Как работает система апл пей. Бесконтактные платежи Apple Pay появились в России

Разбираемся с особенностями и безопасностью бесконтактного сервиса Apple, который сегодня запустился в России.

Для начала обязательно прочитайте в России. Здесь разберём общие вопросы работы и безопасности, чтобы вы знали, чем пользуетесь и как это работает.

Что такое Apple Pay?

Сервис Apple Pay создан для упрощения процесса купли/продажи. Вместо использования пластиковой карты или наличных, любую покупку можно совершить с помощью гаджета Apple.

Совместимые устройства для оплаты в оффлайне :

• iPhone 6 и 6 Plus
• iPhone 6S и 6S Plus
• iPhone 7 / 7 Plus
• Apple Watch
• iPhone SE

Через iPad и Mac можно расплачиваться только в интернете.

Оплата происходит, когда пользователь подносит свой iPhone или Apple Watch к бесконтактному терминалу. После нескольких секунд на экране появляется сообщение о возможности проведения оплаты и предложением подтвердить транзакцию через сканер отпечатка или пароль

Apple Pay существует уже более полутора лет. По состоянию на 2016-й год, он работает в 9 странах: Англия, Австралия, Гонконг, Канада, Китай, Сингапур, США, Швейцария и Франция. Сегодня система .

Как это работает?

Основа: механизм системы основан на технологии близкой передачи данных NFC (на расстоянии до 20 см) в связке с чипом Secure Element, который хранит данные о банковской карте в зашифрованном виде. Secure Element представляет индустриальный стандарт в области финансовых операций. На этом чипе выполняется специальное Java-приложение.

Secure Element: это область выделенной памяти, отделенной от системной. В этой области хранятся данные банковских карт пользователя. Ни одна программа не имеет к ней доступ, данные никуда не передаются и даже Apple не может повлиять на эту стратегию. Так что никто не узнает о твоих покупках и движении денежных средств.

Secure Enclave: это компонент, который управляет процессом аутентификации и запускает платежные транзакции. Вместе с тем, он хранит отпечаток пальца для Touch ID.

Apple Pay Servers: это серверная часть, управляющая состоянием кредитных и дебетовых карт в приложении Wallet, вместе с номером устройства, хранящимся в Secure Element. Apple Pay Servers также отвечают за перекодирование платежных сведений внутри приложений.

История и партнёры

Технология бесконтактной оплаты применяется достаточно давно – с середины первого десятилетия 21-го века. Но за всё время своего существования она не снискала популярности. Даже концепция Apple Pay не нова. Google уже пытался занять место в этой нише со своим неудобным сервисом Google Wallet.

Сервис Apple Pay совместим со многими уже существующими бесконтактными считывателями: Visa PayWave, MasterCard PayPass, American Express и ExpressDay.

Кроме того, что сервис от Apple поддерживают сотни банков, расплатиться с помощью смартфона можно на любых терминалах с поддержкой бесконтактных методов оплаты.

Где можно расплатиться Apple Pay

Оплата проводится без ввода номера банковской карты и других сведений о банке. Достаточно просто поднести палец к Touch ID.

В процессе покупки Apple Pay может передавать дополнительную информацию, хранящуюся в телефоне покупателя, такую как: адрес доставки и номер телефона.

В чём «профит» Apple от сервиса Apple Pay? Всё просто: корпорация с каждой транзакции получает по 0,15% – это плата за обслуживание сервиса платежей и создание прикладных инструментов. Эти деньги ей выплачивают банки: Citi, плюс существующие платежные системы, MasterCard и Visa.

Что насчёт безопасности?

Apple Pay обладает многоуровневой системой защиты: уникальный идентификатор устройства, динамически генерируемые коды безопасности для каждой платежной транзакции, биометрические сведения – отпечаток пальца.

В совокупности эти средства обеспечивают более надёжную безопасность, чем магнитная полоса и даже чип в банковской карте.

