Кошелек sim или hce xiaomi что это

Кошелек hce или sim

Расположение элемента безопасности Xiaomi — что это такое?

Приветствую. Современный телефон способен далеко не только чтобы позвонить. Но и например оплатить товары на кассе — достаточно чтобы телефон поддерживал технологию бесконтактной оплаты, а также установлено специальное приложение.

Расположение элемента безопасности Xiaomi — что это?

Коротко о главном:

Пункт в настройках для выбора кошелька оплаты. Необходимо для бесконтактных платежей NFC.

Для оплаты телефоном Xiaomi через NFC нужна предварительно включить некоторые опции. По умолчанию они отключены в целях безопасности.

1. Откройте вкладку Еще на панели Беспроводные сети.
2. Покрутите вниз до раздела NFC.
3. Установите галочку напротив пункта NFC (по поводу разрешить обмен).
4. Нажмите на Расположение элемента безопасности.
5. Выберите Использовать HCE Wallet. Если не работает — попробуйте поменять на SIM Wallet.
6. Далее внизу будет пункт Бесконтактная оплата > Основное средство оплаты > Android Pay.

Еще можно поставить программу Android Pay в автозагрузку для надежности.

Что такое NFC?

Технология беспроводной передачи данных на малом расстоянии, радиус достаточно мал — всего 10 см. Информация считывается посредством радиосигнала.

Основные моменты NFC:

1. Быстрая установка связи между телефоном и устройством — доли секунды.
2. Малый размер устройства.
3. Низкое энергопотребление.
4. Скорость передачи данных низкая, хотя часто обьем данных небольшой.
5. При помощи NFC можно как оплачивать покупки так и передавать файлы, нужно только установить нужный софт.

Некоторые советы, если не работает оплата по NFC

1. Откройте Безопасность > Разрешения > Другие разрешения > Android Pay > установите все галочки в Разрешить.
2. Откройте настройки безопасности > графа автозапуск > ставим галочку напротив Android Pay.
3. Настройки > Батарея и производительность > Расход заряда приложениями. Напротив Android Pay выставляем нет ограничений, ниже разрешить.
4. Проверьте, что в настройках > уведомление приложений > выберите Android Pay и поставьте везде галочки.

Заключение

1. Расположение элемента безопасности — пункт выбора кошелька в настройках.
2. Нужно указать HCE или SIM.

На главную! 01.03.2020

Ctrl+C Ctrl+V — что это значит? (контрл+ц контрл+в)
Grizzly папка — что это?
Mb3install — что за папка?
PORT. IN на музыкальном центре — что это?
Windows10UpgraderApp — что это?
scoped_dir — что это за папка?
Windows10Upgrade — можно ли удалить?
im_temp — что за папка?

Как включить и настроить NFC на Xiaomi Redmi Note 9 Pro Global

• 1
• 2
• 3
• 4
• 5

(3. 67 — 3 голосов)

Одним из главных достоинств Xiaomi Redmi Note 9 Pro Global в сравнении с конкурентами является функция NFC. Она позволяет использовать смартфон в качестве средства бесконтактной оплаты покупок, просто приложив его к терминалу. Но перед походом в магазин нужно обязательно включить NFC на Xiaomi Redmi Note 9 Pro Global и настроить его.

Активация NFC

Итак, первым делом нужно активировать модуль, которым обладает смартфон. Сделать это можно двумя способами: через шторку уведомлений или через настройки устройства. Рекомендуется иметь представление сразу о двух вариантах, чтобы воспользоваться ими в любой ситуации.

Через шторку уведомлений

Для реализации этого способа понадобится просто опустить шторку уведомлений, сделав свайп от верхней части экрана вниз, а затем тапнуть по значку «NFC». В зависимости от версии Андроид данный пункт может иметь название «Модуль NFC» или «Бесконтактная оплата» и подсвечиваться разным цветом.

Через настройки телефона

Второй способ является менее быстрым, но не менее надежным. Здесь вам не понадобится шторка уведомлений, а потребуется лишь следовать алгоритму, который изложен в инструкции:

1. Откройте настройки телефона.
2. Перейдите в раздел «Подключение и общий доступ».
3. Активируйте ползунок, расположенный напротив пункта «NFC».

