Какой программой платить с телефона. Как платить телефоном по карте Visa

Объем мобильных платежей в России быстро растет. Технология оплаты с помощью смартфона упрощает и ускоряет проведение финансовых операций. Не осталась в стороне и компания Google, запустившая 23 мая 2017 года свой платежный сервис – Android Pay. Давайте разберемся, что такое Android Pay и как им пользоваться

Что такое Android Pay

Android Pay – это своего рода виртуальный кошелек, с помощью которого происходит безналичная оплата товаров и услуг с помощью смартфона, работающего под управлением операционной системы Android. В качестве платежного средства выступает банковская карта одного из банка партнеров системы, зарегистрированная в платежном сервисе и привязанная к приложению в смартфоне или другом мобильном устройстве, поддерживающем технологию .

Чтобы выполнить оплату достаточно поднести смартфон к POS терминалу, также поддерживающим NFC. При отсутствии NFC терминалов оплату придется производить картой.

Как пользоваться Android Pay для оплаты

Для использования платежного сервиса необходимы следующие условия:

1. Устройство с поддержкой технологии бесконтактной передачи данных NFC. О наличии NFC указывает соответствующая аббревиатура на задней крышке устройства или можно посмотреть в настройках Android «Настройки > Беспроводные сети > NFC »
2. Устройство должно работать под управлением Android 4.4 и выше.
3. В целях безопасности, на устройстве должна быть только официальная прошивка, не должно быть и разблокированного загрузчика.
4. Наличие карты банка партнера. Карту другого банка зарегистрировать не получится.

Если все условия соблюдены, то можно привязать карту в платежном сервисе. При несоблюдении хотя бы одного из требований работа с платежным сервисом будет невозможна.

Как привязать карту к Android Pay

На момент публикации статьи с Android Pay работают следующие банки:

• Сбербанк;
• Яндекс Деньги;
• ВТБ24;
• Бинбанк;
• Тинькофф;
• Альфа-Банк;
• Ак Барс;
• Открытие;
• Россельхозбанк;
• Райффайзен;
• Точка;
• Русский Стандарт;
• Рокетбанк;
• МТС Банк;
• Промсвязьбанк.

Чтобы привязать карту одного из этих банков следуйте инструкции :

1. В Google Play найти и установить приложение Android Pay.
2. Откройте приложение. Если у вас есть уже привязана карта к аккаунту Google Paly, то можно выбрать ее. Если нет привязки или вы хотите зарегистрировать в сервисе другую карту, то введите вручную запрашиваемые данные.
3. Примите условия платежного сервиса и банка, выпустившего карту.

   

   

4. Дождитесь проверки валидности вашей карты.
5. В целях безопасности приложение попросит вас установить блокировку экрана, если у вас она не установлена. Это разумное требование: если кто-то получит доступ к телефону в случае кражи или потери, то не сможет воспользоваться вашими деньгами. Хотя и блокировку можно снять некоторыми методами, но вы в это время уже отключите карту от Android Pay.

   

   

6. В процессе регистрации карты в сервисе придет проверочное смс с кодом, который нужно ввести в соответствующее поле приложения.

   

   

В процессе привязки карты к сервису с нее произойдет проверочное списание средств в размере 30 руб, которое через некоторое время вернется обратно на карту. Не пугайтесь.

После выполнения всех пунктов вы сможете полноценно пользоваться услугами Android Pay.

Как удалить карту из сервиса Android Pay

Если вы хотите удалить привязанную карту из платежного сервиса, то сделать это можно двумя способами:

Как оплачивать с помощью Android Pay

Оплачивать с помощью Android Pay максимально удобно и просто. Перед оплатой разблокируйте экран, убедитесь, что NFC включен. Потом просто поднесите смартфон к терминалу (приложение запускать не нужно) и следуйте инструкциям на терминале. При оплате до 1000 руб. потверждать покупку пин-кодом не нужно. Дождитесь подтверждения успешной оплаты и отнимите телефон. При подключенном мобильном банке придет SMS сообщение об остатке средств на карте. Никакой комиссии или абонементской платы платежный сервис не берет.

Безопасность

Во время оплаты с помощью Android Pay данные карты не передаются, передается одноразовый код, который даже в случае перехвата никакой ценности для злоумышленника не представляет.

Android Pay — это бесплатный и удобный сервис мобильных платежей, разработанный компанией Google для владельцев Андроид-устройств.

