Приложение для телефона банковская карта. Айфон вместо банковской карты: в Россию пришел сервис Apple Pay. Безопасность платежных данных

Двенадцать ступеней EMV -транзакции

«Транзакцию свершить чтобы, ступеней дюжину пройти должен ты»
Из наставлений магистра EMVco

Наверняка многие из вас заметили, что после замены карт с магнитной полосой на чиповые время совершения операции в терминале увеличилось на несколько секунд. Дольше происходит чтение микросхемы, больше времени уходит на проверку ПИН-кода в офлайн.

Связано это с тем, что процесс обслуживания чиповых карт гораздо более сложный, чем чтение пары десятков байт с полосы и отправка в открытый сокет авторизационного запроса.

Согласно стандарту EMVCo, типовой цикл проведения EMV-транзакции состоит из 12 этапов:

1. Выбор приложения;

2. Инициализация обработки приложения;

3. Чтение данных приложения;

4. Аутентификация эмитента в режиме офлайн;

5. Обработка ограничений;

6. Аутентификация держателя карты;

7. Проверка параметров управления рисками на стороне терминала;

8. Анализ действий терминала;

9. Проверка параметров управления рисками на стороне карты;

10. Анализ действий карты;

12. Завершение транзакции.

Эти операции требуют интенсивного обмена и вычислений как на стороне карты, так и на стороне терминала и занимают по меркам онлайн-систем много времени. При этом карта постоянно находится в считывателе терминала, а клиент с нетерпением ждет вердикт системы.

Для крупных торговых сетей дорога каждая секунда, да и современные клиенты хотят быстрее получить свой товар. Платежная система Visa предложила для магазинов и покупателей технологию бесконтактного обслуживания карт. Помимо скорости оплаты, клиенты получили еще одно ценное преимущество - теперь стандартный кусок пластика может стать вообще лишним, данные для оплаты записываются в телефон с NFC.

Quick VSDC или давай сделаем это по-быстрому

«The Visa requirement is for the transaction time not to exceed 500 milliseconds »
Из руководства Visa для разработчиков бесконтактных терминалов

Приведенное в эпиграфе требование задает очень жесткие рамки для обработки бесконтактной транзакции - 500 миллисекунд. Ровно столько времени есть у терминала и карты, чтобы познакомиться, обсудить и принять верное решение.

Чтобы сделать проведение бесконтактной транзакции реальным за такой короткий срок, разработчики предложили убрать из 12 шагов EMV-транзакции максимум лишнего, а необходимые шаги - объединить и сократить. Так появились спецификации qVSDC (quick Visa Smart Debit / Credit).

На рисунке 1 приведены основные фазы обслуживания бесконтактной транзакции.

Рис. 1. Основные фазы обслуживания бесконтактной транзакции

Фаза 1. Подготовка к бесконтактной транзакции.

В этот момент терминал уже знает сумму к оплате и может определить возможность проведения транзакции по бесконтактному интерфейсу с учетом разрешенных банком-эквайрером лимитов. Терминал заполняет запись TTQ (Terminal Transaction Qualifier), которую он позже отдаст карте для принятия решения.

Если проведение бесконтактной транзакции возможно, то терминал активирует бесконтактный считыватель.

Фаза 2.1. Выбор приложения

Клиент подносит бесконтактную карту или телефон с NFC к считывателю. Считыватель запрашивает у карты список приложений, которые поддерживают бесконтактную оплату - PPSE (Proximity Payment Systems Environment). Если приложение найдено, то оно автоматически выбирается для оплаты по идентификатору AID (Application ID). Если приложение не найдено, то транзакция завершается. При этом терминал предлагает использовать другой интерфейс для совершения оплаты.

Фаза 2.2. Инициализация обработки приложения

Терминал передает карте самую Главную Команду - Get Processing Option. На основании анализа записи TTQ, суммы и валюты транзакции данных карта принимает решение о способе аутентификации клиента с учетом правил управления рисками, заданных эмитентом карты.