Также может понадобится установить «Кошелек HCE» в качестве средства оплаты, поскольку «Кошелек SIM» использует для оплаты чип, установленный не в смартфоне, а в SIM-карте.

Настройка NFC

Активация модуля – это половина дела, так как в дальнейшем вам нужно настроить NFC на Xiaomi Redmi Note 9 Pro Global, установив программу для совершения бесконтактных платежей. В его качестве может использоваться Google Pay, кошелек или приложение вашего банка. Рассмотрим процесс настройки оплаты через Google Pay:

1. Запустите приложение.
2. Нажмите кнопку «Начать».
3. Тапните по вкладке «Добавить способ оплаты».
4. Выберите «Кредитная или дебетовая карта».

Далее останется ввести данные банковской карты, включая ее номер и CVC-код. Затем можно расплачиваться за свои покупки в магазине при помощи Xiaomi Redmi Note 9 Pro Global. Но прежде важно убедиться, что Google Pay или другое приложение, которое вы планируете использовать для оплаты, выбрано в качестве основного. Без этого этапа невозможно настроить оплату через NFC, а проверка осуществляется следующим образом:

1. Откройте настройки телефона.
2. Перейдите в раздел «Бесконтактные платежи».
3. Выберите необходимый вариант во вкладке «Использовать по умолчанию».

Обратите внимание, что одновременно можно использовать только одно приложение для оплаты, не открывая его. Если вы решите расплатиться за покупку при помощи другой проги, то ее понадобится принудительно запустить.

Поделитесь страницей с друзьями:

Если все вышеперечисленные советы не помогли, то читайте также:

Как прошить Xiaomi Redmi Note 9 Pro Global

Как получить root-права для Xiaomi Redmi Note 9 Pro Global

Как сделать сброс до заводских настроек (hard reset) для Xiaomi Redmi Note 9 Pro Global