Внимание! Андроид Пей теперь называется .

Скачать Android Pay рекомендуется каждому пользователю, ведь софт позволяет осуществлять покупки и оплачивать услуги в любом удобном месте, где поддерживается технология бесконтактного расчета NFC, а также в приложениях и Интернете.

Android Pay поможет еще больше расширить возможности гаджета и держать все дебетные, кредитные и карты лояльности в одном месте. Для оплаты в магазине нет необходимости даже заходить в приложение, достаточно просто убедиться, что смартфон разблокирован и поднести его к терминалу.

А для расчета в сети больше не нужно вводить данные каждый раз — просто выбрать сервис среди способов оплаты и сэкономить время.

Особенности:

• физическая безопасность с обязательным сканирование отпечатка пальца, вводом графического ключа или цифрового пароля;
• создание виртуального номера счета, представляющего и хранящего информацию об учетной записи пользователя;
• отправка случайным образом сгенерированного одноразового кода вместо пользовательских данных при осуществлении платежа;
• смарт-аутентификация для определения системой безопасности используемого устройства.

Основными требованиями для работы с Android Pay является версия мобильной операционной системы Андроид 4.4 и выше, поддержка технологии NFC на гаджете, а также карта банка, заключившего договор с создателем сервиса о предоставлении подобных услуг для своих клиентов.

При добавлении карточки банка, не являющемся партнером системы, использовать и зарегистрировать ее не получится. Android Pay не будет работать, если на устройстве:

1. Предустановлена ОС Андроид 4.3 и ниже, или версия для разработчиков.
2. Взлом с правами рут-доступа, пользовательская прошивка или изменены стандартные настройки самой ОС.
3. Установлено приложение Samsung MyKnox.
4. Не было проверки от компании Google.
5. Разблокирован загрузчик операционной системы.

Если у пользователя уже имеются привязанные к Гугл-аккаунту карточки, можно сразу внести их в Android Pay. Если таких нет, то придется вводить все данные самостоятельно.

Кстати, пользователями было замечены частые ошибки при попытке использовать для ввода информации с карточек камеру гаджета, поэтому лучше сразу вводить реквизиты вручную. Подтверждение карты будет происходить на выбор либо сообщением, либо звонком представителя банка.

Сами же покупки хоть и могут совершаться без подключения к сети, спустя какое-то время все равно потребуют соединения с ней. Последнее связано с тем, что в отличие от других подобных сервисов, все данные о транзакциях Android Pay хранит не в памяти гаджета, а в виртуальном облаке.

Скачать Андроид Пэй на своё мобильное устройство смартфон или планшет рекомендуется каждому, кто хочет быстро и без проблем оплачивать любые покупки прямо с телефона.

09.08.16 119 222 1

Настраиваем дополнительный способ оплаты на телефоне

В вашем телефоне есть чип, с помощью которого можно платить, как будто это бесконтактная карта. Подносите телефон к терминалу - бип! - операция прошла.

Илья Аноним

сотрудник Тинькофф-банка

Скажу прямо: это выглядит эффектно, но пока что не слишком удобно. В России еще много неправильно настроенных терминалов, которые не принимают оплату телефоном. И хотя Тинькофф-банк постоянно работает с другими банками над этой проблемой, пока что она не решена окончательно. Но это вопрос времени.

Через год-два в крупных городах с телефона можно будет расплачиваться в любом кафе, магазине, автобусе и метро. Пока это не так, есть смысл держать бесконтактную оплату про запас. Во-первых, это пригодится, если забудете дома бумажник или потеряете карту. Во-вторых - вдруг ваш любимый супермаркет уже принимает бесконтактную оплату? Тогда можно будет ходить за продуктами вообще без бумажника, с одним телефоном.

Если у вас есть Андроид и пять минут времени, потратьте их на настройку бесконтактной оплаты. Никогда не знаешь, когда она пригодится.

Что понадобится

Вам нужен телефон на базе Андроида. Почти все телефоны фирм Samsung, HTC, Alcatel, Huawei, Meizu, ZTE и Xiaomi работают на Андроиде. Поэтому если у вас не Айфон, скорее всего, у вас Андроид.

Еще нужна поддержка технологии NFC - near field communication. Если вы купили смартфон в последние два года, скорее всего, он уже поддерживает эту технологию. Если сомневаетесь, есть ли в вашем телефоне NFC, проверьте по перечню на сайте NFC World .