Для бесконтактной оплаты реализован механизм ускоренной аутентификации fDDA (Fast Dynamic Data Authentication). Перед ответом на команду Get Processing Option карта подписывает с помощью сертификата ключа эмитента случайное число (unpredictable number), а также параметры переданной терминалом транзакции - сумму и код валюты. В отличие от стандартного EMV-процессинга, для сокращения времени вместо отдельного цикла обмена криптограмма транзакции (TC) передается сразу в ответе на команду Get Processing Option.

Фаза 3. Аутентификация держателя карты

На основании информации, полученной от карты, терминал проводит аутентификацию держателя карты. Варианты могут быть следующие:

Без аутентификации. Такое допустимо, например, при использовании сервиса VEPS (Visa Easy Payment Service);

По подписи. Кассир должен запросить у клиента подпись на чеке;

ПИН-код. Терминал предлагает клиенту ввести ПИН-код;

CDCVM (Consumer Device CVM). Специальный способ, придуманный для устройств клиента, таких как телефон. В этом случае клиент вводит отдельный код доступа к платежному приложению. Признак проведения такой аутентификации будет передан в терминал.

Фаза 4. Авторизация транзакции в режиме онлайн.

При необходимости, терминал формирует запрос авторизации и направляет его эмитенту. В запросе передаются стандартные поля EMV-транзакции, криптограмма транзакции, выбранное приложение и признак обслуживания карты по бесконтактному интерфейсу.

Приложение Visa QIWI Wallet . Общая схема взаимодействия

С момента выхода операционной системы Google Android версии 4.4 разработчики могут обращаться к интерфейсу NFC напрямую. Благодаря этому стало возможно эмулировать работу карты в платежном приложении. Официально технология называется Host Card Emulation (HCE).

Описанные выше технологии могут быть реализованы не только в микросхеме, имплантированной в кусочек пластика, но и в тех самых Consumer Devices, в частности - в мобильных телефонах.
Благодаря сотрудничеству Visa и QIWI теперь мы можем на себе попробовать, как это работает в жизни. Достаточно иметь:

Смартфон с чипом NFC и ОС Android не ниже 4.4;

Установленную программу мобильный кошелек Visa QIWI Wallet .

На рисунке 2 приведена схема взаимодействия участников при бесконтактной оплате с помощью телефона.

Рис. 2. Схема взаимодействия участников

С точки зрения платежной системы, взаимодействие участников не отличается от обычной оплаты по карте. POS-терминал подключен к хосту процессинговой системы банка-эквайрера и формирует запросы на авторизацию транзакций оплаты. Процессинговая система банка-эквайрера направляет запросы на авторизацию в платежную систему Visa, которая маршрутизирует запросы на процессинговую систему банка-эмитента. Полученный ответ по цепочке возвращается на терминал.

Взаимодействие банка-эмитента со смартфоном построено интереснее, остановимся на нем подробнее.

Пользователь ставит на свой смартфон программу Visa QIWI Wallet . При первом запуске программа привязывается к смартфону с помощью сеансового пароля, отправляемого пользователю по SMS.

Канал между смартфоном и сервером банка-эмитента защищен. В системе используется технология SSL-pinning. Это означает, что SSL-сертификат, используемый на сервере, внедрен непосредственно в приложение Visa QIWI Wallet . Стандартное хранилище сертификатов Android не используется, поэтому риск подмены сертификата существенно снижается. Кроме того данные, передаваемые в приложение, шифруются ключом, загружаемым с сервера.

По защищенному каналу связи между процессинговой системой банка-эмитента и телефоном в приложение загружаются детали банковской карты Visa. Если в телефоне есть чип NFC и режим HCE поддерживается, то дополнительно в приложение загружается ключ, которым будет подписана криптограмма транзакции (TC). Принятый ключ, так же как и детали карты, хранятся в защищенном хранилище в памяти смартфона. В целях безопасности ключ периодически меняется.

