Как расплачиваться прикладывая телефон. Гайд по Android Pay: оплачиваем покупки смартфоном

Бесконтактная оплата с помощью телефона

Бесконтактная оплата с помощью телефона – новая технология, которой пророчат большое будущее. Возможно, что уже через несколько лет оплата с помощью телефона станет настолько же популярной, как сейчас оплата банковской картой . Как и любая другая новая технология, бесконтактные платежи телефоном вызывают массу вопросов. В России эта технология лишь набирает обороты. Многие знакомы только Apple Pay, но это не единственный сервис для оплаты телефоном, доступный в России.

Что такое бесконтактные платежи телефоном

Бесконтактные банковские карты уже стали нормой. Их минус в том, что вам по-прежнему нужно всегда иметь при себе карту, иначе оплатить покупки не получится. Подумайте, что вы всегда носите с собой? Большинство людей всегда берут с собой телефон. Человек вышел из дома – взял телефон с собой. Это происходит автоматически и совершенно не обременяет. Появление в телефоне функции оплаты, как у банковской карты, было лишь вопросом времени. И это время настало.

Популярность бесконтактной оплаты с помощью телефона буквально предначертана. Для этого не требуется заменять платежные терминалы. Оплату телефоном можно осуществить везде, где принимают бесконтактные банковские карты.

Современные телефоны, в которых есть NFC чип, позволяют расплатиться в магазине точно также, как банковской картой. Достаточно поднести телефон к бесконтактному терминалу оплаты. Порядок действий схож с карточкой, но для оплаты сама карточка вам не нужна. Для использования технологии вам нужен не только телефон с поддержкой технологии NFC, но и специальное приложение.

Приложение есть у ряда крупных банков, например, у Альфа Банка. Есть универсальные приложения, например, «Кошелек», которые работают с картами нескольких банков. В том числе и с картами банка Тинькофф . А есть не просто приложения, есть целые системы мобильных платежей. К ним относятся Apple Pay и Samsung Pay. Некоторые относят к ним еще и Сбербанк Pay, но это ошибка. Сбербанк не выпускал систему мобильных платежей, а лишь обеспечивает удобное подключение к Apple Pay.

Сбербанк Pay

Сбербанк является первым банком в России, который начал работу с сервисом Apple Pay. Клиенты Сбербанка могут подключить карту к своему iPhone не только через стандартное приложение Wallet, но и с помощью фирменного приложения «Сбербанк Онлайн». Приложение Сбербанк Pay не существует. Вы сможете использовать самую последнюю версию приложения «Сбербанк Онлайн», чтобы настроить Apple Pay. Ниже вы увидите подробную видео-инструкцию, как подключить карту Сбербанка к Apple Pay:

Apple Pay

Apple Pay – система мобильных платежей для смартфонов iPhone. Работает только на современных моделях. Полноценная поддержка начинается с модели iPhone 6. Модели iPhone 5, 5S и 5C обладают частичной поддержкой и работают с Apple Pay только в связке с умными часами Apple Watch. Иногда систему называют iPhone Pay, но это ошибочное название. Система работает со смартфонами iPhone, но она поддерживается и другими устройствами Apple.

В России система работает только со Сбербанком. Поддерживаются только карты MasterCard. Ряд российских банков – ВТБ, Райффайзен, Русский стандарт и некоторые другие ведут переговоры о подключении к системе. Ожидается, что в 2017-ом году к системе подключится больше банков, а также добавится поддержка карт Visa.

Вы сможете узнать подробней о том, как добавить свою карту, как совершать платежи и другую информацию из статьи: .

Платежная система Samsung Pay является главным конкурентом для Apple Pay. В России система Samsung Pay появилась на месяц раньше своего аналога от Apple. Принцип работы схожий – вам необходимо добавить на телефон свою карту. Добавление происходит через приложение «Samsung Pay». Поддерживаются следующие модели:

• Galaxy S6/S6 edge/S6 edge+;
• Galaxy S7/S7 edge;
• Galaxy A5 (2016)/A7(2016);
• Galaxy Note5;

Ожидается, что с развитием технологии мы увидим Samsung Pay даже в дешевых моделях. Пока что технология доступна лишь во флагманских телефонах. Обязательное условие не только NFC чип, но и сканер отпечатка пальца. Авторизация платежа происходит благодаря вашему отпечатку.

Любопытный факт, что Samsung Pay поддерживает намного больше российских банков, но среди них нет Сбербанка. Вы сможете пользоваться системой, если у вас подходящая модель смартфона и у вас карта одного из следующих банков:

• ВТБ 24 ;
• Альфа-банк;
• МТС-Банк;
• Банк Русский Стандарт;
• ООО «Яндекс»;
• Райффайзен Банк;

Samsung Pay открыто заявляют, что надеются подключить поддержку карт Сбербанка уже к концу этого года. Для подтверждения платежа вы можете использовать как отпечаток пальца, так и стандартный PIN-код.