Также потребуется поддержка HCE - Host Card Emulation. Она есть во всех телефонах на Андроиде, начиная с версии 4.4 Kitkat 2013 года. Если вашему телефону меньше трех лет и вы регулярно обновляете программы, то поддержка HCE у вас должна быть.

Если у вас Айфон, пока что технология бесконтактных платежей в России вам недоступна. Она может появиться в любой момент, и когда это произойдет - мы вам сообщим.

Если у вас есть карта Тинькофф-банка

Если вы пользуетесь картами Тинькофф-банка, скачайте или обновите мобильный банк. Он уже поддерживает бесконтактные платежи. Запустите приложение, нажмите на иконку бесконтактного платежа, введите пароль, и всё, можно прикладывать телефон к терминалу:

Деньги спишутся с той карты, к которой вы включите бесконтактную оплату. Чтобы настроить это, заходите в мобильном банке в нужную карту → услуги → бесконтактная оплата:

Перезайдите в приложение, и значок бесконтактной оплаты появится на том же экране, на котором вы вводите код безопасности. Бесконтактную оплату можно подключить только к активной карте: если у вас, например, выпущена дополнительная карта, а основная перевыпущена и еще не активирована, то бесконтактная оплата может не работать. Если у вас на экране «Услуги» не виден переключатель «Бесконтактная оплата», напишите в службу поддержки банка, и вам подскажут, что делать.

Если пользуетесь «Яндекс-деньгами»

«Яндекс-деньгами» можно расплачиваться так же, как и обычными деньгами. Для этого нужно выбрать на главном экране приложения «Бесконтактные платежи», вспомнить свой пароль от Яндекса и ввести код из СМС. После этого Яндекс создаст вам виртуальную карту, которой вы будете платить через телефон. Деньги спишутся с вашего счета Яндекс-денег.

При экспериментах я заметил, что если долго не пользоваться «Яндекс-деньгами», то в какой-то момент приложение забывает, что ты ему разрешил совершать платежи, и начинает заново просить пароль и код из смс.

В остальных случаях

В магазине приложений Гугла есть приложение «Кошелёк» разработчика CardsMobile. В нем можно платить виртуальными мобильными картами четырех банков: Тинькофф-банка, «Русского стандарта», «Санкт-Петербурга» и «Московского индустриального банка». Чтобы подключить одну из этих карт, зайдите в раздел «Карты - банки»:

Обратите внимание на тип карты, которую вы хотите подключить:

• Предоплаченная - значит, что вы можете ее оформить, даже если у вас нет счета в этом банке. Оформляете карту, отправляете на нее деньги, платите. Сколько положили - столько и можно потратить.
• К существующему счету - значит, что у вас уже должен быть счет в этом банке. К нему подключается дополнительная виртуальная карта для бесконтактных платежей. При оплате деньги будут списываться с этого счета.

Выберите, какую карту вам выпустить: предоплаченную или к основному счету. Дождитесь, пока банк ее выпустит, пополните по реквизитам, и можно платить. Карта Тинькофф-банка выпускается за 5-10 минут.

Посмотрите также на другие возможности этого приложения: на транспортные и скидочные карты. В Москве пока что транспорт не работает, но в Екатеринбурге, например, уже работает.

Держите оплату с телефона про запас

К сожалению, бесконтактная оплата через телефон еще не так совершенна, как оплата картой. В магазинах встречаются неправильно настроенные терминалы, которые не принимают такую оплату. Бывают терминалы, которые вообще не поддерживают бесконтактную оплату. Поэтому пока что рассчитывать на телефон как на основное платежное средство нельзя: слишком много всего может пойти не так.

Постепенно ситуация улучшится, и как только в Москве или Петербурге можно будет целый день расплачиваться с телефона - мы об этом напишем. А пока отнеситесь к оплате телефоном как к запасному варианту на всякий случай. Убедитесь, что всё настроено и работает, и держите про запас. И проверьте свой местный супермаркет: возможно, он уже принимает оплату с телефона.

Как платить телефоном за товары в магазинах на сегодняшний день интересует многих людей. Хотя, если вспомнить, то еще относительно недавно покупки в интернете были в диковинку. И мало кто понимал, как это работает. Сейчас же покупками в интернете никого не удивишь.