Во время создания подключения устройства обмениваются одноразовыми токенами , которые удаляются при окончании связи. Токен призван заменить номер карты, чтобы последний никто не узнал. Токен представляет сгенерированный случайным образом номер, поэтому номер банковской карты, скрываемым за ним, нельзя расшифровать.

Все это объединяется и заменяет собой CVV банковской карты для платежной транзакции. После установки связи и обмена токенами для передачи данных, они шифруются. Эти зашифрованные сообщения отражают свою принадлежность определенному устройству, создавшему используемый токен.

Даже если токен будет перехвачен, это не даст злоумышленнику ценной информации, так как после разрыва соединения токен удаляется.

Хотя сообщение содержит информацию о покупателе, продавце, сумме денег, участвующей в транзакции и банке, предоставившем карту, все данные надежно зашифрованы. Apple не раскрывает информацию об алгоритме шифрования, отчего вызывает бурю негодования у некоторых специалистов по информационной безопасности.

Apple мотивирует своих партнеров перейти на более современные терминалы оплаты по спецификации EMV, то есть замены магнитной полосы пластиковых карт на чип – Secure Element, взломать который с помощью перехвата данных практически невозможно.

Теория взлома

В этой бочке меда нашлась ложка дегтя. Как бы ни старались разработчики, в сервисе Apple Pay есть проблемные места. И это во многом зависит не от Apple. В процессе движения средств задействованы многие другие структуры, в том числе банки с их огромными пробелами в безопасности.

Сканер отпечатков пальцев не всегда работает корректно. Предоставляя современное и, казалось бы, надежное средство удостоверения личности, оно одновременно является огромной дырой в безопасности. Если Touch ID выйдет из строя, можно воспользоваться пин-кодом. Это сводит на нет всю продвинутую безопасность.

Пин-код можно подглядеть, спутать, нажать не те клавиши, короче, человеческий фактор в действии. При оплате с помощью часов Apple Watch отпечаток не требуется, в этом случае вопрос о безопасности встаёт острее.

В связи с этим появились дополнительные инструменты проверки: секретный код, одноразовый пароль, звонок в службу поддержки клиентов или предоставление информации о предыдущих покупках.

Некоторые банки в других странах требуют от пользователя авторизации в мобильном интернет-банкинге. Эти действия уменьшают удобство использования Apple Pay из-за появления дополнительных уровней проверки.

На данный момент в России работает самый простой формат оплаты без дополнительных авторизаций в процессе.

Между тем, Apple Pay по-прежнему не взломана.

Конкуренты Apple Pay

В 2011-м году на рынок бесконтактной оплаты вышел Google Wallet, но он не стал популярен во многом из-за того, что на рынке NFC платежей был сильный конкурент – Softcard, поддерживаемый крупнейшими сотовыми операторами США. Но сейчас он сдулся. И Google купила его за $100 млн.

Используя наработки в области бесконтактных платежей Softcard, Google запустила платёжный сервис Android Pay, который работает по принципам близким к Apple Pay.

На рынке также работает сервис Samsung Pay. Для реализации Samsung купила компанию LoopPay за $250 млн. Последняя предлагает дополнительные устройства для бесконтактной оплаты. Главное преимущество LoopPay, а теперь Samsung Pay – это совместимость со старыми аппаратами.

Еще есть PayPal с сервисом, проводящим платежи через QR-коды. Он разработана компанией Paydiant, которая была куплена PayPal. Для сканирования QR-кодов используется смартфон с операционной системой iOS или Android и установленной программой CurrentC, работающей по технологии Paydiant.

Минус налицо: временная задержка – надо аккуратно удерживать смартфон над QR-кодом для осуществления снимка.

Будущее Apple Pay

В ближайшем будущем, когда большее количество точек розничной торговли перейдут на Apple Pay, с помощью этой системы можно выдавать скидки и продавать таргетированную рекламу в соответствии с потребностями потребителя. Ведь смартфон знает о вас почти все.