Отличия платежных систем и приложений

Самое главное отличие – поддерживаемые карты. Приложения работают только с виртуальными картами. Вы не можете привязать свою настоящую карту к приложениям Кошелёк, Альфа-тач и другим. Ваша виртуальная карта может быть связана с вашим реальным счетом в банке, но мобильные платежные системы Apple Pay и Samsung Pay позволяют привязать к телефону именно вашу настоящую карту.

Приложения для оплаты телефоном обладают важным плюсом. Они поддерживаются намного большим перечнем устройств. Они не требуют наличия сканера отпечатка пальцев и работают даже на старых моделях. Главное требование приложений – наличие NFC чипа. Но такая универсальность – это плюс лишь с одной стороны. С другой – это минус для безопасности платежей.

Мобильные платежные системы идентифицируют владельца по отпечатку. Приложения запрашивают пароль, а мелкие покупки могут совершать и без него. Получается, что вашим телефоном с приложением, а значит и картой, могут воспользоваться злоумышленники. Им даже не потребуется знать пароль, если вы настроите оплату покупок до 1000 рублей без ввода PIN-кода.

Samsung Pay и Apple Pay также можно упрекнуть в проблемах с безопасностью. Для использования этих систем вы должны предоставить все данные своей карты. В случае кражи этих данных вы утратите приватность данных настоящей карты, а не виртуальной. Для предотвращения кражи данных используется «токенизация». При оплате ваш телефон не передает реальных данных вашей карты. Используется случайно сгенерированный цифровой код – токен. Но реальные данные карты все равно хранятся на серверах компании, так что есть реальный шанс их утратить.

Samsung пошли еще дальше. Для защиты своей платежной системы они максимально защищают сами смартфоны. Для этого была разработана защитная система KNOX. При использовании Samsung Pay обязательно подключите систему KNOX. Это не просто антивирус, это интеллектуальная система, которая непрерывно отслеживает ваш телефон и предотвращает любые вредоносные действия.

Краткая инструкция для платёжной системы от Google.

В закладки

23 мая 2017 года с 9:00 по московскому времени в России платёжная система Android Pay. Она существует с сентября 2015 года, Россия стала 11 по счёту регионом, в котором заработала система. Здесь она доступна клиентам более 10 банков, которые пользуются картами Visa и Mastercard.

Для чего нужна Android Pay

Android Pay - это система бесконтактных платежей, которая позволяет привязать обычную банковскую карту к приложению, а затем использовать сервис на смартфоне или «умных» часах для оплаты товаров и услуг. Кроме того, с её помощью можно платить в приложениях на мобильных устройствах (например, Uber).

Технология позволяет не носить с собой все банковские карты, заменив их одним приложением на смартфоне. Android Pay не берёт комиссию с пользователя - со счёта покупателя списывается сумма, указанная в чеке.

Какие карты можно подключить к Android Pay

На старте в России Android Pay работает более чем с десятью банками. В этот список входят:

• «Альфа-банк»;
• «Ак Барс банк»;
• «Бинбанк» (на момент запуска только MasterCard);
• «ВТБ24»;
• ​«МТС-банк»;
• «Открытие» (включая «Рокетбанк» и «Точку»);
• «Промсвязьбанк» (на момент запуска только MasterCard);
• «Райффайзенбанк»;
• «Россельхозбанк»;
• «Русский стандарт» (на момент запуска только MasterCard);
• «Сбербанк»;
• «Тинькофф банк»;
• «Яндекс.Деньги» (только MasterCard).

В будущем этот список будет расширяться.

На каких устройствах доступна Android Pay

Android Pay можно подключить к устройствам с NFC-чипом, которые работают под управлением системы Android KitKat (4.4) и новее - Lollipop (5.0, 5.1), Marshmallow (6.0) и Nougat (7.0, 7.1).

Важное условие - на устройстве должна быть установлена официальная прошивка, а также не должны быть получены рут-права и не должен быть разблокирован bootloader. Обычно эти действия выполняются при смене прошивки.

Как подключить карту к Android Pay

Чтобы воспользоваться Android Pay, нужно скачать одноимённое приложение из Google Play Store. Некоторые российские пользователи доступ к нему ещё в начале мая 2017 года.

При первом запуске приложения Android Pay предложит подключить карту - для этого нужно либо навести на неё камеру, чтобы сервис считал номер и срок действия, либо ввести информацию вручную. Также понадобится CVV-код с обратной стороны карты и адрес пользователя. При подключении карты банк отправит проверочный код для подтверждения операции.

