Mst технология – LG переходит на сторону Samsung и будет использовать в своих смартфонах технологию MST для реализации платёжного сервиса

Содержание

Обзор технологии MST от Samsung. Какие телефоны поддерживают MST.

Технология MST от Samsung— это безопасный, но в то же время простой в использовании сервис для проведения бесконтактных платежей. Он дает возможность добавлять несколько банковских карт и платить за покупки с помощью телефона в терминалах с поддержкой NFC и магнитной полосой.

Для проведения оплаты за покупку достаточно установить рабочее приложение на свой смартфон и прикрепить к нему банковскую карту. Кстати, карт можно прикрепить до 10 штук одновременно, а при оплате делать выбор между ними. Карты можно внести в смартфон и платить в поддерживаемых местах.

Какое основное преимущество технологии Samsung Pay?

Самсунг Пэй поддерживает и NFC (бесконтактные) системы-терминалы оплаты, а также обеспечивает высокую безопасность при проведении оплаты, т. к. данные самой карты не раскрываются. В сравнении с устройствами от других производителей, использующих технологию NFC, Samsung Pay может работать не только с терминалами, которые поддерживают бесконтактную оплату. Секрет в том, что Samsung задействует еще и собственную технологию mst, что дает пользователям возможность платить за покупки с помощью смартфона на почти любом терминале. Смартфоны с технологией mst, совместимые с сервисом Samsung Pay, могут создавать специальное магнитное поле, похожее на сигнал магнитной полосы банковской карты. Часто, даже продавцы не знают, что это можно легко сделать в их магазинах.

В каких телефонах работает технология MST?

Работать с опцией способны модели:

Samsung Galaxy S7.
Samsung Galaxy S6 edge+.
Samsung Galaxy S7 edge.
Samsung Galaxy A5 2016 и A7.

В будущем модельный ряд будет развиваться.

Как пользоваться для оплаты:

Чтобы воспользоваться новейшей мобильной системой, надо установить приложение в онлайн магазине компании.

Как установить samsung pay:

Жмем «Установить» и ждём окончания. Запускаем установленную программу. В начале, следует её настроить. Первым делом создаем виртуальную карту Samsung. Для чего нажимаем значок «+»(Добавить).

Как добавить карту:

Теперь сфотографируйте банковскую карту на камеру телефона. После этого, будет запущена проверка данных. Далее необходимо внести подпись в базу. Если проверка успешно завершена, вы получите SMS с кодом, который следует ввести в окне программы. Потом вы получите сообщение, что она успешно добавлена.

Таким способом, можно добавить в базу данных личные банковские карты и не носить их с собой.

Как пользоваться виртуальной платежной системой в магазине?

Сначала сделайте свайп вверх, то есть нажмите пальцем внизу экрана и потяните его вверх. Тем самым вы откроете виртуальную карту. Затем подтвердите личность, приложив палец на сканер. Далее подносим телефон к банковскому терминалу, когда на нём будет надпись «Вставьте карту». Вводим 4 последние цифры с карты, завершая транзакцию и берем чек. Платёж завершен и можно убрать телефон.

Вот так работает mst технология от Самсунг. В скором времени стоит ожидать прихода другой системы оплаты — от Apple Pay. Также, с приходом Android 6. 0 стоит ожидать третьей подобной мобильной системы — Android Pay.

Загрузка …

pay-nfc.ru

Как работает технология Samsung Pay

02 Мар0 Просмотров 26576 Переводы

Одной из особенностей представленных флагманов Galaxy S6 и Galaxy S6 Edge стала поддержка собственной платежной системы Samsung Pay, которая позволит привязывать собственные кредитные или дебетовые карты и расплачиваться ими при помощи смартфона. Android Police решил разобраться как работает технология.

Для оплаты через платежные терминалы Samsung Pay использует две технологии — Near Field Communications (NFC) и Magnetic Secure Transmission (MST, магнитно-безопасная передача). Наверняка многие пользователи Android уже знакомы и использовали технологию NFC. Однако она пока не так популярна для бесконтактных платежей. По оценке Samsung, лишь 10% терминалов и банковских карт поддерживают NFC. Как раз именно это и стало причиной провала Google Wallet и с этим предстоит столкнуться Apple Pay.

Магнитно-безопасное передача (MST) работает по другому принципу. Устройство оснащается специальной индукционной петлей, создающей магнитное поле, которое может быть распознано MAG-считывателем стандартного терминала. Генерируемое магнитное поле схоже с сигналом от обычной банковской карты, поэтому при совершении операций, Samsung Pay обманывает терминал и заставляет его думать, что продавец провел обычную банковскую карту.

Радиус действия MST примерно равен радиусу NFC и составляет около 7-8 сантиметров. Именно ради этой технологии Samsung приобрела компанию LoopPay, которая изначально появилась, благодаря проекту на Kickstarter. Представители Samsung на конференции заявили, что их платежный сервис позволит оплачивать товары примерно в 90% всех терминалов.

К слову, также были налажены партнерские отношения с MasterCard, Visa и другими компаниями, которые помогут в расширении поддержки типов карт и платежных сервисов. Конечно, поскольку MST имитирует обычную банковскую карту, то проблем с совместимостью возникнуть не должно.