Также само собой вошло в повсеместный обиход рассчитываться на кассах магазинов или супермаркетов платежной карточкой. Ведь к тому, что удобно, люди быстро привыкают.

И вот теперь уже настал черед мобильных телефонов. Они сейчас на пике своей популярности. Производители их оснащают всевозможными полезными функциями, поэтому совсем не удивительно, что смартфоны обрели еще одно свойство – стали мобильными платежными карточками.

Не так давно люди познакомились с платежными , которые используют функцию бесконтактной оплаты. Речь идет о MasterCard PayPass и Visa PayWave. Пользоваться ими довольно просто и удобно. Чтобы рассчитаться за товар необходимо только поднести карточку к POS-терминалу, никаких PIN-кодов вводить не надо и это существенно ускоряет процесс оплаты.

Подобный принцип работает и при расчетах с помощью мобильного телефона. Они даже используют одну и ту же технологию, под названием NFC (Near Field Communication). Суть ее заключается в том, что владелец смартфона, применяя мобильное приложение, создает виртуальную платежную карту с функцией бесконтактных платежей.

Программы для бесконтактных платежей

Чтобы оснастить смартфон функцией платежной карты необходимо установить одно из следующих приложений:

• Apple Pay;
• Google Pay (бывший ​Android Pay);

Каждое из приложений подходит только к конкретным видам смартфонов:

• Apple Pay предназначен для IPhone,
• Google Pay – для телефонов с операционной системой Android,
• Samsung Pay – для смартфонов, выпущенных одноименным брендом.

Apple Pay

Кстати, их перечень постоянно увеличивается и возможно уже очень скоро там будут абсолютно все отечественные финансовые учреждения.

В этом списке уже есть Сбербанк, ВТБ24, Газпромбанк и много других банков. Это значит, что карточки, эмитированные вышеуказанными финансовыми учреждениями можно привязать к мобильному устройству IPhone.

Для установки и функционирования приложения Apple Pay необходимо наличие:

• IPhone 6 и более новых моделей;
• платежной карты;
• последней версии операционной системы. Как правило, IPhone обновляется автоматически, поэтому с этим проблем не должно возникнуть;
• идентификатора Apple ID – учетная запись пользователя.

Стоит отметить, что в IPhone можно добавить не более 8 платежных карт.

Для привязки платежной карты к телефону используется программа Wallet. Алгоритм действий картодержателя следующий:

• в программе Wallet необходимо нажать на ссылку «Добавить платежную карту»;
  ввести пароль Apple ID;
• необходимо ввести данные платежной карты: номер, срок действия, имя владельца и указать короткое описание. Если сфотографировать карточку, то часть данных введется автоматически;
• дальше банк-эмитент осуществляет идентификацию карту и определяет можно ли ее добавить в IPhone;
• по окончанию проверки нужно нажать кнопку «Далее» и все, дальше можно оплачивать покупки без платежной карточки, но с помощью IPhone.
• Для этого нужно только поднести мобильное устройство, к платежному терминалу держа палец на Touch ID (большая кнопка снизу корпуса). Дальше звуковой сигнал известит об успешном окончании операции.

Google Pay

В январе 2018 сервис Android Pay был объединен с Google Wallet в Google Pay . Скачать и установить приложение Google Pay можно с GooglePlay. Однако оно будет работать только при наличии в смартфоне:

• операционной системы Android версии 5.0. и выше;
• NFC-модуля.

Также стоит учесть, что если в мобильном устройстве есть в наличии открытый root-доступ (безграничный доступ к системам телефона), тогда приложение Google Pay работать не будет. Также программа не запуститься если:

• на телефоне установлена версия ОС для разработчиков;
• на телефоне установлена программа Samsung MyKnox;
• устройство не прошло процедуру одобрения в Google;
• на телефоне разблокирован загрузчик операционной системы.

Чтобы добавить карту необходимо следовать следующим инструкциям:

• скачать и установить приложение Google Pay;
• открыть программу Google Pay; и найти свой аккаунт;
• в правом нижнем углу нажать на значок «плюс»;
• выбрать меню «Добавить карту»;
• тут на выбор: сфотографировать карту или же заполнить все платежные реквизиты вручную;
• подтвердить карту, введя пароль из СМС.

Перед тем, как платить телефоном необходимо убедиться поддерживает ли POS-терминал соответствующие технологии. Узнать это довольно просто. На устройстве должны быть значок беспроводной оплаты (радиоволны) или эмблема Google Pay.