Если пользователь уже подключал карты к своему аккаунту в Google (например, для оплаты в магазине приложений), то Android Pay предложит использовать одну из них - для привязки к приложению нужно будет лишь ввести CVV-код.

Где и как платить через Android Pay

Оплата через Android Pay доступна практически везде, где есть терминалы, поддерживающие бесконтактные платежи (в том числе через карты с технологиями PayPass и PayWave). Речь идёт о терминалах, которые обозначаются похожими символами:

В России такие терминалы есть почти в каждой торговой сети - «Азбука вкуса», «Пятёрочка», «Перекрёсток», «Карусель», «Магнит», «О"кей», «Эльдорадо», H&M, Starbucks, KFC, «Бургер Кинг», «Теремок», «Даблби», «Роснефть», «Башнефть» и так далее. До конца 2017 года «Сбербанк», который обслуживает 1,1 млн терминалов, обещает добавить возможность бесконтактной оплаты ко всем своим устройствам.

Чтобы заплатить за товар и услугу, нужно «разбудить» устройство с приложением Android Pay и поднести его к терминалу на несколько секунд. Если операция окажется успешной, на экране появится сообщение об этом и изображение используемой карты.

В некоторых случаях кассир может попросить ввести PIN-код или подписать чек. Это зависит от настроек банка, который выдал карту, и терминала. Как правило, в России при проведении бесконтактных платежей нужно вводить PIN-код при транзакции на сумму более 1000 рублей.

Android Pay позволяет провести три транзакции подряд без разблокировки телефона на сумму до 1000 рублей каждая, на четвёртой пользователю нужно будет разблокировать телефон с помощью графического ключа или отпечатка пальца. «Счётчик» транзакций обнуляется, если между ними пользователь разблокировал телефон.

Если пользователь подключил несколько карт, то одну из них нужно будет выбрать в качестве стандартной, которая будет использоваться по умолчанию. Чтобы использовать другую карту, перед оплатой нужно открыть приложение и выбрать нужную карту - при необходимости, её можно будет назначить в качестве стандартной на будущее.

Как платить через Android Pay в приложениях и на сайтах

С помощью Android Pay также можно оплачивать покупки в некоторых мобильных приложениях и на сайтах через мобильную версию Google Chrome. В таких случаях на странице оплаты появится кнопка «Оплатить через Android Pay».

В некоторых сервисах (например, в Uber), можно использовать Android Pay в качестве одного из постоянных средств оплаты. На старте системы в России сервис будет доступен в Lamoda, OneTwoTrip, «Рамблер/кассе» и «Афише», а позже появится в Delivery Club, «Киноходе», Ozon, «Яндекс.Такси» и других приложениях.

Доброго времени всем!

Современные технологии, конечно, шагают вперед семимильными шагами. Дошло до того, что оплатить покупку в магазине можно с помощью обычного телефона (а некоторые умудряются и с помощью наручных часов! ). Собственно, именно после такого одного случая (и удивления продавца), решил прояснить некоторые моменты...

И так, если у вас телефон на Андроид (другие в статье не рассматриваю) - то сообщаю, что в нашей стране не так давно заработали платежи Android Pay: т.е. возможность оплаты прямо с телефона (что, кстати, так и переводится с англ.). Стоит сразу отметить, что не все телефоны оснащены спец. модулем, который позволяет работать этой "штуке" (скажу даже более, пока не каждую карту банка можно использовать для этого).

Тем не менее, сделать телефон "деньгами" достаточно просто, ниже рассмотрю все нюансы...

Принцип работы

И так, несколько лет назад на рынке банковских услуг появились карты для бесконтактной оплаты (технологии Visa PayWave и MasterCard PayPass). Чтобы отличить новые типы карт от старых - достаточно взглянуть на лицевую сторону карты: на ней будет значок в виде "волн" ("изогнутых линий", см. скрин ниже).

Благодаря спец. чипу внутри этих карт - их ненужно вставлять в POS-терминал, при покупке товара. Т.е. после того, как она будет преподнесена к терминалу - он ее автоматически распознает и проведет оплату (при небольшой сумме - даже без ПИН-кода). Удобно?!

Так вот, современный телефон с помощью спец. модуля NFC и ПО Android Pay может считать данные вашей карты и в последствии эмулировать (подменять) их, когда вы преподнесете его к терминалу. Согласитесь, что таскать с собой несколько банковских карт не всегда удобно (да и просто их можно забыть), в то время как телефон у многих под-рукой и оплату можно провести всегда (даже, когда выскочили с раб. места на обед) .

Какие банки и карты подойдут

Во-первых , ваша карта должна поддерживать технологию бесконтактной оплаты (т.е. на ней должен быть спец. значок, см. выше).