Для оплаты товара доступ в Интернет не требуется, приложение Visa QIWI Wallet может даже не быть запущено, надо только разблокировать экран.

Если сумма покупки не превышает 1 тыс. рублей, то срабатывает сервис VEPS и дополнительная аутентификация клиента не требуется.

Если сумма покупки больше порога и экран был разблокирован клиентом, то терминал попросит подписать чек транзакции (аутентификация по подписи). Факт разблокировки подтверждает владение телефоном. Признак CDCVM (Consumer Device CVM) будет передан на терминал.

Если сумма покупки больше порога и на смартфоне не включена блокировка экрана, то приложение может запросить дополнительное подтверждение от клиента с помощью пароля доступа. Здесь потребуется выход в Интернет.

Взаимодействие с терминалом производится согласно описанной выше схеме qVSDC. В отличие от аппаратной реализации на чипе, все вычисления, а также генерация криптограммы TC выполняется программно.

появилось приложение «Кошелёк», которое предоставляет возможность совершать покупки простым прикосновением смартфона к бесконтактному платёжному терминалу. Ранее данное приложение распространялось исключительно через предустановки на телефоны. Приложение работает на более чем 100 моделях Android-смартфонов, в том числе Samsung, HTC, LG, Nexus, Sony, Huawei, OnePlus. Разработчиком «Кошелька» является компания CardsMobile, создавшая приложение в парнерстве с MasterCard.

Чтобы начать оплачивать покупки прикосновением смартфона, нужно скачать из Google Play приложение «Кошелёк. Банковские карты» (работает на Android 4.4 и выше), выбрать карту любого из доступных в приложении банков и заполнить обязательные поля анкеты. После этого на смартфон в течение нескольких минут будет удаленно загружена мобильная карта MasterCard .

Мобильная карта MasterCard может использоваться для оплаты покупок в одно касание во всех магазинах, принимающих бесконтактные карты, а также в интернете. Кроме того, с ее помощью можно оплатить проезд в Аэроэкспрессах, приобрести билеты в автоматах московского метрополитена и пополнить карту «Тройка», оплатить проезд на турникетах на всех станциях метрополитена Санкт-Петербурга, поездку в наземном транспорте на ряде маршрутов в Москве и северной столице и т.д.

Для совершения оплаты пользователю нужно приложить свой смартфон с установленным приложением «Кошелёк» к бесконтактному платежному терминалу или валидатору кондуктора.

Пользователю «Кошелька» не обязательно быть клиентом банка или посещать банковское отделение: доступные в приложении предоплаченные карты банков Тинькофф Банк и Русский Стандарт могут быть выпущены любым жителем России старше 18 лет. Баланс такой карты будет необходимо пополнить перед началом использования – в самом приложении с помощью другой банковской карты или через сервисы самих банков. В «Кошельке» также можно выпустить дополнительную карту к существующему счету в банке: на такую мобильную карту не нужно вносить средства, при проведении оплаты деньги сразу списываются с банковского счета клиента. Карта к существующему счету пока доступна только для клиентов банка «Санкт-Петербург».

Запуск бета-версии приложения в Google.Play стал возможен благодаря платформе СBPP (Cloud-Based Payments Platform), реализованной по технологии MasterCard. Работающая на основе технологии HCE (Host-based Card Emulation) платформа позволяет безопасно выпускать и использовать мобильные карты MasterCard на всех мобильных телефонах с версией Android 4.4 KitKat и выше и NFC-модулем. Ранее приложение «Кошелёк» было предустановлено на ряде моделей телефонов HTC, Sony и Philips с модулем NFC и встроенным чипом безопасности.