Как разблокировать Xiaomi Redmi Note 9 Pro Global

Как перезагрузить Xiaomi Redmi Note 9 Pro Global

Что делать, если Xiaomi Redmi Note 9 Pro Global не включается

Что делать, если Xiaomi Redmi Note 9 Pro Global не заряжается

Что делать, если компьютер не видит Xiaomi Redmi Note 9 Pro Global через USB

Как сделать скриншот на Xiaomi Redmi Note 9 Pro Global

Как сделать сброс FRP на Xiaomi Redmi Note 9 Pro Global

Как обновить Xiaomi Redmi Note 9 Pro Global

Как записать разговор на Xiaomi Redmi Note 9 Pro Global

Как подключить Xiaomi Redmi Note 9 Pro Global к телевизору

Как почистить кэш на Xiaomi Redmi Note 9 Pro Global

Как сделать резервную копию Xiaomi Redmi Note 9 Pro Global

Как отключить рекламу на Xiaomi Redmi Note 9 Pro Global

Как очистить память на Xiaomi Redmi Note 9 Pro Global

Как увеличить шрифт на Xiaomi Redmi Note 9 Pro Global

Как раздать интернет с телефона Xiaomi Redmi Note 9 Pro Global

Как перенести данные на Xiaomi Redmi Note 9 Pro Global

Как разблокировать загрузчик на Xiaomi Redmi Note 9 Pro Global

Как восстановить фото на Xiaomi Redmi Note 9 Pro Global

Как сделать запись экрана на Xiaomi Redmi Note 9 Pro Global

Где находится черный список в телефоне Xiaomi Redmi Note 9 Pro Global

Как настроить отпечаток пальца на Xiaomi Redmi Note 9 Pro Global

Как заблокировать номер на Xiaomi Redmi Note 9 Pro Global

Как включить автоповорот экрана на Xiaomi Redmi Note 9 Pro Global

Как поставить будильник на Xiaomi Redmi Note 9 Pro Global

Как изменить мелодию звонка на Xiaomi Redmi Note 9 Pro Global

Как включить процент заряда батареи на Xiaomi Redmi Note 9 Pro Global

Как отключить уведомления на Xiaomi Redmi Note 9 Pro Global

Как отключить Гугл ассистент на Xiaomi Redmi Note 9 Pro Global

Как отключить блокировку экрана на Xiaomi Redmi Note 9 Pro Global

Как удалить приложение на Xiaomi Redmi Note 9 Pro Global

Как восстановить контакты на Xiaomi Redmi Note 9 Pro Global

Где находится корзина в Xiaomi Redmi Note 9 Pro Global

Как установить WhatsApp на Xiaomi Redmi Note 9 Pro Global

Как установить фото на контакт в Xiaomi Redmi Note 9 Pro Global

Как сканировать QR-код на Xiaomi Redmi Note 9 Pro Global

Как подключить Xiaomi Redmi Note 9 Pro Global к компьютеру

Как установить SD-карту на Xiaomi Redmi Note 9 Pro Global

Как обновить Плей Маркет на Xiaomi Redmi Note 9 Pro Global

Как установить Google Camera на Xiaomi Redmi Note 9 Pro Global

Как включить отладку по USB на Xiaomi Redmi Note 9 Pro Global

Как выключить Xiaomi Redmi Note 9 Pro Global

Как правильно заряжать Xiaomi Redmi Note 9 Pro Global

Как настроить камеру на Xiaomi Redmi Note 9 Pro Global

Как найти потерянный Xiaomi Redmi Note 9 Pro Global

Как поставить пароль на Xiaomi Redmi Note 9 Pro Global

Как включить 5G на Xiaomi Redmi Note 9 Pro Global

Как включить VPN на Xiaomi Redmi Note 9 Pro Global

Как установить приложение на Xiaomi Redmi Note 9 Pro Global

Как вставить СИМ-карту в Xiaomi Redmi Note 9 Pro Global

Как установить время на Xiaomi Redmi Note 9 Pro Global

Как подключить наушники к Xiaomi Redmi Note 9 Pro Global

Как очистить историю браузера на Xiaomi Redmi Note 9 Pro Global

Как разобрать Xiaomi Redmi Note 9 Pro Global

Как скрыть приложение на Xiaomi Redmi Note 9 Pro Global

Как скачать видео c YouTube на Xiaomi Redmi Note 9 Pro Global

Как разблокировать контакт на Xiaomi Redmi Note 9 Pro Global

Как включить вспышку (фонарик) на Xiaomi Redmi Note 9 Pro Global

Как разделить экран на Xiaomi Redmi Note 9 Pro Global на 2 части

Как выключить звук камеры на Xiaomi Redmi Note 9 Pro Global

Как обрезать видео на Xiaomi Redmi Note 9 Pro Global

Как проверить сколько оперативной памяти в Xiaomi Redmi Note 9 Pro Global

Как обойти Гугл-аккаунт на Xiaomi Redmi Note 9 Pro Global

Как исправить черный экран на Xiaomi Redmi Note 9 Pro Global

Как включить и настроить NFC на других телефонах Андроид

Samsung Galaxy S Duos GT-S7562

ZTE Blade V8 Mini

Samsung Galaxy A7 SM-A700H

Защитный элемент HCE и SIM не является выбором «или-или»

LIVE FROM MOBILE ASIA EXPO 2014: Элемент безопасных преимуществ на основе SIM-карты и эмуляция Host Card (HCE) предлагают каждому финансовому учреждению и платежам на основе NFC подходы к мобильным платежам на основе NFC не являются взаимоисключающими, согласно новому руководству GSMA и британской консалтинговой компании Consult Hyperion.

На самом деле, комбинация этих двух подходов может быть лучшим вариантом, в зависимости от области применения и рынков.

Компания Google представила HCE для Android 4.4 (KitKat) в прошлом году.

«Недавнее включение HCE в Android открывает возможность выполнения платежей NFC без использования SIM-Secure Element, и HCE также потенциально может устранить сложности, связанные с платежами NFC на основе SIM-карты», — сказал Алекс Синклер, технический директор GSMA.