Во-вторых , пока не все карты банков можно задействовать для Android Pay. Какие точно должны работать:

1. "Альфа-банк";
2. "Сбербанк" (пока только MasterCard (кроме "урезанных") );
3. "Бинбанк" (пока только MasterCard);
4. "ВТБ" (пока только MasterCard);
5. "Открытие";
6. "Россельхозбанк";
7. "Райффайзенбанк";
8. "Тинькофф банк";
9. "Qiwi Visa";
10. "Яндекс.Деньги" (MasterCard) и др.

Вообще, данный перечень стремительно растет, и, думаю, вскоре это будут поддерживать практически все банки (кстати, список выше составлен на основе личного опыта и положительных отзывов др. пользователей касательно этой возможности).

Как узнать, поддерживает ли мой телефон эту технологию

В принципе, эту технологию поддерживает большинство современных смартфонов (если, конечно, исключить совсем уж бюджетные варианты). Требования достаточно просты:

1. Андроид версии 5.0 или выше;
2. наличие NFC-модуля;
3. смартфон не должен быть "подделкой", который не пройдет одобрение сервисов Google;
4. официальная версия прошивки телефона (никаких изменений через root права).

Пожалуй, вопросы у рядового пользователя могут возникнуть лишь по поводу NFC-модуля. Ниже постараюсь ответить на него...

Как узнать, есть ли в телефоне поддержка NFC:

Как настроить телефон

1) Первое, что необходимо - это проверить есть ли у вас приложение Google Pay. Если нет - то установите его, .

2) Проверьте в настройках телефона, в разделе передачи данных (беспроводные сети), разрешен ли обмен данными при совмещении телефона с др. устройствами (см. скрин ниже).

4) Как правило, необходимо будет подтвердить, что вы являетесь владельцем этой карты (достаточно указать код, который придет по SMS).

Примечание! При добавлении карт некоторых банков - могут происходить разные казусы: например, вы увидите ошибку, что карта не может быть привязана и т.д. (в этом плане обратите внимание на список банков, приведенный выше, у которых точно* все работает) .

5) Крайне желательно защитить доступ к приложению с помощью отпечатка пальца или ПИН-кода (чтобы никто не смог взять ваш телефон и провести оплату).

Как расплатиться телефоном в магазине

1) Когда подойдете к терминалу для оплаты - обратите внимание на его внешний вид, есть ли на нем наклейки логотипа Android Pay или значка в виде волн. Пример значков привел ниже.

2) Выведите телефон из неактивного режима и преподнести к терминалу (обычно прислоняя задней стенкой к стеклу терминала/месту для бесконтактной оплаты). Подержав так аппарат в течении неск. секунд - должна произойти оплата.

3) Обычно, если сумма оплаты до 1000 руб. - она проходит сразу же, автоматически. Если сумма больше - необходимо ввести ПИН-код.

4) Если вы оплачивали покупку кредитной картой - возможно, вам придется расписаться на чеке.

5) Если у вас добавлено несколько карт в Google Pay - то в настройках приложения необходимо выбрать ту, которая будет использоваться по умолчанию.

Популярные вопросы

1) Сколько стоит услуга, берут ли комиссию?

Услуга работает бесплатно, никаких комиссий Google не берет (по крайней мере пока ). Оплачивать вы будете только услуги банка, выпустившего вашу карту.

2) Безопасно ли это?

Вполне! Во время оплаты покупки создается одноразовый код, который и подтверждает транзакцию. Даже если кто-то перехватит его с помощью "хитрых" устройств - он ничего ему не даст. Т.к. повторно купить по нему ничего нельзя...

К тому же, саму карту вам не придется лишний раз нигде светить, и никто не узнает ее номер или CVV код (что, естественно, тоже повышает безопасность средств на ней).

3) Нужно ли при оплате вводить ПИН-код?

Зависит от суммы оплаты. Обычно, до 1000 руб. не нужно (вообще, этот момент нужно узнавать у вашего банка, выпустившего карту).

4) Может ли банк заблокировать карту, если я буду использовать Google Pay?

Официально никто за это не блокирует. И лично я с этим тоже не сталкивался. Но вообще, если у банка возникнут подозрения, что ваша карта не вами и как-то "не так" используется - он может ее "заморозить" (и перезвонить вам, поинтересоваться, не теряли ли вы карту и все ли в порядке. После подтверждения от вас - все должно заработать вновь...).

5) Если я потеряю смартфон - не "утекут" ли мои средства?

Вообще, и без Google Pay в случае потери аппарата вы рискуете, т.к. средства могут снять и с помощью обычной SMS (если у вас включена услуга мобильного банка).