Для совершения сделок при помощи Samsung Pay на смартфонах Galaxy S6 и Galaxy S6 Edge, пользователю необходимо будет сделать свайп вверх от нижней части смартфона, чтобы пройти идентификацию при помощи сканера отпечатков пальца. После этого достаточно поднести смартфон к терминалу оплаты и совершить покупку. Процесс довольно простой и идентичен Apple Pay. Что касается безопасности, то все данные хранятся не в самом смартфоне, а на серверах Samsung. После сделки генерируется уникальный ключ, который должен предотвратить мошенничество.

Несмотря на все преимущества, технология всё-таки не является совершенной. Примерно 10% терминалов не смогут работать с MST. И понять с каким терминалом технология заработает, а с каким нет — невозможно, не попробовав.

Изначально технология Samsung Pay будет запущена этим летом в США и Корее, а позже в Европе, Китае и ряде других стран. Однако конкретной информации пока нет. Среди поддерживаемых смартфонов в настоящее время числятся лишь Galaxy S6 и Galaxy S6 Edge, поскольку только они оснащены MST. Пока неизвестно появится ли Samsung Pay на устройствах с чипом NFC.

redroid.ru

Как работает технология MST в телефонах Samsung?

1.В чем основные плюсы технологии Samsung Pay?
2.Где можно произвести оплату посредством Samsung Pay
3.В каких гаджетах работает технология MST?
4.Как настроить Samsung Pay
5.Как добавить карту?
6.Как пользоваться приложение для оплаты
7.Возможные ситуации
8.Безопасность сервиса Samsung Pay

Технология MST от Samsung— это простой в применении и безопасный сервис, который предназначен для того, чтобы проводить бесконтактные платежи. Он позволяет добавить несколько банковских карт и производить оплату за товар, используя телефон в терминалах с поддержкой NFC и магнитной полосой.

В России платежная система под названием Samsung Pay стала доступна относительно недавно. Это произошло в сентябре 2016 года. Многие сразу отметили, что это удобный сервис. Пользователи подтвердили, что он полностью безопасен. Сервис доступен каждому, кто владеет банковской картой MasterCard, а также тому, кто пользуется смартфоном Samsung Galaxy.

Платежная система от компании Samsung предоставляет возможность подключить банковскую карточку одного из банков-участников, чтобы потом ее применять при оплате какого-либо товара. Причем в каждой торговой точке, которая оборудована терминалами для приема платежей по бесконтактной NFC-технологии.

Пользоваться карточкой несложно. Чтобы произвести оплату за товар, нужно только произвести установку рабочего приложения на свой смартфон, а также прикрепить к этому мобильному устройству банковскую карту. Подчеркнем, что для прикрепления можно взять до десяти карт одновременно. А во время оплаты выбирать, какую из них использовать. Есть возможность внести карты в смартфон и производить оплату в поддерживаемых местах.

В чем основные плюсы технологии Samsung Pay?

Samsung Pay поддерживает и NFC (бесконтактные) системы-терминалы оплаты. Им также обеспечивается высокая безопасность, когда производится оплата, поскольку данные карты остаются неизвестными.

В отличии от устройств других производителей, которые применяют технологию NFC, Samsung Pay способна действовать не только с терминалами, поддерживающими оплату без контакта. Дело в том, что Samsung использует дополнительно и свою технологию MST. А это предоставляет пользователю возможность производить оплату за товар с применением смартфона практически на каждом терминале.

Поскольку смартфоны с технологией MST совместимы с сервисом Samsung Pay, то они наделены способностью создавать специальное магнитное поле, которое очень похоже на сигнал магнитной полосы банковской карты. И бывает нередко так, что даже продавцам неизвестно о том, что это без проблем можно сделать в их торговых точках.

Где можно произвести оплату посредством Samsung Pay

Samsung Pay поддерживает не только технологию бесконтактных платежей технологии NFC, но и собственный механизм бесконтактных транзакций Samsung MST. И это большой плюс.

Благодаря этому Samsung Pay совместим с устройствами оплаты по NFC. Но не только. И с теми платежными терминалами, в которых возможна оплата за товар с использованием банковской карточки лишь по контактному чипу, либо магнитной полосе.

ВАЖНО! Это означает, что оплатить товар с использованием Samsung Pay предоставляется возможность практически в любой торговой точке страны, в которой есть терминалы приема банковских карточек. Причем не только с NFC-технологией, но и тех, которые принимают карточки с магнитной полосой либо контактным чипом.

В каких гаджетах работает технология MST?

«Проведи – Нажми – Прикоснись». Для характеристики данной технологии лучше не скажешь. Коротко и по сути. А как это выглядит на практике?

– Проводим пальцем для того, чтобы открыть приложение.
– Нажимаем на сканер отпечатка пальца и тем самым подтверждаем, что это я, а не кто-то другой.
– Прикасаемся телефоном к терминалу для оплаты.