приложения «Кошелёк» для оплаты покупок по бесконтактной технологии MasterCard ® прикосновением смартфона – ранее приложение распространялось исключительно через предустановки. «Облачная» бета-версия приложения «Кошелек» называется «Кошелёк. Банковские карты» и делает доступным выпуск бесконтактных карт MasterCard трех банков на более чем 100 моделях Android-смартфонов, в том числе Samsung, HTC , LG , Nexus, Sony , Huawei , OnePlus . Потенциальная аудитория приложения оценивается в 15 миллионов россиян*.

Чтобы начать оплачивать покупки смартфоном, владельцу телефона с операционной системой Android версии 4.4 и выше нужно всего лишь скачать приложение «Кошелёк. Банковские карты», выбрать карту MasterCard любого из доступных в приложении банков и заполнить обязательные поля анкеты. После этого карта будет удаленно загружена в смартфон в течение нескольких минут. Мобильная карта MasterCard может использоваться для оплаты покупок в одно касание во всех магазинах, принимающих бесконтактные карты, а также в интернете .

Мобильные карты MasterCard в «Кошельке» сохраняют преимущества бесконтактной карты на пластике, предоставляя возможность выйти из дома с одним смартфоном в руках. Пользователь может оплатить свою первую покупку прикосновением телефона на кассе сразу после выпуска карты, при наличии на ней средств.

Мобильными картами MasterCard PayPass , как и другими бесконтактными устройствами, можно расплатиться в магазинах, на парковках, в транспорте – например, оплатить проезд в Аэроэкспрессах, приобрести билеты в автоматах московского метрополитена и пополнить карту «Тройка», оплатить проезд на турникетах на всех станциях метрополитена Санкт-Петербурга , поездку в наземном транспорте на ряде маршрутов в Москве и северной столице и т.д.

Полный список телефонов, на которых может быть установлено приложение «Кошелёк. Банковские карты», а также узнать больше о бесконтактной мобильной карте MasterСard можно на специальном сайте MasterCard, посвященном мобильным NFC платежам http://nfc.mastercard.ru .

* Оценка компании CardsMobile на основе статистики по проникновению смартфонов на рынок России и доле телефонов с ОС Android и встроенным NFC модулем.

+7-911-132-24-53

MasterCard (NYSE: MA) www.mastercard.com – технологическая компания, работающая в глобальной платежной индустрии. Мы управляем самой быстрой в мире сетью обработки платежей, которая соединяет потребителей, финансовые институты, торговые организации, правительственные и деловые структуры более чем в 210 странах и территориях. Продукты и решения MasterCard позволяют проще, безопаснее и эффективнее решать повседневные задачи, например, делать покупки, путешествовать, вести бизнес и управлять финансами. Следите за нами на Twitter

Подробная инструкция по настройке NFC на телефоне для бесконтактных платежей. Активация NFC, настройка Google Pay и привязка банковской карты к смартфону.

Поддержка технологии NFC - одна из важнейших характеристик современного смартфона. К сожалению, этот модуль используется преимущественно в смартфонах среднего и флагманского сегментов, а в бюджетной категории встречается в качестве исключения. Подробный список смартфонов с NFC (Near Field Communication) .

У технологии есть , но главная - бесконтактные платежи. Работает это просто: банковская карта привязывается к телефону, которым можно расплачиваться на кассах. Кратко, но емко рассказываем, как работают бесконтактные платежи, и как настроить NFC на Android-смартфонах.

Есть ли NFC на телефоне?

Первым делом нужно убедиться, что в смартфоне . Для этого нужно либо изучить официальные технические характеристики гаджета, либо зайти в Настройки - Еще - NFC. Технология должна быть включена. Насчет потребления энергии и быстрой разрядки батареи можно не переживать - этот модуль практически не требователен к заряду аккумулятора.

Настройка Google Pay

Следующий этап - настройка платежного приложения. В случае с большинством телефонов это приложение , которое раньше называлось . Скачать его можно в Google Play.

В приложении простой интерфейс, поскольку оно выполняет одну главную функцию - привязку банковских карт. Какую карту привяжете, той и будете расплачиваться посредством смартфона.