Чтобы защитить себя, очень желательно заблокировать доступ к телефону с помощью отпечатка пальца (все современные аппараты позволяют это сделать). Тогда даже в случае потери телефона - у вас будет достаточно времени для блокировки сим-карты и банковских продуктов, чтобы никто не успел ими воспользоваться.

Удачной настройки и хороших покупок!

На этом пока все. Дополнения приветствуются...

Двенадцать ступеней EMV -транзакции

«Транзакцию свершить чтобы, ступеней дюжину пройти должен ты»
Из наставлений магистра EMVco

Наверняка многие из вас заметили, что после замены карт с магнитной полосой на чиповые время совершения операции в терминале увеличилось на несколько секунд. Дольше происходит чтение микросхемы, больше времени уходит на проверку ПИН-кода в офлайн.

Связано это с тем, что процесс обслуживания чиповых карт гораздо более сложный, чем чтение пары десятков байт с полосы и отправка в открытый сокет авторизационного запроса.

Согласно стандарту EMVCo, типовой цикл проведения EMV-транзакции состоит из 12 этапов:

1. Выбор приложения;

2. Инициализация обработки приложения;

3. Чтение данных приложения;

4. Аутентификация эмитента в режиме офлайн;

5. Обработка ограничений;

6. Аутентификация держателя карты;

7. Проверка параметров управления рисками на стороне терминала;

8. Анализ действий терминала;

9. Проверка параметров управления рисками на стороне карты;

10. Анализ действий карты;

12. Завершение транзакции.

Эти операции требуют интенсивного обмена и вычислений как на стороне карты, так и на стороне терминала и занимают по меркам онлайн-систем много времени. При этом карта постоянно находится в считывателе терминала, а клиент с нетерпением ждет вердикт системы.

Для крупных торговых сетей дорога каждая секунда, да и современные клиенты хотят быстрее получить свой товар. Платежная система Visa предложила для магазинов и покупателей технологию бесконтактного обслуживания карт. Помимо скорости оплаты, клиенты получили еще одно ценное преимущество - теперь стандартный кусок пластика может стать вообще лишним, данные для оплаты записываются в телефон с NFC.

Quick VSDC или давай сделаем это по-быстрому

«The Visa requirement is for the transaction time not to exceed 500 milliseconds »
Из руководства Visa для разработчиков бесконтактных терминалов

Приведенное в эпиграфе требование задает очень жесткие рамки для обработки бесконтактной транзакции - 500 миллисекунд. Ровно столько времени есть у терминала и карты, чтобы познакомиться, обсудить и принять верное решение.

Чтобы сделать проведение бесконтактной транзакции реальным за такой короткий срок, разработчики предложили убрать из 12 шагов EMV-транзакции максимум лишнего, а необходимые шаги - объединить и сократить. Так появились спецификации qVSDC (quick Visa Smart Debit / Credit).

На рисунке 1 приведены основные фазы обслуживания бесконтактной транзакции.

Рис. 1. Основные фазы обслуживания бесконтактной транзакции

Фаза 1. Подготовка к бесконтактной транзакции.

В этот момент терминал уже знает сумму к оплате и может определить возможность проведения транзакции по бесконтактному интерфейсу с учетом разрешенных банком-эквайрером лимитов. Терминал заполняет запись TTQ (Terminal Transaction Qualifier), которую он позже отдаст карте для принятия решения.

Если проведение бесконтактной транзакции возможно, то терминал активирует бесконтактный считыватель.

Фаза 2.1. Выбор приложения

Клиент подносит бесконтактную карту или телефон с NFC к считывателю. Считыватель запрашивает у карты список приложений, которые поддерживают бесконтактную оплату - PPSE (Proximity Payment Systems Environment). Если приложение найдено, то оно автоматически выбирается для оплаты по идентификатору AID (Application ID). Если приложение не найдено, то транзакция завершается. При этом терминал предлагает использовать другой интерфейс для совершения оплаты.

Фаза 2.2. Инициализация обработки приложения

Терминал передает карте самую Главную Команду - Get Processing Option. На основании анализа записи TTQ, суммы и валюты транзакции данных карта принимает решение о способе аутентификации клиента с учетом правил управления рисками, заданных эмитентом карты.

Для бесконтактной оплаты реализован механизм ускоренной аутентификации fDDA (Fast Dynamic Data Authentication). Перед ответом на команду Get Processing Option карта подписывает с помощью сертификата ключа эмитента случайное число (unpredictable number), а также параметры переданной терминалом транзакции - сумму и код валюты. В отличие от стандартного EMV-процессинга, для сокращения времени вместо отдельного цикла обмена криптограмма транзакции (TC) передается сразу в ответе на команду Get Processing Option.