Технология поддерживается на таких моделях смартфонов:

– Samsung Galaxy S6 edge+

– Samsung S6 edge
– Samsung S6 (только NFC)
– Samsung Galaxy S7 edge
– Samsung Galaxy S7
– Samsung Galaxy A5 (2016)
– Samsung Galaxy A7(2016)
– Samsung Galaxy Note5

Подчеркнем, что большинство моделей телефонов, в том числе и все перечисленные ранее модели Samsung, имеют сканер отпечатков пальцев. Однако у некоторых мобильников этот сканер отсутствует. Понятно, что зависимости от того, есть ли на устройстве сканер, цена устройства будет отличаться.

ВАЖНО! Пользоваться технологией Samsung Pay можно и тогда, когда нет встроенного сканера отпечатка пальцев (для активации приложения). Необходимо лишь, когда устанавливаешь приложение, указать, каким способом можно активировать приложение через ПИН-код.

Приложение действует, если есть карты следующих банков:

– Платежная система Яндекс-Деньги
– Банк Санкт-Петербург
– Точка
– Тинькофф банк
– Сбербанк
– Альфа-банк
– МТС банк
– Банк Открытие
– Бинбанк
– ВТБ24/Банк Москвы
– Райффайзенбанк
– Банк Русский Стандарт
– Рокетбанк

ВАЖНО! Понятно, что этот перечень постоянно расширяется. Преимущественно это касается карт платежной системы Mastercard. Однако есть и такие кредитные организации, которые подключили к сервису также карты Visa.

Как настроить Samsung Pay

Пользование новейшей мобильной системой предполагает, что вы установите приложение из онлайн магазина компании.

Первым делом пользователь должен убедиться в том, что ваша банковская карта, ваш смартфон, ваш банк поддерживают платежную систему Samsung Pay. Значит, есть необходимость пройти такие этапы.

1. На смартфон под управлением операционной системы Android нужно установить приложение, которое называется Samsung Pay. Нажимаем кнопку «Установить» и ждем, когда операция подойдет к концу.

2. Далее нужно запустить программу, которую установили. Нажимаем кнопку «Запуск». Прежде всего, необходимо произвести настройку программы. Начинаем с разблокировки экрана. Для этого вводим пин-код либо проводим пальцем по дисплею. Так считывается отпечаток вашего пальца.

3. Приступаем к созданию виртуальной карты Samsung. В том случае, когда необходимо подключить к платежной системе свою первую карточку, нужно кликнуть на символ карты. В том случае, когда необходимо добавить вторую или даже третью карточку, нужно нажать значок «+» (Добавить).

Как добавить карту?

Фотографируем банковскую карту, используя камеру гаджета. Ввести вручную можно также номер банковской карточки. После этого будет произведен запуск проверки данных. Потом также нужно будет внести в базу подпись.

Жмем на кнопку «Далее». Принимаем соглашение от банка. Соглашаемся со всеми условиями использования сервиса Samsung.

Нужно подтвердить регистрацию. Для этого нажимаем на ссылку «SMS». О том, что вы прошли успешно проверку, вы узнаете после того, как на ваш номер телефона, указанный вами в банке, пришлют SMS сообщение. В нем будет указан одноразовый код. Его нужно будет ввести в соответствующее поле. Далее вы нажимаете кнопку «Отправить».

С помощью пальца или стилуса вводим собственную подпись и нажимаем «Готово». Это для того, чтобы в ситуации, когда кассир в магазине пожелает сравнить подпись на чеке и подпись на карточке, у него была такая возможность.

Когда вы все сделаете в такой последовательности, вашу карточку успешно добавят и подключат к системе Samsung Pay. Именно так можно добавить в базу данных личные банковские карты, чтобы не носить их всегда при себе.

ВАЖНО! Обращаем внимание на то, что у вас есть возможность прикрепить на один смартфон максимум 10 карт разных кредитных организаций, которые являются участниками платежного сервиса Samsung.

Как пользоваться приложение для оплаты

Начнем разговор с полезного совета. Когда вы стоите в очереди на кассу, не теряйте даром времени. В том смысле, что заранее включите мобильное устройство и авторизуйтесь в приложении. Когда нужно будет поднести телефон, он уже будет разблокирован.

Представим теперь, что вы в супермаркете. Стоите рядом со стойкой оплаты. И вам предстоит оплатить покупку через Samsung Pay. Как это сделать?

Первым делом необходим свайп вверх. То есть нажимаем пальцем в самом низу экрана и тянем его вверх. Так открывается виртуальная карточка. Потом прикладываем палец к сканеру отпечатков. Так можно подтвердить личность.

Затем телефон необходимо поднести к банковскому терминалу. Делают это тогда, когда на нем появляется надпись «Вставьте карту». Производим ввод четырех последних цифр на карте. После этого можно считать, что транзакция завершена. Берем чек. Платеж Samsung Pay осуществлен. Настало время, когда можно спрятать гаджет.

В магазинах новые терминалы осуществляют поддержку бесконтактной оплаты по технологии Mastercard Pay Pass (или Visa Pay Wave). Как правило, у таких терминалов имеется фирменный логотип данной технологии. В данном случае необходимо только приложить телефон к терминалу и ждать, когда появится звуковое оповещение и выйдет чек.