С другой стороны, NFC на основе SIM-карты предлагает проверенное безопасное решение, которое уже используется в коммерческих целях, сказал Синклер. Он добавил, что задача операторов состоит в том, чтобы упростить процесс инициализации, что улучшит подход на основе SIM-карты.

Объявление включает в себя комментарий Джеймса Андерсона, старшего вице-президента по новым платежам с MasterCard. Гигант кредитных карт работал с операторами мобильной связи и производителями мобильных телефонов в рамках безопасных партнерских отношений. Ранее в этом году он также выступил в поддержку HCE вместе с конкурирующей Visa.

«MasterCard не зависит от технологий, обеспечивая мобильные платежи таким образом, чтобы текущие карточные счета можно было беспрепятственно и безопасно использовать с любимых электронных устройств потребителей», — сказал Андерсон.

Руководство, предназначенное для финансовых учреждений, показывает, что HCE действительно упрощает некоторые аспекты платежей на основе NFC, но это только часть истории. «HCE требует нового подхода к безопасности с точки зрения интеграции экосистемы, управления рисками и процессов сертификации», — говорится в сообщении.

В отличие от этого подход на основе SIM-карты хорошо определен, и операторы рассматривают возможность его дальнейшего упрощения, согласно руководству.

Руководство предлагает банкам несколько советов, которые следует учитывать при планировании перехода на мобильные платежи на основе NFC, и взвешивает два подхода. Совет включает в себя понимание местной среды, а также понимание типа транзакции, на которую они нацелены (HCE, вероятно, больше подходит для транзакций с более низкой стоимостью, где безопасность менее важна).

Кроме того, в руководстве утверждается, что наиболее эффективным решением в среднесрочной перспективе может оказаться гибрид, сочетающий в себе безопасный элемент и HCE. По его словам, это позволит SIM-карте заполнить пробелы в аутентификации и безопасности в HCE. Он также рекомендует гибкость стратегии, принятой финансовыми учреждениями, и поощряет сотрудничество. «До тех пор, пока HCE не будет стандартизирована, остается риск того, что банки могут принять недостаточно гибкие решения или заблокировать банки», — говорится в сообщении.

Автор

Ричард Хэндфорд

Ричард — редактор денежного канала Mobile World Live и автор ежедневной службы новостей. Он опытный журналист по технологиям и бизнесу, который за последнее десятилетие работал фрилансером во многих публикациях, включая.

Связанные

Get Our Money Newsletter

Избранный контент

Твиты от mobileworldlive

Эмуляция хост-карты или ‘Secure Element’: что безопаснее?

Хотя Apple использует Secure Element для защиты транзакций по кредитным картам Apple Pay, конкуренты, такие как Google и Microsoft, выбрали эмуляцию Host Card (HCE) как более простой способ обеспечить безопасные мобильные платежи на целом ряде устройств. Хотя HCE проще в реализации, возможно, это не лучший выбор с точки зрения безопасности.

Эмуляция хост-карты (или облачный элемент безопасности)

Компания Google реализовала функцию эмуляции хост-карты более года назад в Android 4.4, чтобы обойти требования операторов связи относительно защищенного элемента на основе SIM-карты. Защищенные элементы — это аппаратные компоненты, в которых может храниться номер кредитной карты с ограниченным взаимодействием с операционной системой, за исключением использования для мобильных платежей.

Защитные элементы могут быть либо на чипе (встроенном), либо в SIM-картах, так что это похоже на использование смарт-карты в вашем смартфоне. Сначала Google внедрила Secure Element на основе чипа, но операторы потребовали, чтобы Secure Element был привязан к их SIM-картам, предположительно, как способ контролировать рынок мобильных платежей и задержать взлет Google Wallet.

HCE — это, по сути, облачный Secure Element, где эмуляция карты происходит на устройстве при использовании номера виртуальной кредитной карты. Затем этот номер проверяется на серверах провайдера мобильных платежей. После этого реальный номер кредитной карты отправляется продавцу для авторизации и завершения транзакции.