Платежную систему , к сожалению, поддерживают не все устройства Apple. Более того, на некоторых устройствах оплата покупок возможна только в интернете. С полным список поддерживающих Apple Pay моделей iPhone, iPad, Mac и Apple Watch и типами доступных на них платежей вы можете ознакомиться в этой статье.

iPhone

При помощи iPhone оплачивать покупки через Apple Pay можно в магазинах, в приложениях из App Store и на веб-сайтах в браузере Safari. Список поддерживающих моделей iPhone:

• iPhone 6/6 Plus.
• iPhone 6s/6s Plus.
• iPhone SE.
• iPhone 7/7 Plus.

iPhone 5, iPhone 5c и iPhone 5s платежную систему Apple Pay так же поддерживают. Однако поскольку эти смартфоны не оборудованы модулями NFC, оплачивать покупки через них можно только в паре со смарт-часами Apple Watch.

Apple Watch

Apple Watch позволяют оплачивать покупки в магазинах и в приложениях из App Store, в том случае, если часы сопряжены с iPhone 5 или более поздней моделью iPhone. Список поддерживающих моделей Apple Watch:

• Apple Watch (1-го поколения).
• Apple Watch Series 1.
• Apple Watch Series 2.

iPad

На iPad при помощи Apple Pay можно оплачивать покупки в приложениях из App Store и на веб-сайтах в Safari. Платежную систему поддерживают следующие модели планшетов Apple:

• iPad mini 3.
• iPad mini 4.
• iPad Air 2.
• 12,9-дюймовый iPad Pro.
• 9,7-дюймовый iPad Pro.

Mac

На компьютерах Mac, работающих в сопряжении с iPhone или Apple Watch с поддержкой Apple Pay, можно оплачивать покупки в браузере Safari. Поддерживают Apple Pay следующие модели Mac.

Платёжная система Apple Pay. Первым и пока единственным банком, поддерживающим Apple Pay, стал «Сбербанк». Россия стала 10 страной, в которой доступна система.

Редакция сайт протестировала систему и разобралась, как работает Apple Pay, как к ней привязать карту, в каких заведениях и как можно заплатить, а также приводит список российских приложений, поддерживающих платежный сервис Apple.

Для чего нужна Apple Pay

Платежная система Apple Pay, по замыслу инженеров, должна заменить пластиковые банковские карты. Она позволяет использовать смартфоны iPhone и «умные» часы Apple Watch для оплаты покупок в магазинах, кафе и других заведениях.

При платежах деньги снимаются сразу с привязанной банковской карты. Компания не берет комиссию за использование Apple Pay.

Согласно статистике сервиса, каждую неделю к Apple Pay присоединяются около миллиона новых пользователей. При этом в США уже более 90% всех бесконтактных платежей совершаются с помощью Apple Pay.

Карту какого банка нужно иметь, чтобы платить при помощи Apple Pay

Первым российским банком-партнёром Apple Pay стал «Сбербанк» совместно с компанией Mastercard. Поэтому сейчас воспользоваться платежной системой могут только владельцы кредитных и дебетовых карт Mastercard, выпущенных «Сбербанком».

Вице-президент Apple по Apple Pay Дженнифер Бейли пообещала , что в ближайшее время список банков, поддерживающих Apple Pay, будет расширен. Ранее «Ведомости» , что партнёрами в будущем могут также стать «Райффайзенбанк», «Тинькофф банк», «Бинбанк», «Открытие», «ВТБ 24» и «Яндекс.Деньги».

По словам источника сайт на финансовом рынке, список новых партнеров Apple будет анонсирован в ноябре 2016 года. Об этом в своём Instagram также и основатель «Тинькофф банка» Олег Тиньков.

В каких заведениях можно заплатить при помощи Apple Pay

Расплачиваться с помощью Apple Pay в магазинах можно с iPhone SE, iPhone 6 и более новых моделей, а также с Apple Watch.

На сайте Apple отмечается, что платежная система работает «везде, где принимаются бесконтактные платежи». Речь идет о терминалах в магазинах, кафе и ресторанах, на которых указан один из значков бесконтактной оплаты:

Среди российских ритейлеров, в которых точно можно найти подобные терминалы, - «Азбука вкуса», «Ашан», «Атак», «М.Видео», «Эльдорадо», «Магнит», Mediamarkt, ЦУМ, BP, re:Store. Список, как утверждает сайт Apple, будет постоянно дополняться. О поддержке Apple Pay также сообщили редакции сайт представители сетей «Дикси», «Виктория», а также кофеен Starbucks.