Фаза 3. Аутентификация держателя карты

На основании информации, полученной от карты, терминал проводит аутентификацию держателя карты. Варианты могут быть следующие:

Без аутентификации. Такое допустимо, например, при использовании сервиса VEPS (Visa Easy Payment Service);

По подписи. Кассир должен запросить у клиента подпись на чеке;

ПИН-код. Терминал предлагает клиенту ввести ПИН-код;

CDCVM (Consumer Device CVM). Специальный способ, придуманный для устройств клиента, таких как телефон. В этом случае клиент вводит отдельный код доступа к платежному приложению. Признак проведения такой аутентификации будет передан в терминал.

Фаза 4. Авторизация транзакции в режиме онлайн.

При необходимости, терминал формирует запрос авторизации и направляет его эмитенту. В запросе передаются стандартные поля EMV-транзакции, криптограмма транзакции, выбранное приложение и признак обслуживания карты по бесконтактному интерфейсу.

Приложение Visa QIWI Wallet . Общая схема взаимодействия

С момента выхода операционной системы Google Android версии 4.4 разработчики могут обращаться к интерфейсу NFC напрямую. Благодаря этому стало возможно эмулировать работу карты в платежном приложении. Официально технология называется Host Card Emulation (HCE).

Описанные выше технологии могут быть реализованы не только в микросхеме, имплантированной в кусочек пластика, но и в тех самых Consumer Devices, в частности - в мобильных телефонах.
Благодаря сотрудничеству Visa и QIWI теперь мы можем на себе попробовать, как это работает в жизни. Достаточно иметь:

Смартфон с чипом NFC и ОС Android не ниже 4.4;

Установленную программу мобильный кошелек Visa QIWI Wallet .

На рисунке 2 приведена схема взаимодействия участников при бесконтактной оплате с помощью телефона.

Рис. 2. Схема взаимодействия участников

С точки зрения платежной системы, взаимодействие участников не отличается от обычной оплаты по карте. POS-терминал подключен к хосту процессинговой системы банка-эквайрера и формирует запросы на авторизацию транзакций оплаты. Процессинговая система банка-эквайрера направляет запросы на авторизацию в платежную систему Visa, которая маршрутизирует запросы на процессинговую систему банка-эмитента. Полученный ответ по цепочке возвращается на терминал.

Взаимодействие банка-эмитента со смартфоном построено интереснее, остановимся на нем подробнее.

Пользователь ставит на свой смартфон программу Visa QIWI Wallet . При первом запуске программа привязывается к смартфону с помощью сеансового пароля, отправляемого пользователю по SMS.

Канал между смартфоном и сервером банка-эмитента защищен. В системе используется технология SSL-pinning. Это означает, что SSL-сертификат, используемый на сервере, внедрен непосредственно в приложение Visa QIWI Wallet . Стандартное хранилище сертификатов Android не используется, поэтому риск подмены сертификата существенно снижается. Кроме того данные, передаваемые в приложение, шифруются ключом, загружаемым с сервера.

По защищенному каналу связи между процессинговой системой банка-эмитента и телефоном в приложение загружаются детали банковской карты Visa. Если в телефоне есть чип NFC и режим HCE поддерживается, то дополнительно в приложение загружается ключ, которым будет подписана криптограмма транзакции (TC). Принятый ключ, так же как и детали карты, хранятся в защищенном хранилище в памяти смартфона. В целях безопасности ключ периодически меняется.

Для оплаты товара доступ в Интернет не требуется, приложение Visa QIWI Wallet может даже не быть запущено, надо только разблокировать экран.

Если сумма покупки не превышает 1 тыс. рублей, то срабатывает сервис VEPS и дополнительная аутентификация клиента не требуется.

Если сумма покупки больше порога и экран был разблокирован клиентом, то терминал попросит подписать чек транзакции (аутентификация по подписи). Факт разблокировки подтверждает владение телефоном. Признак CDCVM (Consumer Device CVM) будет передан на терминал.

Если сумма покупки больше порога и на смартфоне не включена блокировка экрана, то приложение может запросить дополнительное подтверждение от клиента с помощью пароля доступа. Здесь потребуется выход в Интернет.

Взаимодействие с терминалом производится согласно описанной выше схеме qVSDC. В отличие от аппаратной реализации на чипе, все вычисления, а также генерация криптограммы TC выполняется программно.

Современные технологии не стоят на месте. Они развиваются настолько быстро, что многие люди просто не успевают разобраться в них. Еще совсем недавно оплата товаров в интернете была в новинку. Да и как это работает, понимал лишь ограниченный процент людей.

Теперь технологии развиваются еще стремительнее. Пришел черед мобильных телефонов. Буквально каждый месяц на рынке появляются новые модели, оснащенные десятками полезных функций. Одна из них - оплата покупок телефоном. Как это возможно? Как расплатиться телефоном в магазине? Что для этого необходимо знать и иметь? Давайте разбираться.