HCE — более масштабируемый, но менее безопасный

HCE считается менее конфиденциальным и менее безопасным, чем использование Secure Element на устройстве. Например, в случае с Apple Pay Apple хранит в Secure Element даже не настоящие данные кредитной карты, а только токен или виртуальный номер в соответствии со стандартом токенизации EMVco.

Таким образом, даже если безопасность устройства будет скомпрометирована, злоумышленники не смогут получить настоящие данные кредитной карты. Apple также объединила свои iPhone с аутентификацией по отпечатку пальца Touch ID и системой «Activation Lock», которые еще больше предотвращают использование телефона для несанкционированных покупок, даже с украденным iPhone.

С другой стороны, облачные решения могут выиграть от нескольких способов защиты данных кредитных карт, хотя в конечном итоге они зависят от того, сколько эти компании готовы инвестировать в защиту этих данных.

Возможно, такие компании, как Google или Microsoft, могут предпринять все возможные шаги для защиты данных, используя ключи ограниченного использования, токены, снятие отпечатков пальцев устройств и анализ рисков транзакций. Однако не все поставщики мобильных платежей или даже банки собираются это делать. Даже сегодня большинство банков не используют максимально безопасные настройки, например, для HTTPS-соединений.

Как мы видели в прошлом году, компании, которые хранят данные кредитных карт, также становятся объектами изощренных атак, и многие из них могут оставить незащищенными кредитные карты десятков миллионов клиентов.

Меньше конфиденциальности с HCE, а также

Что касается конфиденциальности, HCE также может получить меньшую оценку, чем Secure Elements. Поставщики мобильных платежей могут видеть, кто использует определенный номер кредитной карты, а затем они могут даже поделиться этими данными с продавцами или другими компаниями в коммерческих и рекламных целях. Это то, что Google уже сделал с Google Wallet.

При использовании Secure Element эти данные не могут покинуть само устройство. Даже продавец не может увидеть реальный номер кредитной карты, если реализован стандарт токенизации EMVco, как в Apple Pay.

Итак, зачем нужна эмуляция хост-карты?

Основным преимуществом эмуляции хост-карты является не безопасность, а масштабируемость. Для поставщиков ОС, таких как Google или Microsoft, может иметь смысл использовать эмуляцию Host Card, потому что их операционные системы работают на оборудовании других компаний, и сложнее требовать от них поддержки определенного оборудования. Это также приводит к тому, что недорогие телефоны становятся более дорогими, а бюджетное оборудование — это то, что обеспечивает большую часть доли рынка ОС для Google и Microsoft.

Если только дополнительное оборудование не является крайне важным для будущего платформы, поставщики ОС попытаются найти другое решение, которое будет работать для всех без каких-либо дополнительных усилий со стороны их партнеров. Однако в этом случае можно утверждать, что Secure Element действительно имеет решающее значение для мобильных операционных систем, поскольку мобильные платежи сами по себе являются важным сервисом, который должны поддерживать операционные системы.

Это не обязательно означает, что мы не увидим внедрения встроенных элементов Secure Element в устройства Android или даже в телефоны с Windows 10. Однако в последнем случае Microsoft решает, что работает с операционной системой, а что нет. На Android Samsung или какой-либо другой OEM-производитель могут решить принять его, независимо от решения Google по умолчанию.

В конечном счете все сводится к решению сделать систему безопасности ориентированной на устройства или на облако. Если устройства, как правило, небезопасны в целом, то может быть более целесообразным внедрить облачно-ориентированную систему безопасности. Однако это означает, что все доверие, конфиденциальность и безопасность должны быть в руках поставщика услуг. Это также означает, что если этот провайдер когда-либо будет взломан, конфиденциальные данные миллионов людей могут быть раскрыты одновременно.

С другой стороны, даже если отдельные устройства могут быть взломаны, безопасность, ориентированную на устройства, можно сделать достаточно надежной, если поставщики ОС решат использовать строгие значения по умолчанию. Поставщики ОС могут потребовать от производителей устройств Secure Elements, используя надежные механизмы аутентификации и удаленные возможности, которые могут сделать устройства бесполезными для воров.