Как происходит оплата:

• сначала нужно вывести телефон из спящего режима и разблокировать. При этом запускать программу Google Pay не обязательно;
• поднести телефон задней крышкой к терминалу оплаты и подождать несколько секунд, пока на экране появиться зеленый флажок;
• дальнейшие действия зависят от типа карты. Если дебетовая – нужно будет ввести PIN-код, если кредитка и платеж выше установленного лимита – расписаться на кассовом чеке.

Пока еще не настолько популярное приложение как предыдущие, однако количество его пользователей стремительно растет. Расплатиться с помощью Samsung Pay можно не только в терминалах, где принимают бесконтактные платежи, но и где есть магнитная полоса. Последнее стало возможным благодаря технологии MST (аббревиатура Magnetic Secure Transmission - магнитная безопасная передача).

Мобильные устройства, которые поддерживают приложение Samsung Pay могут генерировать магнитное поле полностью идентичное с магнитной полосой карточки. В этом и преимущество данного приложения, так как рассчитываться за покупки с его помощью можно практически во всех терминалах.

Перечень банков, которые поддерживают Samsung Pay еще не слишком большой. Однако в нем присутствуют Сбербанк, ТинькоффБанк, Райффайзенбанк, всего 21 финансовое учреждение в т.ч. Яндекс.Деньги.

На этой странице также указаны устройства, на которых работает приложение. Основные технические требования к ним:

• наличие операционной системой не ниже Android 4.4.4;
• поддерживают технологию NFC.

Добавить платежную карту в приложение довольно просто:

• запустить приложение и указать учетную запись в Samsung Account (e-mail);
• нажать «Запуск»;
• выбрать способ авторизации: по отпечатку пальца или с помощью PIN-кода;
• нажать на значок «плюс» или на «Добавить»;
• отсканировать карту с помощью камеры или ввести реквизиты вручную;
• поставить галочку об ознакомлении с условиями сервиса и банковским соглашением и в конце нажать «Принять все»;
• получить СМС с кодом от банка-эмитента карты и ввести его в соответствующем поле;
  на экране ввести свою подпись: пальцем или стилусом и нажать «Готово». Это нужно, если кассиру понадобиться сверить подпись владельца телефона с той, которая на кассовом чеке;
  Все карта добавлена. Стоит учесть, что на один мобильный телефон не больше 10 платежных карт.

Процесс оплаты довольно прост. Сначала необходимо запустить приложение Samsung Pay и выбрать нужную карту. Затем с помощью отпечатка пальца провести авторизацию. Далее на несколько секунд поднести телефон к терминалу.

Преимущества и недостатки

Смарт-банкомат Тинькофф Банка

Преимущества

Оплата с помощью мобильного телефона не займет много времени и не нужно постоянно носить с собой платежные карты. Ну и кроме этого, на сегодняшний день это модная фишка, которая привлекает к себе внимание.

Недостатки

Относительно же недостатков, то они заключаются в следующем:

• картодержатель должен владеть относительно новой моделью дорогого телефона ;
• кассиры не принимают такие платежи, так как боятся что-то сделать неверно, и в результате отказывают в оплате;
• для операции необходимо наличие терминала с функцией бесконтактных платежей (за исключением Samsung Pay).

Платить смартфоном легко

Итак, как платить телефоном вместо карты в принципе понятно, ничего сложного в этом нет. Углубляться в технические нюансы процесса для среднестатистического обывателя не имеет смысла, так как это поле деятельности для специалистов узкого профиля.

Не нужно бояться платить за покупки телефоном. Ведь сам процесс не сложен, а для его осуществления необходимо только наличие смартфона и программного приложения .

При этом уровень безопасности операции не ниже, чем по расчетам платежными картами. Поэтому переживать за кражу данных хакерами также не имеет смысла. Оснащение мобильных телефонов — это следующий этап развития бесконтактных финансовых технологий. Сегодня уже подобными свойствами обладают часы, браслеты, кольца и другие мобильные гаджеты.

Недавно в новостях мелькал сюжет, где тестировали специальный чип, который вшивался в тело человека. Он содержал всю необходимую информацию о своем владельце, в том числе и номера счетов. И с его помощью человек мог рассчитываться в кассах магазинов и супермаркетов. Поэтому вполне возможно, что через некоторое время подобные технологии будут использоваться повсеместно.

Расплачиваетесь ли вы телефоном в магазине?