Можно ли платить при помощи телефона

Одна из недавних новинок, с которой познакомились наши граждане - система бесконтактных платежей. Здесь идет речь о таких видах карт, как Visa PayWave и MasterCard PayPass. Огромное количество людей уже оценило простоту и удобство этой технологии. Для того чтобы расплатиться за покупку, нужно просто поднести «пластик» к специальному POS-терминалу. При этом нет необходимости вводить PIN-код или совершать еще какие-либо действия. Все происходит автоматически. Это невероятно ускоряет оплату.

Этот же процесс был взят за основу при разработке при помощи «мобилки». Технология называется Near Field Communication (сокращенно NFC). Владелец смартфона генерирует специальную платежную карточку, имеющую функцию бесконтактной оплаты. Для этого применяется специальное мобильное приложение, различное для каждой системы.

Популярные программы бесконтактных платежей

Как уже было сказано, для того чтобы превратить смартфон в кошелек, нужна специальная программа. Расплачиваться телефоном можно, если у вас установлено одно из следующих приложений:

• Samsung Pay;
• Apple Pay;
• Android Pay.

Какую именно программу установить, зависит от того, на какой операционной системе работает ваш смартфон. «Яблокофонам» подойдет исключительно Apple Pay, смартфоны на «Андроиде» отреагируют только на Android Pay, ну и оставшаяся программа подойдет только для смартфонов соответствующей торговой марки.

Немного ниже мы подробно рассмотрим, как расплатиться в магазине телефоном, воспользовавшись той или иной системой.

Apple Pay

Эта технология бесконтактной оплаты была встроена в устройства «яблочной» торговой марки. Суть ее в том, что вам больше не нужно таскать с собой бесчисленное множество различных пластиковых карточек. Вы можете просто «подвязать» все пластиковые носители к смартфону и удобно совершать покупки.

Сделать это несложно, а сервис действительно прост и удобен в применении.

Изначальные настройки

Чтобы приступить к использованию Apple Pay, придется совершить несколько подготовительных действий. Для начала необходимо открыть карточный счет в одном из отделений следующих финансовых учреждений:

• «Альфа-Банк».
• «ВТБ 24».
• «РокетБанк».
• Банк «Санкт-Петербург».
• «Тинькофф».
• Банк «Открытие».
• "Газпромбанк".
• «Русский Стандарт».
• "Яндекс.Деньги".
• Сбербанк.
• "МДМ-Бинбанк".
• «Райффайзенбанк».

Список постоянно пополняется и вполне вероятно, что скоро в него можно будет внести еще несколько десятков банков.

Ну и, конечно, необходимо убедиться в том, что ваш айфон справится с установленным приложением. Технологию поддерживают такие модели:

• iPhone SE, 6, 7, 6s и 6 Plus и 7 Plus;
• Macbook Pro 2016;
• iPad последних версий;
• и II поколений.

Если у вас телефон более старой модели, с бесконтактными платежами придется немного повременить.

Кроме этого, для установки Apple Pay и его нормального функционирования вам понадобится идентификатор Apple ID и обновленная до последней версии «операционка».

Для совершения неконтактных платежей вы можете добавить в «яблокофон» целых 8 платежных карточек.

Алгоритм применения

Вот небольшая инструкция для тех, кто не знает, как превратить телефон в банковскую карту:

1. Откройте систему Wallet и нажмите на активную ссылку «Добавить платежную карту».
2. Введите код Apple ID.
3. Внесите в предложенные поля данные платежной пластиковой карты: имя держателя, срок действия, номер. Укажите краткое описание.
4. Если возиться нет желания, можно просто сфотографировать карточный носитель. В этом случае часть полей заполнится автоматически.
5. После этого необходимо немного подождать. Банк, выпустивший карту, определит ее подлинность, идентифицирует и решит, можно ли присоединить ее в IPhone.
6. Когда проверка завершится, нажмите кнопку «Далее» и еще немного подождите.
7. Готово. Теперь вы можете использовать свой смартфон для оплаты покупок.

А как расплатиться телефоном в магазине? Очень просто. Для этого достаточно поднести смартфон к специальному платежному терминалу. При этом необходимо пальцем удерживать Touch ID. Кто не знает, это большая клавиша внизу корпуса. Немного подержите смартфон возле терминала и дождитесь звукового сигнала. Он оповестит вас о том, что операция завершена и прошла удачно.

Android Pay

А как расплачиваться с помощью телефона, работающего на системе «Андроид»? Здесь тоже нет ничего сложного. Скачать специальное приложение можно с сервиса GooglePlay. А вот стабильно работать оно будет только при выполнении следующих условий:

• присутствие системы «Андроид» версии 4.4 или выше;
• предустановленного NFC-модуля;
• отсутствие открытого безлимитного доступа к системам смартфона (root-доступ).