Как быть, если перед вами старый терминал, то есть такой, какой работает после того, как прокатываешь карту? В такой ситуации, чтобы оплатить услугу или товар, прикладываем телефон к правой стороне терминала. Именно на ней расположен считыватель магнитной ленты. Для перемещения карты больше делать ничего не нужно. Достаточно всего пары секунд, чтобы произвести оплату.

Возможные ситуации

Нередко необходимо вводить или последние четыре цифры, или ПИН-код. Порой и сверка подписи необходима. Каковы ваши действия?

1. Когда необходимо вводить последние четыре цифры – на изображении карты в приложении можно увидеть последние четыре цифры. Это не цифры физической карты, а карты в приложении. Мы еще поговорим о токенизации. Это именно она.

2. Если необходимо вводить ПИН-код. Когда это виртуальная карта, скажем, Яндекс Деньги, то код приходит по СМС, когда ее регистрируешь. В других случаях требуется ПИН-код только физической карты.

3. Когда терминал у кассира, и вам не дотянуться до него. Разблокированный телефон, готовый к работе, передают кассиру, чтобы он приложил его к терминалу.

4. Если терминал без компьютера, то сумму забивают вручную. И лишь потом будет нужна карта. Нужно выполнять то, что говорит кассир.

5. Когда кассир желает сверить вашу подпись на чеке с подписью карты, нужно нажать кнопку Signature и показать подпись, которую вы сделали.

Отчего зависит все эти требования ввода ПИН-кода, четырех последних цифр? Может быть, все это привязать к единому стандарту? Тут все зависит от того, какие внутренние регламенты магазина, зависит от банка-эмитента вашей физической карты, как и от характеристик кассового терминала.

Безопасность сервиса Samsung Pay

У Samsung Pay сразу три уровня защиты банковской и персональной информации. Рассмотрим их подробнее.

1. ЗАЩИЩЕННАЯ СРЕДА KNOX. Это встроенная система безопасности. Защищает смартфон от вредоносных атак. Система постоянно отслеживает возможные уязвимые места смартфона.

Если есть угроза гаджету, то данные банковской карточки получают высокий уровень защиты. Они в защищенном контейнере внутри системы Samsung KNOX.

Перед регистрацией карты среда KNOX проверяет прошивку смартфона. Если есть вирус или несанкционированное модифицирование прошивки, карточка не пройдет регистрацию. При попадании в смартфон вируса Samsung Pay будет заблокирована.

2. ТОКЕНИЗАЦИЯ. Это процедура замены реальной информации клиента на виртуальную. При активации карточки для Samsung Pay на смартфоне меняется реальный номер карточки на особый код, который состоит из цифр. Это токен, который создается случайной генерацией.

3. АВТОРИЗАЦИЯ ПО ПИН-КОДУ ЛИБО ОТПЕЧАТКУ ПАЛЬЦА. Любая оплата с использованием Samsung Pay невозможна без авторизации. Для этого проводим пальцем по смартфону или вводим для каждого платежа ПИН-код. Если потеряешь смартфон, то злоумышленникам не удастся оплатить покупку без ПИН-кода или отпечатка пальца.

mcgrp.ru

Samsung Pay в России: обзор платежного сервиса

Совсем недавно на территории Российской Федерации корейская компания Samsung запустила новый сервис совершения мобильных платежей. Подобная технология не является новинкой на рынке, готовые решения уже предлагались от частных банков и даже от компании Apple (Apple Pay). О том, как чувствует себя Samsung Pay в России, и текущем положении дел в сфере мобильных бесконтактных платежей, поговорим в этом обзоре.

Что такое Samsung Pay?

Samsung Pay – новая технология совершения бесконтактных платежей в магазинах с телефона, по названию поддерживаются смартфоны Samsung. Технология не является чистой новинкой – подобное решение предоставляет компания Apple, а такой банк как Тинькофф стал первым в России банком со своим приложением, поддерживающий технологию оплаты с чипа NFC.

Для оплаты достаточно установить приложение на свой смартфон и прикрепить свою банковскую карту. Кстати, карт можно одновременно прикрепить до 10 штук, а в процессе оплаты делать выбор между ними. Более подробно об этой технологии можно узнать ниже.

Немного истории развития платежей

Со времен наличного расчета появление пластиковых карт произвело настоящий фурор. Теперь не нужно было носить кошелек постоянно с собой, не нужно перекладывать его из одной куртки в другую или при смене сумки. Все деньги могли размещаться на маленькой и легкой пластиковой пластине, защищенной от злоумышленников.

Карты развивались по технологиям – магнитные ленты, чипы. Недавно появилась и возможность расчета бесконтактными платежами по технологии NFC. Теперь не нужно проводить карту, не нужно вставлять и вводить ПИН-код – достаточно поднести ее к считывающему устройству. Технология NFC тоже не является чем-то новым, на своем стареньком Nokia C7 2011 года уже был этот крохотный чип, а на западе уже в то время технология активно использовалась при оплате заправок.