Для привязки карты нужно ввести все данные - номер, срок действия, имя владельца (на латинице) и CSV-код с задней стороны. Для подтверждения привязки на ваш номер телефона будет отправлено сообщение с кодом. На этом этапе скриншоты на смартфоне сделать невозможно.

К одному телефону можно привязать несколько банковских карт, а также кредитную, подарочную и виртуальную карту (например, Яндекс.Деньги).

Можно везде, где принимается бесконтактная оплата - это практически каждый платежный терминал для банковских карт. Для оплаты нужно вывести смартфон из спящего режима, разблокировать его и поднести к терминалу. В течение 1-2 секунд на экране появится галочка - это значит, что оплата прошла успешно.

Безопасность NFC

В плане безопасности в технологии Near Field Communication можно не беспокоиться:

Модуль принимает сигнал и работает только на близком расстоянии (до 10 см).
Бесконтактные операции свыше 1000 рублей обычно требуют подтверждения паролем.
За банковской картой и платежами «следит» корпорация Google, которая уделяет много внимания безопасности.

Бесконтактная оплата покупок при помощи телефона – инновационное предложение Сбербанка своим клиентам. Уже никого не удивишь бесконтактными дебетовыми пластиковыми карточками, но пришел черед новой технологии, которой пророчат грандиозную популярность. Проведение платежных операций без обязательного присутствия карточки привлечет внимание многих. Ведь большинство людей всегда имеют при себе телефон, который теперь может дополнительно выполнять функцию платежного инструмента.

Бесконтактные операции при расчете банковскими картами – одно из последних слов в новинках современных технологий

Бесконтактная оплата телефоном Сбербанк построена на технологии NFC. В ее основе заложен принцип беспроводной связи с небольшим радиусом действия. Для ее активации устройства, имеющие подобную функцию, практически должны соприкасаться. Таким способом достигается полная безопасность платежной операции, поскольку сигнал практически невозможно перехватить. Благодаря тому, что при проведении денежной операции используется виртуальный счет и данные карты не фигурируют, обеспечивается высокий уровень конфиденциальности.

Механизм осуществления бесконтактных операций предельно прост

Для осуществления процедуры понадобится телефон со встроенным NFC-чипом, подключенным приложением и специальное считывающее устройство. А сама процедура элементарно проста: достаточно поднести смартфон к терминалу, и в считанные секунды происходит перечисление денег. Таким способом уже можно оплачивать товары и услуги в супермаркетах, транспорте, ресторанах, фитнес-клубах, и с каждым днем количество организаций, работающих по этой технологии, растет.

Как определить, поддерживает ваш смартфон подобную технологию или нет? Проверить это можно следующим образом:

символ NFC может находиться на корпусе смартфона или на батарее;
в настройках Android имеется вкладка «Беспроводные сети», где указывается NFC.

Как правило, подобными адаптерами оборудуются смартфоны последних моделей.

Преимущества NFС- платежи при помощи телефона, предлагаемые банком очевидны:

транзакция проходит мгновенно;
высокий уровень надежности и безопасности;
использование на территории РФ и за ее пределами, где только присутствуют терминалы, поддерживающие данную технологию;
нет необходимости иметь при себе бонусные карточки, приложение сохраняет все скидки и накопленные бонусы;
использование приложения в банке бесплатно.

Карты Сбербанк с бесконтактной технологией оплаты

Для проведения платежей при помощи мобильного устройства подойдут практически все карточки банка, в том числе и платежной системы МИР, кроме карт Maestro и Visa Electron.

Почти все выпускаемые карты сегодня поддерживают бесконтактную технологию

Какую систему оплаты выбрать

Сейчас в России уже запущены три самые крупные в мире бесконтактные платежные системы: Apple Pay, Android Pay и Sumsung Pay. Они очень похожи между собой: их технологии, способы проведения платежей и системы безопасности практически одинаковы. В то же время у каждой из них есть свои особенности, преимущества и недостатки, связанные с политикой производителей смартфонов. Если вы находитесь в процессе выбора, то нужно учитывать особенности всех сервисов.