Получите мгновенный доступ к последним новостям, подробным обзорам и полезным советам.

Свяжитесь со мной, чтобы сообщить о новостях и предложениях от других брендов Future. Получайте электронные письма от нас от имени наших надежных партнеров или спонсоров.

Люциан Армасу — автор статей для Tom’s Hardware US. Он освещает новости программного обеспечения и вопросы, связанные с конфиденциальностью и безопасностью.

Чем отличаются кошельки sim и hce и какой выбрать?

С каждым годом виртуализация карточек становится все более распространенной в мире мобильных устройств. До недавнего времени SIM-карта использовалась для хранения идентификационных данных пользователя и другой важной информации. Но теперь появилась альтернатива — технология Host Card Emulation (HCE).

В свою очередь, HCE-кошельки устраняют несколько недостатков SIM-кошельков. Они могут хранить больше данных, легко обновляться и быстрее переводить деньги, что делает их более удобными в использовании. Однако, какой из них выбрать — это зависит от того, каким образом вы собираетесь использовать свой кошелек и какие задачи он должен решать.

Таким образом, прежде чем сделать свой выбор, необходимо понимать различия между этими двумя кошельками, а также их сильные и слабые стороны. В этой статье мы рассмотрим эти вопросы более подробно, чтобы помочь вам сделать правильный выбор при выборе инструмента для хранения вашей информации.

Как выбрать между кошельками sim и hce?

Сравниваем кошельки sim и hce

Для начала, стоит понимать, что кошельки sim и hce — это оба способа хранения и использования финансовых данных на мобильных устройствах. Однако, отличия между ними все же есть.

Кошельки sim используют сим-карту мобильного оператора для хранения данных и проведения транзакций. Но, с другой стороны, для использования такого кошелька, надо покупать специальную сим-карту, поддерживающую эту функцию, а также она должна быть подключена к оператору, предоставляющему услуги кошелька. Это может быть не очень удобно, если вы часто меняете мобильных операторов.

В то же время, кошельки hce работают через бесконтактный интерфейс NFC (Near Field Communication), который есть на большинстве новых смартфонов. Для хранения данных в кошельке hce используются защищенные области памяти на самом устройстве, т.е. никаких дополнительных сим-карт не требуется. Можно использовать любой оператор связи и менять их так часто, как вам угодно.

Что необходимо для использования кошелька на hce?

Если вы изучили все плюсы и минусы и решили использовать кошелек на hce, стоит убедиться, что у вашего смартфона есть поддержка технологии NFC. Если же вы не уверены в этом, можно проверить через настройки устройства или обратиться в сервисный центр производителя.

Также для использования кошелька на hce, вам потребуется приложение от вашего банка или провайдера финансовых услуг, которое поддерживает этот функционал. Некоторые приложения поддерживают и кошельки sim, но стоит уточнять эту информацию перед использованием.

Как выбрать между кошельками sim и hce?

Итак, если вы часто меняете операторов связи или не хотите покупать специальную сим-карту, то вам стоит выбрать кошелек на hce. Если же вы уже пользуетесь услугами оператора, который поддерживает кошельки sim, а также вас устраивает возможность использования одних и тех же данных на нескольких устройствах (например, смартфон, планшет, часы), то выбирайте кошелек sim.

В любом случае, важно ознакомиться с возможностями и ограничениями каждого кошелька, а также убедиться, что он поддерживается вашим банком или провайдером финансовых услуг.

Что такое sim кошелёк и как он работает?

Описание:

Sim-кошелёк — это способ использования мобильных устройств в качестве платёжных систем. Процесс происходит при помощи SIM-карты, которая заменяет пластиковую карту.

Принцип работы:

Когда вы делаете покупку или перевод денег с баланса сим-карты, данная система снимает сумму с вашего баланса и переводит её на счёт продавца или получателя.

Преимущества:

• Мобильность — Всегда у вас под рукой.
• Простота использования — Зачастую, достаточно немного времени на настройку.
• Безопасность — Использование сим-карты как ключа для защиты платежей.