Poll Options are limited because JavaScript is disabled in your browser.

Двенадцать ступеней EMV -транзакции

«Транзакцию свершить чтобы, ступеней дюжину пройти должен ты»
Из наставлений магистра EMVco

Наверняка многие из вас заметили, что после замены карт с магнитной полосой на чиповые время совершения операции в терминале увеличилось на несколько секунд. Дольше происходит чтение микросхемы, больше времени уходит на проверку ПИН-кода в офлайн.

Связано это с тем, что процесс обслуживания чиповых карт гораздо более сложный, чем чтение пары десятков байт с полосы и отправка в открытый сокет авторизационного запроса.

Согласно стандарту EMVCo, типовой цикл проведения EMV-транзакции состоит из 12 этапов:

1. Выбор приложения;

2. Инициализация обработки приложения;

3. Чтение данных приложения;

4. Аутентификация эмитента в режиме офлайн;

5. Обработка ограничений;

6. Аутентификация держателя карты;

7. Проверка параметров управления рисками на стороне терминала;

8. Анализ действий терминала;

9. Проверка параметров управления рисками на стороне карты;

10. Анализ действий карты;

12. Завершение транзакции.

Эти операции требуют интенсивного обмена и вычислений как на стороне карты, так и на стороне терминала и занимают по меркам онлайн-систем много времени. При этом карта постоянно находится в считывателе терминала, а клиент с нетерпением ждет вердикт системы.

Для крупных торговых сетей дорога каждая секунда, да и современные клиенты хотят быстрее получить свой товар. Платежная система Visa предложила для магазинов и покупателей технологию бесконтактного обслуживания карт. Помимо скорости оплаты, клиенты получили еще одно ценное преимущество - теперь стандартный кусок пластика может стать вообще лишним, данные для оплаты записываются в телефон с NFC.

Quick VSDC или давай сделаем это по-быстрому

«The Visa requirement is for the transaction time not to exceed 500 milliseconds »
Из руководства Visa для разработчиков бесконтактных терминалов

Приведенное в эпиграфе требование задает очень жесткие рамки для обработки бесконтактной транзакции - 500 миллисекунд. Ровно столько времени есть у терминала и карты, чтобы познакомиться, обсудить и принять верное решение.

Чтобы сделать проведение бесконтактной транзакции реальным за такой короткий срок, разработчики предложили убрать из 12 шагов EMV-транзакции максимум лишнего, а необходимые шаги - объединить и сократить. Так появились спецификации qVSDC (quick Visa Smart Debit / Credit).

На рисунке 1 приведены основные фазы обслуживания бесконтактной транзакции.

Рис. 1. Основные фазы обслуживания бесконтактной транзакции

Фаза 1. Подготовка к бесконтактной транзакции.

В этот момент терминал уже знает сумму к оплате и может определить возможность проведения транзакции по бесконтактному интерфейсу с учетом разрешенных банком-эквайрером лимитов. Терминал заполняет запись TTQ (Terminal Transaction Qualifier), которую он позже отдаст карте для принятия решения.

Если проведение бесконтактной транзакции возможно, то терминал активирует бесконтактный считыватель.

Фаза 2.1. Выбор приложения

Клиент подносит бесконтактную карту или телефон с NFC к считывателю. Считыватель запрашивает у карты список приложений, которые поддерживают бесконтактную оплату - PPSE (Proximity Payment Systems Environment). Если приложение найдено, то оно автоматически выбирается для оплаты по идентификатору AID (Application ID). Если приложение не найдено, то транзакция завершается. При этом терминал предлагает использовать другой интерфейс для совершения оплаты.

Фаза 2.2. Инициализация обработки приложения

Терминал передает карте самую Главную Команду - Get Processing Option. На основании анализа записи TTQ, суммы и валюты транзакции данных карта принимает решение о способе аутентификации клиента с учетом правил управления рисками, заданных эмитентом карты.

Для бесконтактной оплаты реализован механизм ускоренной аутентификации fDDA (Fast Dynamic Data Authentication). Перед ответом на команду Get Processing Option карта подписывает с помощью сертификата ключа эмитента случайное число (unpredictable number), а также параметры переданной терминалом транзакции - сумму и код валюты. В отличие от стандартного EMV-процессинга, для сокращения времени вместо отдельного цикла обмена криптограмма транзакции (TC) передается сразу в ответе на команду Get Processing Option.