Через iOS-приложение OneTwoTrip можно оплачивать билеты на самолёт через Apple Pay, покупка билетов на поезд и бронирование номера в отеле появится позже.

Пользователи Ticketland могут покупать с помощью Apple Pay билеты в театр, на концерт, шоу, цирк.

Через приложение Biglion можно оплатить купоны на скидки.

Поддержка Apple Pay также реализована в приложении Gett - пользователи могут не привязывать карту в сервисе, а просто добавить оплату через платежную систему Apple.

Как привязать карту к Apple Pay

Привязка банковской карты к Apple Pay происходит в приложении Wallet. Приложение может автоматически привязать карту, которая используется для покупок в iTunes. Или можно просканировать карту при помощи камеры и добавить её в Wallet. Если банк поддерживает Apple Pay, привязка карты произойдет автоматически.

Владельцы карт «Сбербанка» могут привязать карту и через приложение «Сбербанк онлайн». Для этого нужно в списке карт выбрать пункт «Подключить к Apple Pay» - карта автоматически привяжется к Wallet.

Как заплатить при помощи Apple Pay

Для того, чтобы осуществить оплату на кассе при помощи iPhone, на заблокированном телефоне нужно нажать два раза на кнопку «Домой» - активируется NFC-чип смартфона, а на экране отобразится изображение банковской карты и её последние четыре цифры.

Банк может ограничить максимальную сумму при оплате через Apple Pay и дополнительно запросить PIN-код.

Для того, чтобы заплатить при помощи Apple Watch, нужно нажать два раза на боковую кнопку часов и поднести их ближе к терминалу.

Чтобы осуществить покупку в приложении или на сайте с поддержкой Apple Pay, нужно поднести палец к датчику Touch ID для подтверждения платежа.

Насколько безопасны платежи через Apple Pay

Apple утверждает, что номера карт не хранятся ни на устройствах, ни на серверах компании. При осуществлении платежа Apple не передаёт магазину номер карты, а отправляет только специальный идентификационный код, который шифруется и хранится локально на iPhone.

Компания также утверждает, что не сохраняет данные о платежах пользователя и не составляет его платежный профиль - например, для таргетирования рекламы.

Для подтверждения платежа в Apple Pay используется встроенный в iPhone сенсор отпечатка пальцев Touch ID.

В случае потери iPhone, iPad или Apple Watch, приостановить возможность оплаты через Apple Pay можно при помощи функции «Найти iPhone».

Какие аналогичные решения есть для Android в России

29 сентября свою мобильную платежную систему для российского рынка компания Samsung. Samsung Pay поддерживается в смартфонах Samsung Galaxy S7 edge, Galaxy S6 edge+, Galaxy Note5, Galaxy A5 и A7 2016 года выпуска.

Сейчас к системе корейского производителя можно привязать карты MasterCard «Альфа-банка», «ВТБ 24», «МТС», «Райффайзенбанка», «Русского стандарта» и «Яндекс.Денег».

Однако собеседники «Ведомостей» утверждают , что система не пользуется популярностью у пользователей - в первый день при помощи Samsung Pay его клиентами было совершено несколько десятков транзакций.

Это совместная инициатива Сбербанка и Mastercard, воспользоваться сервисом могут держатели банковских карт данной платежной системы.

Для настройки Apple Pay в России владельцам iPhone достаточно добавить свою кредитную или дебетовую карту в приложение Wallet. На любом устройстве можно использовать до восьми карт. Рассчитываться с помощью Apple Pay в магазинах можно с iPhone SE, iPhone 6 и более новых моделей, а также с Apple Watch.

Перед тем как приступать к настройке Apple Pay, убедитесь, что ваше устройство и банковская карта поддерживают сервис. На момент запуска службы в России платежная система Apple работает только со Сбербанком и только с картами Mastercard.