Объединение технологии NFC, смартфонов и банковских карт открывает новые возможности – теперь не нужно с собой носить множество карт. Все карты можно внести в свой смартфон и платить ими в поддерживаемых точках. В былые времена появилась возможность оставлять наличку дома, теперь же можно оставлять и карты. Новая защищенная технология получила одобрение в компаниях Samsung и Apple и в этом году оба гиганта представили ее миру в своих решениях. В этом обзоре остановимся на технологии Samsung Pay, решение яблочников читайте в следующих статьях.

Поддерживаемые телефоны

Технологию Samsung Pay поддерживают следующие гаджеты:

Samsung Galaxy S6 Edge+
Samsung Galaxy S7 Edge
Samsung Galaxy A5/A7
Samsung Galaxy Note 5

Совсем недавно в урезанных возможностях (поддержка только NFC платежей, читайте ниже) появилась поддержка смартфонов Samsung S6 Edge и S6.

Банки и карты

На текущий момент технологию поддерживают многие российские банки:

Альфа Банк
ВТБ24
МТС
Райффайзен Банк
Банк Русский стандарт
Сбербанк

Технологию также поддерживает электронная платежная система Яндекс.Деньги.

Сейчас есть возможность расплачиваться только картами платежной системы MasterCard. О поддержке карт Visa в России пока достигаются соглашения. Но сама технология активно развивается – увеличивается количество поддерживаемых банков, скорее всего будет достигнуто соглашение и с Visa.

Технологии NFC и MST

Samsung Pay поддерживает 2 технологии совершения бесконтактных платежей:

О технологии NFC говорить не имеет смысла – технологии старая, и давно зарекомендовала себя. По ней специальные считыватели получают информацию от передатчика телефона и по этой информации совершают операцию. Технология аналогична использованию бесконтактных карт, по сути слепок которых и хранится в вашем смартфоне. Интерес для потребителя представляет технология MST.

MST (Magnetic Secure Transmissions) – технология магнитной безопасной передачи. Специальная технология от Samsung, способная на поддерживаемых гаджетах создавать магнитное поле, которое подобно магнитной ленте банковской карты.

Эта технология позволяет производить оплату в большей части терминалов, а не только в поддерживаемых бесконтактную оплату.

Многие продавцы, даже не представляют, что их терминалы способны на такие операции – отличный повод их удивить. Отметим, что среди аппаратов, поддерживаемых Samsung Pay, технологию MST не поддерживают Samsung S6 Edge и S6. Эти смартфоны не имеют возможности поддерживать MST и работают с Samsung Pay только через NFC чип бесконтактной оплаты.

Безопасность

Популярность технологии платежей зависит от ее удобства и безопасности. С удобством мы определились, теперь посмотрим, какие средства защиты приготовила для нас компания Samsung.

Токенизация. При оплате не используются данные вашей банковской карты. На терминал продавца уходит лишь специальный токен, который проходит синхронизацию в системах Samsung Pay и конечном банке. Токен при каждой операции обновляется, что создает невозможность его подделки мошенниками.
Отпечатки пальцев и пин-код. Для совершения платежа Samsung может запросить от владельца отпечаток пальца (смартфоны снабжены этим датчиком) или же ввод пин-кода, который известен только вам. Это предотвращает возможность использования Samsung Pay с вашего смартфона при вашем отсуствии.
Samsung KNOX. Технология внутренней защиты смартфона и обновления его безопасности. К тому же все данные вашей карты хранятся в зашифрованном виде.

Использование в России

Использовать свои смартфоны Samsung для оплаты по технологии NFC в РФ можно далеко не во всех местах – системами бесконтактного приема платежей обзавелись лишь крупные сети городов вроде Старбакса да МакДака. В регионах подобная технология еще воспринимается в диковинку.

Напротив, технология MST может сделать Samsung Pay более приятной для конечного потребителя – ведь с ее помощью бесконтактная оплата становится возможной почти во всех точках прием платежей. Правда сами владельцы об этом могут пока и не знать.

По технологиям определились, теперь коротко скажем еще о том, что оплачивать с помощью Самсунг Пэй, действительно очень просто. Достаточно провести пальцем вверх, выбрать карту и поднести телефон к терминалу. Вот инфографика с сайта Самсунга:

Как добавить свою карту в приложение?

Инструкцию благополучно слямзим с официальной страницы Samsung Pay. Во благо просвещения людей, надеемся, они не обидятся. Ребята, действительно, подготовили наглядный материал.

Запускаем Samsung Pay и нажимаем «Запуск»>
Устанавливаем средства защиты для дальнейших покупок: отпечаток или ПИН-код
Нажимаем на знак добавления карты или кнопку «Добавить»
Вводим реквизиты карты: вручную или с помощью фотографии Вводим реквизиты по фото
Вводим реквизиты вручную
Принимаем соглашение Samsung Pay и переходим к подтверждению карты через привязанный к ней номер телефона
Вводим полученный код СМС и на следующей странице рисуем свою подпись

В случае правильно введенных данных карта привяжется, а вы сможете сразу же совершать платежи.

Технология Samsung Pay – еще один способ уже сейчас прикоснуться к будущему. Удобная, безопасная и быстрая она еще больше приближает нас к идеальным покупкам.