Фаза 3. Аутентификация держателя карты

На основании информации, полученной от карты, терминал проводит аутентификацию держателя карты. Варианты могут быть следующие:

Без аутентификации. Такое допустимо, например, при использовании сервиса VEPS (Visa Easy Payment Service);

По подписи. Кассир должен запросить у клиента подпись на чеке;

ПИН-код. Терминал предлагает клиенту ввести ПИН-код;

CDCVM (Consumer Device CVM). Специальный способ, придуманный для устройств клиента, таких как телефон. В этом случае клиент вводит отдельный код доступа к платежному приложению. Признак проведения такой аутентификации будет передан в терминал.

Фаза 4. Авторизация транзакции в режиме онлайн.

При необходимости, терминал формирует запрос авторизации и направляет его эмитенту. В запросе передаются стандартные поля EMV-транзакции, криптограмма транзакции, выбранное приложение и признак обслуживания карты по бесконтактному интерфейсу.

Приложение Visa QIWI Wallet . Общая схема взаимодействия

С момента выхода операционной системы Google Android версии 4.4 разработчики могут обращаться к интерфейсу NFC напрямую. Благодаря этому стало возможно эмулировать работу карты в платежном приложении. Официально технология называется Host Card Emulation (HCE).

Описанные выше технологии могут быть реализованы не только в микросхеме, имплантированной в кусочек пластика, но и в тех самых Consumer Devices, в частности - в мобильных телефонах.
Благодаря сотрудничеству Visa и QIWI теперь мы можем на себе попробовать, как это работает в жизни. Достаточно иметь:

Смартфон с чипом NFC и ОС Android не ниже 4.4;

Установленную программу мобильный кошелек Visa QIWI Wallet .

На рисунке 2 приведена схема взаимодействия участников при бесконтактной оплате с помощью телефона.

Рис. 2. Схема взаимодействия участников

С точки зрения платежной системы, взаимодействие участников не отличается от обычной оплаты по карте. POS-терминал подключен к хосту процессинговой системы банка-эквайрера и формирует запросы на авторизацию транзакций оплаты. Процессинговая система банка-эквайрера направляет запросы на авторизацию в платежную систему Visa, которая маршрутизирует запросы на процессинговую систему банка-эмитента. Полученный ответ по цепочке возвращается на терминал.

Взаимодействие банка-эмитента со смартфоном построено интереснее, остановимся на нем подробнее.

Пользователь ставит на свой смартфон программу Visa QIWI Wallet . При первом запуске программа привязывается к смартфону с помощью сеансового пароля, отправляемого пользователю по SMS.

Канал между смартфоном и сервером банка-эмитента защищен. В системе используется технология SSL-pinning. Это означает, что SSL-сертификат, используемый на сервере, внедрен непосредственно в приложение Visa QIWI Wallet . Стандартное хранилище сертификатов Android не используется, поэтому риск подмены сертификата существенно снижается. Кроме того данные, передаваемые в приложение, шифруются ключом, загружаемым с сервера.

По защищенному каналу связи между процессинговой системой банка-эмитента и телефоном в приложение загружаются детали банковской карты Visa. Если в телефоне есть чип NFC и режим HCE поддерживается, то дополнительно в приложение загружается ключ, которым будет подписана криптограмма транзакции (TC). Принятый ключ, так же как и детали карты, хранятся в защищенном хранилище в памяти смартфона. В целях безопасности ключ периодически меняется.

Для оплаты товара доступ в Интернет не требуется, приложение Visa QIWI Wallet может даже не быть запущено, надо только разблокировать экран.

Если сумма покупки не превышает 1 тыс. рублей, то срабатывает сервис VEPS и дополнительная аутентификация клиента не требуется.

Если сумма покупки больше порога и экран был разблокирован клиентом, то терминал попросит подписать чек транзакции (аутентификация по подписи). Факт разблокировки подтверждает владение телефоном. Признак CDCVM (Consumer Device CVM) будет передан на терминал.

Если сумма покупки больше порога и на смартфоне не включена блокировка экрана, то приложение может запросить дополнительное подтверждение от клиента с помощью пароля доступа. Здесь потребуется выход в Интернет.

Взаимодействие с терминалом производится согласно описанной выше схеме qVSDC. В отличие от аппаратной реализации на чипе, все вычисления, а также генерация криптограммы TC выполняется программно.