Как настроить Apple Pay в России:

Шаг 1 : На своем iPhone перейдите в программу Wallet.

Шаг 2 : Нажмите кнопку «Добавить платежную карту».

Шаг 3 : Выполните действия для добавления новой карты. Укажите реквизиты карты вручную или с помощью камеры.

Шаг 4 : Введите ваше имя и дополнительную информацию (код безопасности, срок действия) вашей карты.

Шаг 5 : Подтвердите правильность ввода данных при помощи SMS.

Это все! Теперь вы можете использовать iPhone для оплаты покупок в магазинах. Первыми о поддержке Apple Pay .

Как настроить Apple Pay на Apple Watch

Шаг 1 : Откройте приложение Watch на iPhone, а затем перейдите на вкладку «Мои часы». Если у вас несколько часов, выберите одни из них.

Шаг 2 : Нажмите «Wallet и Apple Pay».

Шаг 3 : Выполните следующие действия для добавления карты. Если данные о карте уже хранятся на вашем устройстве iPhone, нажмите «Добавить» рядом с картой. Чтобы добавить новую карту, нажмите «Добавить Mastercard». При появлении запроса на добавление карты просто введите код безопасности.

Шаг 4 : Введите код безопасности, нажмите «Далее» и дождитесь поступления SMS с кодом проверки.

После этого ваша банковская карта будет подключена к Apple Pay на Apple Watch. Вы можете оплачивать покупки при помощи «умных» часов.

Что такое Apple Pay?

Apple Pay — это удобный и безопасный способ оплаты в магазинах, в приложениях и в интернете с помощью iPhone, Apple Watch, iPad и Mac. Покупки можно оплатить невероятно быстро. Вам понадобится только устройство, которое всегда под рукой. А ещё Apple Pay — это более безопасный и лёгкий способ оплаты в интернете и приложениях. Вам больше не придётся регистрироваться в онлайн-магазинах и заполнять длинные формы.

Как подключить карту к Apple Pay?

Для настройки Apple Pay ваше устройство должно быть оснащено сканером отпечатков пальцев Touch ID. Также на устройстве должен быть совершен вход в учетную запись .

Обратите внимание: чтобы настроить Apple Pay, Вам потребуется подключение к интернету.

• Откройте приложение Почта Банк Онлайн
• Перейдите на страницу любой карты Visa и нажмите на кнопку «Подключить Apple Pay»
• Следуя инструкциям, добавьте карту. Вам не потребуется сканировать банковскую карту или вводить коды из СМС

• Откройте приложение Wallet.
• Коснитесь значка «плюс» в правом верхнем углу.
• Чтобы добавить кредитную или дебетовую карту, связанную с вашей учётной записью iTunes, введите код безопасности этой карты. Или выберите «Добавить другую карту» и с помощью камеры введите данные карты.

Apple Watch

• Откройте приложение Watch на iPhone.
• Коснитесь «Wallet и Apple Pay» и выберите «Добавить кредитную или дебетовую карту».
• Введите код безопасности, чтобы добавить кредитную или дебетовую карту, привязанную к вашей учётной записи iTunes. Или выберите «Добавить другую карту» и отсканируйте её при помощи камеры iPhone.

*iCloud - интернет-сервис компании Apple. Для входа в iCloud необходимо зайти в приложение «Настройки» на вашем устройстве и ввести свой Apple ID.

Какие устройства я могу использовать с Apple Pay

Apple Pay работает с iPhone 6 и новее — в магазинах, приложениях, а также на сайтах в Safari; с Apple Watch — в магазинах и в приложениях (требуется iPhone 6 или новее); с iPad Pro, iPad (5-го поколения), iPad Air 2, iPad mini 3 и новее — в приложениях, а также на сайтах в Safari; с Mac (модель 2012 г. или новее) — на сайтах в Safari при наличии Apple Watch или iPhone с поддержкой Apple Pay. Перечень устройств, совместимых с Apple Pay, приведён на