Недостатки:

• Ограничения — В зависимости от провайдера могут существовать ограничения на суммы платежей.
• Затраты — Если счёт мал, а постоянных платежей много, то может не хватить средств.
• Ограниченный список — Не все банки могут работать с sim-кошельками.

Что такое HCE-кошелёк и как он работает?

Что значит HCE?

HCE расшифровывается, как Host Card Emulation, что буквально означает эмуляцию карты на стороне хоста. HCE-технология позволяет проводить безконтактные платежи, используя при этом соответствующее мобильное приложение, которое эмулирует банковскую карту.

Как работает HCE-кошелёк?

Для начала использования HCE-кошелька нужно установить соответствующее приложение на смартфон. После этого, при попытке провести безконтактную оплату, приложение автоматически активируется и эмулирует данные на краткой дистанции, используя NFC-модуль телефона.

Важно отметить, что такой кошелёк не является физическим устройством хранения денег, а лишь эмулирует карту на экране смартфона. Многие мобильные приложения поддерживают эту технологию, позволяя пользователям сконцентрировать множество карт в одном месте, что делает их использование удобнее.

Преимущества HCE -кошелька

• Не требуется физический носитель, т.е. банковская карта;
• Широкое распространение NFC-модуля в смартфонах, что делает использование HCE-кошелька более удобным и доступным;
• Быстрота и простота проведения платежей;
• Повышенная безопасность путём использования шифрования данных и стандартных протоколов, что делает невозможным несанкционированный доступ или кражу данных.

Sim и HCE кошельки: в чем отличия?

Sim и HCE кошельки — это два разных типа электронных кошельков, которые используются для хранения и управления цифровыми криптовалютами. Однако, существует ряд отличий между ними.

Sim кошельки:

• Они работают на основе SIM-карт, которые поставляются с мобильными устройствами, и выполняют функции безопасного хранения и передачи данных;
• Для использования Sim кошелька необходимо использовать мобильное устройство с поддержкой SIM-карты;
• Sim кошелек может быть подключен к множеству устройств, включая настольные компьютеры и мобильные устройства;
• Они могут быть настроены на основе низкокачественных смартфонов;
• Sim кошельки обеспечивают более высокий уровень безопасности, защищая пользовательские данные от хакеров и киберпреступников.

HCE кошельки:

• HCE-кошелек может работать без SIM-карты;
• Они работают на базе технологии HCE (Host Card Emulation) и предоставляют пользователю возможность хранить и передавать свои цифровые активы;
• Для использования HCE кошелька необходимо использование физической SIM-карты не требуется;
• Такие кошельки обеспечивают удобство и быстродействие, а также не требуют дополнительных устройств.

В зависимости от ваших потребностей, вы можете выбрать Sim или HCE кошелек для хранения и управления вашими криптовалютами. Но помните, что вопрос безопасности всегда остается на первом месте. Поэтому при выборе кошелька не забывайте обеспечивать максимальную безопасность ваших криптовалют.

Как выбрать между SIM и HCE кошельками?

С появлением технологии HCE (Host Card Emulation), пользователи могут выбрать между SIM и HCE кошельками. Оба типа кошельков могут выполнять те же функции, но имеют существенные различия.

Надежность и безопасность. SIM-кошельки обычно более надежны и безопасны, поскольку хранят информацию на внешней SIM-карте. С другой стороны, HCE-кошельки не хранят данные на физическом устройстве, что может уменьшить риск кражи личной информации, если устройство потеряно или украдено.

Простота использования. SIM-кошельки требуют дополнительной SIM-карты, что может быть неудобно для пользователей, у которых нет лишнего слота для карты. С другой стороны, HCE-кошельки не требуют дополнительного оборудования и могут быть использованы на любом устройстве, которое поддерживает технологию HCE.

Доступность. SIM-кошельки доступны только на устройствах с поддержкой технологии NFC и с подключенной SIM-картой. HCE-кошельки, с другой стороны, доступны на любом устройстве, работающем на Android версии 4.4 и выше.