Существует еще несколько условий, при которых системой Android Pay воспользоваться не получится:

• в смартфоне не разблокирован загрузчик ОС;
• предустановлена версия «операционки» для разработчиков или имеется Samsung MyKnox;
• смартфон является подделкой и не прошел процедуру одобрения в Google.

До того как расплатиться телефоном в магазине или салоне, необходимо правильно установить и запустить соответствующее приложение. Сделать это можно так:

• загрузить и установить сервис;
• открыть программу и отыскать свой аккаунт;
• нажать значок «+» в правом углу снизу;
• выбрать пункт «Добавить карту» и заполнить все необходимые поля;
• подтвердить данные путем ввода специального пароля из SMS.

Готово. Карта «привязана». Перед тем как совершить бесконтактный платеж, необходимо убедиться в том, что терминал поддерживает такую технологию. Чаще всего об этом свидетельствуют специальные наклейки в виде радиоволн (бесконтактная оплата) или логотип Android Pay.

Оплачивать телефоном свои покупки в этом случае также несложно. Для этого достаточно вывести аппарат из неактивного режима и поднести его задней панелью к соответствующему месту на терминале. Приводить в действие программу «Андроид Пэй» совершенно не обязательно. Она активируется сама.

Теперь нужно подождать 2-3 секунды и убедиться, что оплата выполнена. Дальнейшие действия будут зависеть от того, какая именно карта «привязана» к смартфону. Если вы оплачиваете кредиткой с превышением лимита, нужно будет дополнительно поставить подпись на чеке. Если в ход пошёл дебетовый «пластик», придется ввести ПИН-код.

Samsung Pay

Эта система еще не столь популярна, как предшественники. Однако число пользователей стремительно увеличивается. Отчасти этому способствует и тот факт, что при помощи «Самсунг Пэй» можно расплатиться не только по системе бесконтактных платежей, но и там, где в терминале установлена магнитная полоса. Это возможно благодаря специально разработанной системе защищенной магнитной передачи (Magnetic Secure Transmission или MST).

Дело в том, что смартфоны, поддерживающие эту спецтехнологию, умеют создавать особое магнитное поле.

Перечень финансовых учреждений, поддерживающих такую технологию, еще не слишком велик, но постоянно расширяется.

Чтобы воспользоваться приложением, ваш смартфон должен поддерживать NFC и иметь «операционку» не ниже Android 4.4.4.

Процесс запуска приложения и привязки карты практически идентичен тем, что были описаны выше:

• скачать приложение и активировать учетную запись при помощи e-mail;
• определить путь авторизации при помощи ПИН-кода или отпечатка пальца;
• нажать символ «+» или ссылку «Добавить»;
• вписать данные пластиковой карты или сканировать ее;
• ознакомиться с условиями предоставления сервиса, поставить «галочку» в нужное поле и нажать «Принять все»;
• подтвердить свои действия при помощи пароля из SMS;
• стилусом или просто пальцем поставить свою подпись на экране смартфона;
• нажать «Готово».

Таким способом можно «подвязать» к смартфону не более 10 карточек. Работает все очень просто:

• запустите Samsung Pay;
• выберите карту;
• авторизуйтесь при помощи ПИН-кода или же отпечатка пальца;
• поднесите телефон к POS-терминалу и подождите пару секунд.

Плюсы и минусы платежей через телефон

Несмотря на популярность технологии, минусов у нее пока больше, чем достоинств.

1. Во-первых, мест, где можно расплатиться телефоном, на данный момент не так уж и много. Особенно это касается небольших городов или поселков. Ведь для того, чтобы произвести такую оплату, нужен соответствующий терминал. А он установлен далеко не везде.
2. Во-вторых, многие кассиры просто опасаются сделать что-либо не так и придумывают различные предлоги для того, чтобы отказать в подобном способе оплаты.
3. Ну и, наконец, чтобы расплачиваться подобным образом, вы должны иметь достаточно дорогой и «навороченный» телефон. А он, к сожалению, имеется далеко не у всех.

Впрочем, достоинства у оплаты телефоном тоже имеются. Прежде всего это стильно, модно и пока еще привлекает внимание. Кроме того, это еще и невероятно удобно. Ведь вам не придется носить с собою целую кучу пластиковых карточек и помнить ПИН-коды от каждой из них. Достаточно один раз внести все данные в программу, и в будущем она станет все делать за вас.

Заключение

Теперь вы знаете, как расплачиваться телефоном на кассе, и при необходимости сможете это сделать. Технологии развиваются настолько быстро, что недалек тот день, когда подобное явление уже не будет удивлять, а расчеты при помощи телефона станут доступны повсеместно.