Загрузка…

cartoved.ru

Изнанка работы платежных технологий на основе NFC и MST / Блог компании Fondy / Хабрахабр

По результатам выдачи Яндекса, главным вопросом пользователей на тему NFC остается «Что такое NFC и как научиться им пользоваться?». Это сильно контрастирует с тем же Google, где вопрос уже другой. Что такое NFC, там уже знают — NFC там есть в каждом домохозяйстве. Вопрос — как применить то, что дано? Что можно делать, используя NFC? Что делать обычному непродвинутому пользователю с технологией ближнего поля?

Для начала вот список нескольких смарт-устройств, совместимых с NFC: Nexus 6, Sony Xperia Z3, iPhone 6/7, Samsung Galaxy Note 4, LG G3, HTC One M9. Для любителей изучения и сравнения девайсов, вот полный список.

Очень скоро чипы NFC будут встроены в смартфоны всех производителей, и даже фитнес-трекеры будут работать на основе NFC. Apple использует данную технологию в Apple Watch, и уже сейчас вы можете оплатить товары через Apple Pay взмахом руки.

Вот так выглядит считывание карты с чипом EMV:

Для чего был сделан экскурс в EMV? Чтобы наглядно показать, что с появлением NFC почти все предшествующие шаги (действия) должны были быть каким-то образом повторены, реплицированы, перенесены в телефон или другое бесконтактное устройство.

Дальше мы поговорим о том, что такое TSM и SecureElement, которые делают NFC транзакции более безопасными. Ведь если карту не эмулировать в телефоне при помощи HCE (HostCardEmulation), тогда данные нужно где-то хранить. SecureElement как раз занят решением этой задачи.

OTA — удаленное управление элементами безопасности.

TSM — TrustedServiceManager — уникальный посредник, который владеет ключами. Это аппаратно-программный комплекс, предоставляющий технологические отношения между операторами связи и поставщиками услуг.

Ключевые услуги доверенной третьей стороны включают защищенную загрузку и менеджмент контента элемента безопасности, выполняемый при взаимодействии с провайдерами мобильных сервисов. Это могут быть банки, транспортные компании, поставщики и агрегаторы услуг. Удаленное управление приложениями, обычно выполняемое с использованием технологий беспроводной сотовой связи (over-the-air, OTA), включает установку и персонализацию приложений в элементе безопасности мобильного телефона, а также дальнейшее обслуживание установленных приложений на всем протяжении их жизненного цикла, равно как и сервисную поддержку. Подробнее о роли и месте TSM в экосистеме NFC можно прочесть здесь.

SecureElement — безопасный элемент в устройстве NFC — данные, размещенные в кошельке устройства. Это отдельный микропроцессор, отвечающий за безопасное хранение и работоспособность платежных приложений Mastercard Mobile PayPass/VisaPayWave. Либо его делают встроенным (установленным на материнской плате телефона), либо он размещен на отделяемом модуле: UICC SIM-карта/SD карта памяти.

Для более наглядного понимания ежедневного применения TSM-платформы процитируем отрывок из пресс-релиза МТС от 03 марта 2014 года:

«С появлением TSM-платформы снимается последнее инфраструктурное ограничение на пути массового развития в России NFC-сервисов — мы получим связующее звено в экосистеме NFC, единую «точку входа» для быстрого подключения широкого круга поставщиков услуг… Для пользователя наш новый технический комплекс дает возможность быстрой и безопасной загрузки «по воздуху» прямо на SIM-карту электронного образа банковских и транспортных карт, проездных билетов, карт лояльности, пропусков. Скоро абоненту МТС будет достаточно единожды получить в салоне МТС SIM-карту с поддержкой NFC, чтобы в дальнейшем оформлять дубликаты пластиковых банковских карт без визита в банк или покупать проездные билеты, получать скидочные купоны, не обращаясь в точки продаж. И все это уместится в одном смартфоне в окружении дружественного интерфейса с полной информацией обо всех доступных бесконтактных картах».

Сейчас можно сверить часы и посмотреть, насколько оправдались планы. Технологически очень даже оправдались. Воплотить удалось многое.

NFC-чипы уже настолько на слуху, что даже новость об их подкожном вживлении людям уже не новость.

До Евгения Черешнева (2 года назад россиянин вживил себе в руку NFC-биочип, «который позволит открывать двери, хранить данные, расплачиваться в кафе и многое другое») был Мартин Висмейер, известный как MrBitcoin. Он имплантировал два NFC-чипа, чтобы хранить криптовалюту. Московский инженер Влад Зайцев вшил себе чип от московской транспортной карты «Тройка»: теперь с помощью руки он оплачивает проезд в транспорте, а также открывает дверь офиса.

NFC-чипы на фото вшиты в кисти рук. Но есть и другие NFC-устройства, как, например, платежное кольцо: медицинский титан, вшитый чип (режим чтения, поддержка записи, передачи визитных карточек), брелок, стикер, наклеиваемый на гаджет, чехол для смартфонов, NFC-часы — все эти устройства будут поддерживать передачу данных при условии вшитого в них NFC-устройства, которое будет служить для передачи финансовых, либо других информационных данных.

