EMV-процессинга, для сокращения времени вместо отдельного цикла обмена криптограмма транзакции (TC) передается сразу в ответе на команду Get Processing Option.

Фаза 3. Аутентификация держателя карты

На основании информации, полученной от карты, терминал проводит аутентификацию держателя карты. Варианты могут быть следующие:

Без аутентификации. Такое допустимо, например, при использовании сервиса VEPS (Visa Easy Payment Service);

По подписи. Кассир должен запросить у клиента подпись на чеке;

ПИН-код. Терминал предлагает клиенту ввести ПИН-код;

CDCVM (Consumer Device CVM). Специальный способ, придуманный для устройств клиента, таких как телефон. В этом случае клиент вводит отдельный код доступа к платежному приложению. Признак проведения такой аутентификации будет передан в терминал.

Фаза 4. Авторизация транзакции в режиме онлайн.

При необходимости, терминал формирует запрос авторизации и направляет его эмитенту. В запросе передаются стандартные поля EMV-транзакции, криптограмма транзакции, выбранное приложение и признак обслуживания карты по бесконтактному интерфейсу.

Приложение Visa QIWI Wallet . Общая схема взаимодействия

С момента выхода операционной системы Google Android версии 4.4 разработчики могут обращаться к интерфейсу NFC напрямую. Благодаря этому стало возможно эмулировать работу карты в платежном приложении. Официально технология называется Host Card Emulation (HCE).

Описанные выше технологии могут быть реализованы не только в микросхеме, имплантированной в кусочек пластика, но и в тех самых Consumer Devices, в частности - в мобильных телефонах.
Благодаря сотрудничеству Visa и QIWI теперь мы можем на себе попробовать, как это работает в жизни. Достаточно иметь:

Смартфон с чипом NFC и ОС Android не ниже 4.4;

Установленную программу мобильный кошелек Visa QIWI Wallet .

На рисунке 2 приведена схема взаимодействия участников при бесконтактной оплате с помощью телефона.

Рис. 2. Схема взаимодействия участников

С точки зрения платежной системы, взаимодействие участников не отличается от обычной оплаты по карте. POS-терминал подключен к хосту процессинговой системы банка-эквайрера и формирует запросы на авторизацию транзакций оплаты. Процессинговая система банка-эквайрера направляет запросы на авторизацию в платежную систему Visa, которая маршрутизирует запросы на процессинговую систему банка-эмитента. Полученный ответ по цепочке возвращается на терминал.

Взаимодействие банка-эмитента со смартфоном построено интереснее, остановимся на нем подробнее.

Пользователь ставит на свой смартфон программу Visa QIWI Wallet . При первом запуске программа привязывается к смартфону с помощью сеансового пароля, отправляемого пользователю по SMS.

Канал между смартфоном и сервером банка-эмитента защищен. В системе используется технология SSL-pinning. Это означает, что SSL-сертификат, используемый на сервере, внедрен непосредственно в приложение Visa QIWI Wallet . Стандартное хранилище сертификатов Android не используется, поэтому риск подмены сертификата существенно снижается. Кроме того данные, передаваемые в приложение, шифруются ключом, загружаемым с сервера.

По защищенному каналу связи между процессинговой системой банка-эмитента и телефоном в приложение загружаются детали банковской карты Visa. Если в телефоне есть чип NFC и режим HCE поддерживается, то дополнительно в приложение загружается ключ, которым будет подписана криптограмма транзакции (TC). Принятый ключ, так же как и детали карты, хранятся в защищенном хранилище в памяти смартфона. В целях безопасности ключ периодически меняется.

Для оплаты товара доступ в Интернет не требуется, приложение Visa QIWI Wallet может даже не быть запущено, надо только разблокировать экран.

Если сумма покупки не превышает 1 тыс. рублей, то срабатывает сервис VEPS и дополнительная аутентификация клиента не требуется.

Если сумма покупки больше порога и экран был разблокирован клиентом, то терминал попросит подписать чек транзакции (аутентификация по подписи). Факт разблокировки подтверждает владение телефоном. Признак CDCVM (Consumer Device CVM) будет передан на терминал.

Если сумма покупки больше порога и на смартфоне не включена блокировка экрана, то приложение может запросить дополнительное подтверждение от клиента с помощью пароля доступа. Здесь потребуется выход в Интернет.

Взаимодействие с терминалом производится согласно описанной выше схеме qVSDC. В отличие от аппаратной реализации на чипе, все вычисления, а также генерация криптограммы TC выполняется программно.