Android Pay

Android Pay – система платежей от компании Google, встраиваемая в смартфоны на базе ОС Android.

Система Android Pay специально создана для мобильных устройств на базе Android

К отличительным преимуществам можно отнести:

огромное количество банков, подключившихся в этой платежной системе;
наличие встроенной привязки к приложению бонусных карт;
получение дополнительных бонусов при платеже за товар или участие в различных акциях;
не требуется наличия в смартфоне сканера, идентификация и соблюдение безопасности происходит за счет введения ПИН-кода или графического пароля.

Существуют и определенные ограничения:

оплачивать можно в специальных терминалах с бесконтактной технологией;
не поддерживается у рутованных телефонах.

Samsung Pay

На сегодняшний день корейская компания составляет значительную конкуренцию остальным разработчикам. Это объясняется рядом преимуществ, которые могут стать основной причиной выбора в пользу Sumsung Pay:

6 моделей, поддерживающих бесконтактную технологию, – это больше, чем у других;
сравнительно демократичная цена на мобильные устройства;
разработчик позволяет использовать чип для разных приложений;
имеется поддержка имитации магнитной полосы, что позволяет использовать устройства в традиционных терминалах;
выбор банков-партнеров больше.

Sumsung Pay – система разработанная одноименной корпорацией для своих устройств

Единственный незначительный минус – транзакция осуществляется при наличии сканера для отпечатка. Фактически, преимущества Sumsung Pay заключаются не в особенностях самой системы, а в больших возможностях моделей производителя. Ключевое преимущество – возможность оплачивать покупки и услуги в терминалах любого типа.

Сбербанк Онлайн является единственным в РФ банковским приложением, который позволяет напрямую привязать карточку к Sumsung Pay.

Apple Pay

В РФ первым банком, начавшим работу с сервисом Apple Pay, был Сбербанк, и до сих пор является единственным, с кем сотрудничает компания-разработчик. Платежная система применяется только в флагманских моделях iPhone, начиная с версии 6 (5,5S и 5 С уже имеют значительные ограничения), а также в других устройствах компании-производителя. Из минусов можно отметить следующее:

ограничение по сотрудничеству с банками-партнерами;
высокая цена мобильных устройств, поддерживающих сервис (даже самая дешевая модель намного дороже, чем модель корейского производителя);
к системе могут привязываться только 4 модели;
привязка к определенному типу терминалов, умеющих считывать NFC-чипы;
производитель устройств запрещает использовать чипы для «чужих» приложений;
обязательное присутствие сканера для отпечатка пальцев.

Для яблочных гаджетов существует своя платежная платформа – Apple Pay

Как настроить NFC для оплаты картой Сбербанка

Рассмотрим, как настроить эту функцию. Прежде всего, понадобится включить радиосвязь ближнего радиуса:

открыть «Настройки» в своем мобильном устройстве;
в разделе «Беспроводные сети» включить NFC (его отсутствие свидетельствует о том, что устройство не поддерживает подобную функцию).

Дальше следует определиться с приложением. Можно использовать любое из Google Play, а можно выбрать по умолчанию, предлагаемое производителем. Оно находится в меню «Бесконтактная оплата». Затем останется только загрузить необходимые карточки при помощи последней версии Сбербанк Онлайн или Wallet. После появление карточки в списке, можно перейти к оплате телефоном.

Инструкция по настройке функции NFC совсем не сложная

Заключение

Оплата через смартфон со встроенным NFC-чипом, предлагаемая Сбербанком, для среднестатических россиян кажется чем-то нереальным и пока не вызывает доверие. Но в скором времени, когда бесконтактная технология будет доступна для более бюджетных мобильных устройств, платеж одним касанием смартфона будет таким же привычным, как и отправка СМС – сообщения другому лицу.

Статьи по теме