Если раньше для защиты карты и транзакции опирались на шифрование данных на магнитной полосе карты, а потом все надежды были связаны с апплетами самого чипа, то сейчас безопасность платежных транзакций связана с токенизацией. Как NFС технология усилила и одновременно упростила метод передачи данных, так токенизация посредством NFC сильно усилила безопасность карточных транзакций.

Евгений Черешнев, побывавший на TED в Нью-Йорке, опубликовал свои размышления на тему современных биочипов (а NFC-чип, вшитый подкожно, суть биочип) в Facebook.

Человек, успешно проживший с биочипом под кожей более двух лет исходя из своего опыта вводит новый термин «цифровой ДНК». На таком фоне не покажется ли нам уже привычный NFC пережитком и технологическим рудиментом? Впрочем, пока до этого далеко.

Пока важно продолжить работу над безопасностью в сфере финансовых транзакций, в том числе, NFC-транзакций. Токенизация тут незаменимый спутник NFC-транзакций.

Токенизация — это метод защиты данных вашей карты, при котором номер карты (PAN) заменяется на виртуальный (токен), уникальный и случайно сгенерированным набор чисел. Сами токены могут быть как одноразового, так и многоразового использования. Эта технология вытекает из технологии NFC.

Токенизация позволила пользователю привязывать свои карты к мобильным кошелькам, при этом не сообщая интернет-мерчантам реальный номер карты, а подменяя его токенизированным. Таким образом, отправлять транзакции с телефона или оплачивать покупку при помощи телефона, с применением токенизации становится безопасно.

Замена реквизитов платежных карт на случайно выбранные символы/цифры (токены), которые будут сохраняться в базе магазинов, где пользователь совершает оплату, удобна для дальнейших покупок — всего лишь одним нажатием пальца вы совершаете платеж. При этом для каждого интернет-магазина может формироваться свой набор символов. Например, сервис VISAToken сначала работал только на iOS-устройствах (первой платформой для экспериментов стала Apple Pay), однако в дальнейшем токенизация стала поддерживаться и на других NFC-устройствах.

Как происходит обмен данными при использовании токена?

А вот как при этом выглядит авторизационный запрос:

Уже разработан токенизированный платежный шлюз, например, Rambus Bell ID. Он представляет собой софтверную платформу, которая управляет всеми транзакциями, совершенными посредством токенов (ключей), между эмитентами и «многоканальными» провайдерами токенизированных сервисов через единый платежный шлюз. На смену PSP (payment service providers) приходят TSP (tokenized service providers).

Платежная система VISA ввела сервис Visa Token Service для европейских банков. Основной платформой, на которой будет работать VTS, станет Apple Pay. Тем не менее, поддерживать эту систему смогут все устройства с чипом NFC. В 2015 году Mastercard запустила платформу Digital Enablement Express (Express), чтобы ускорить предоставление миллионам покупателей дополнительных возможностей при совершении безопасных электронных платежей. Сервис Express ускоряет процесс цифрового преобразования и токенизации по картам Mastercard через платформу Mastercard Digital Enablement Service (MDES). Эта технология позволит превратить любой аксессуар, гаджет или предмет бытовой техники, в устройство с функцией оплаты.

Платежная система Apple Pay использует NFC. Samsung, выстраивая свою платежную систему, опирается как на технологию NFC, так и на технологию MST (Magnetic Secure Transmission) — магнитно-безопасную передачу. Если в первой принимающие устройства должны быть оснащены NFC-приемником, то MST имитирует передаваемое магнитное поле при помощи индукционной петли, встроенной в устройство, что и создает магнитное поле, легко считываемое MAG — терминалом, как если бы была совершена обыкновенная карточная транзакция.

По информации рынка, обе технологии страдают от невнимания пользователей. Если NFC-транзакции страдают от того, что только 10% терминалов оснащены одноименным приемником, то с MST картина хоть и лучше, но тоже странная: вероятно, что до 10% принимающих устройств не смогут считывать MST-транзакции. Между тем, как первая, так и вторая технологии вполне надежны: обе используют токенизацию и берегут номер карты от чужих глаз, обе поддерживают NFC для передачи информации по карте. Samsung сделал шаг на опережение, предложив MST, но пользователь слишком ленив и консервативен, чтобы оценить это сейчас по достоинству.

Бесконтактные платежи получили название «наличные 2.0», а между тем, от Банка 2.0 все давно устремились к Банку 3.0. «Банк сегодня — это не то место, куда вы ходите, а то, что вы делаете». Бретт Кинг пишет быстро, но новости из мира финансовых технологий устаревают и становятся общим местом еще быстрее. Когда очередной шедевр Кинга будет опубликован, скорее всего токенизация, MST, NFC, RFID-метки — все это станет классической топонимикой Банка 3.0.

habr.com

Как работает Samsung Pay — SamsungClub

Не прошло и года с тех пор, как Apple представили систему оплаты мобильным телефоном Apple Pay, как Samsung подоспели с собственным аналогом. Причем, аналог этот в чем-то даже более функциональный. Особенно для наших стран. Давайте же разберемся, как эта магия работает, безопасно ли платить с помощью Samsung Pay, и как оплатить счет смартфоном прямо сейчас у нас в стране.

Apple Pay использует известную многим технологию NFC. Нужно легонько стукнуть смартфоном о терминал оплаты и снять отпечаток пальца на кнопке Home. Все просто и быстро. Проблема только в том, что технологию NFC поддерживают только самые новые терминалы оплаты. Даже на родине Apple, в Америке, таких терминалов плачевно мало, что уж говорить о наших краях.

Samsung пошли другим путем. Точнее, даже не Samsung. Над технологией оплаты без банковских карт работала небольшая компания Looppay. Samsung ее выкупила в феврале этого года. Технология, над которой работали в этой компании, называется MST – магнитно-безопасная передача.

Как это работает

С нижнего края экрана свайпом вытягивается образ вашей банковской карты, перелистыванием можно выбрать нужную карту (а в приложение можно добавить данные нескольких карт) и подтверждаете свою личность, сканируя отпечаток пальца. После этого смартфон начинает индуцировать слабое магнитное поле (радиус действия всего 7-8 см.). Если в это время поднести смартфон к обычному терминалу оплаты, например, в Ашане, то он решит, что через его щель прошла магнитная полоска обычной банковской карты.

Samsung Pay поддерживает работу и с NFC-терминалами. Но технология MST позволяет работать практически с любым обычным, даже очень старым терминалом оплаты. И это огромный плюс.
После успешной оплаты в трее смартфона появится информация, сколько денег списано и с какой именно карты. Очень удобно и наглядно.

Как у Samsung с безопасностью?

Samsung Pay имеет очень серьезную систему безопасности. Начнем с того, что вы не сможете ничего сделать с вашими денежками без сканирования отпечатка пальца. Кроме того, в операциях оплаты не используются данные вашей кредитной карты. Создается уникальный токен, который специфичный для вашей карты, но может быть использован только один раз. Даже если допустить, что злоумышленник смог перехватить сигнал от вашего смартфона, он не сможет повторно использовать ваш токен, потому что он одноразовый. А сгенерировать новый, не зная исходных данных вашей карты, он не сможет.

Данные из самого телефона достать также непросто. Дело в том, что Galaxy S6 Galaxy S6 Edge имеют встроенный чип, где хранятся данные о вашей банковской карте в зашифрованном виде. Чип этот производится немецкой фирмой Infineon, специализирующейся на безопасности. Известно, что Infineon использует аппаратную защиту данных, но информация, как именно это работает, пока не распространяется.

В случае, если вы потеряли смартфон, данные о ваших банковских карточках можно стереть удаленно через сервис Find My Mobile.

Таким образом, можно констатировать, что Samsung серьезно дополнил разработки Looppay и теперь платежи через смартфон вполне безопасны. На алтарь безопасности была положена универсальность – технологию Samsung Pay получили только самые новые смартфоны Galaxy S6 и Galaxy S6 Edge, в которых есть чип Infineon. Собственно, Apple сделали так же, потому Apple Pay есть только в iPhone 6/6 Plus.

Что нужно сделать, чтобы расплатиться

Запустить приложение Samsung Pay и сфотографировать вашу кредитную карту. Приложение само распознает цифры, нанесенные на нее. Поддерживается работа с картами Visa и MasterCard. В США существуют договоренности с местными крупнейшими банками, например, Bank of America. Собственно, в этом вся суть. Технологически ничто не мешает вам прямо сейчас пойти и расплатиться телефоном в ближайшем супермаркете. Практически же Samsung будет запускать этот сервис постепенно. Сейчас только в Америке и Южной Корее. Затем Европа. Затем другие регионы. Когда придёт, и придёт ли вообще, этот сервис в наши края, пока неизвестно. Все будет зависеть от того, приживется ли этот сервис на Западе.

Официальный запуск Samsung Pay в стране будет сопровождаться заключением сделок с местными банками, что позволит проводить оплату без комиссии Visa-ы или MasterCard-а, а может, даже получать бонусы за бесконтактную оплату. Также следует ожидать появления наклеек в основных розничных сетях о том, что здесь принимают оплату с помощью Samsung Pay.

В конце мая пройдет Google I\O, и все ожидают, что Google покажет аналог Apple Pay, работающий на всех Android-устройствах. Что вызывает множество вопросов, в первую очередь, по безопасности, ведь, кроме самых новых флагманов Samsung, специализированных шифрующих чипов больше ни у кого нет. Что ж, поживем, увидим.
Источник

samsungclub.org

Изнанка работы платежных технологий на основе NFC и MST

С учетом популярности и распространенности платежных технологий на основе NFC и имитации магнитного сигнала — MST, мы в команде платежного провайдера Fondy, публикуем пост, в котором описан механизм работы этих решений: от точки А (взаимодействия с платежным терминалом) до точки Б (исполнения транзакции).
По результатам выдачи Яндекса, главным вопросом пользователей на тему NFC остается «Что такое NFC и как научиться им пользоваться?». Это сильно контрастирует с тем же Google, где вопрос уже другой. Что такое NFC, там уже знают — NFC там есть в каждом домохозяйстве. Вопрос — как применить то, что дано? Что можно делать, используя NFC? Что делать обычному непродвинутому пользователю с технологией ближнего поля?