Кошелек стим или hce

Прежде всего, как бы это смешно не звучало, но нужно убедиться в том, что ваш телефон поддерживает NFC. Сделать это можно зайдя в верхнюю шторку и отыскав там значок NFC. Все хорошо, ваш девайс оснащен этим модулем, значит двигаемся дальше.

Заходим в настройки смартфона, ищем вкладку « Подключения ». Листаем вниз, видим переключатель NFC. Двигаем ползунок вправо, включаем функцию.

Затем нажимаем на пункт «Расположение элемента безопасности». В нем по умолчанию выбран «кошелек SIM». Его нужно заменить на «кошелек HCE». Собственно, на этом первая ступень настройки NFC закончена.

Как Пополнить Стим 2022 кошелек Steam

Меняем на кошелек HCE

Далее необходимо скачать программу Google Pay из магазина Google . Зайдя в нее, программа сама предложит ввести данные карты. Переживать за безопасность не стоит, эти сведения никуда не отправляются. Так что вводите номер карты, пароль, срок и ФИО.

После того, как вы все сделаете, система создаст виртуальный счет и для его активации придет смс. Введите код из смс, и всё – теперь вы можете легко оплачивать покупки через телефон. Главное не забудьте включить NFC в шторке.

Как настроить NFC на телефоне, чтобы оплачивать покупки. Все нюансы для России

Хотя мы часто критикуем современные смартфоны, они сделали нашу жизнь невероятно комфортной. Представьте себе обычного человека из российской глубинки всего 20 лет назад: у него могло не быть даже кнопочной звонилки, а за продукты в магазине он платил исключительно наличными, которые нередко выпадали из кармана и портили настроение до следующей зарплаты. Сегодня каждому владельцу банковской карты доступна оплата телефоном. Чтобы воспользоваться ей, сначала нужно понять, как настроить NFC.

С 2022 года в России не работает бесконтактная оплата через Google Pay, поэтому нужно искать обходные пути

Бесконтактная оплата в России

Выйди этот материал еще пару лет назад, я бы просто сказал, что бесконтактная оплата в России работает так же, как и во всем мире. Но в начале 2023 года приходится делать оговорки. Как бы то ни было, NFC работает в России, правда не со всеми картами и не со всеми приложениями.

Как пополнить кошелёк в Steam в России? | ДЕШЁВЫЕ ЛИЦЕНЗИОННЫЕ ИГРЫ В СТИМ

⚡ Подпишись на Androidinsider в Дзене, где мы публикуем эксклюзивные материалы

Что касается первого момента, то для совершения бесконтактных платежей прикладыванием смартфона к терминалу вам необходима карта МИР. Системы Visa и MasterCard на данный момент не работают. Есть альтернативный вариант — оплата по QR-коду, постепенно набирающая популярность в нашей стране. Ей могут воспользоваться держатели любых карт, будь то Visa, MasterCard или МИР.

Теперь оплата по NFC доступна только владельцам карт МИР

Еще один момент общий, он касается всех вне зависимости от страны проживания. Главным условием совершения бесконтактных платежей через прикладывание смартфона к терминалу является присутствие на вашем устройстве датчика NFC. Проверить его наличие поможет приложение NFC Check. Запустите программу и нажмите кнопку «NFC Check». Увидели зеленую галочку и надпись «Supported» — смело приступайте к выбору приложения для оплаты.

Приложения для оплаты NFC

Если бы в 2021 году меня спросили, какое приложение для бесконтактной оплаты скачать, я бы однозначно назвал Google Pay. Это стандартная утилита, установленная по умолчанию на всех смартфонах Android, имеющих сертификацию Гугл. Но сейчас Google Pay в России не работает, а потому приходится искать обходные пути.

Поскольку оплата по NFC у нас доступна только держателям карт МИР, оптимальным приложением является Mir Pay. Наверное, кто-то из вас вспомнит о том, что МИР работает в Samsung Pay, однако спешу оговориться: только на смартфонах Samsung, прошедших сертификацию ЕАС (РСТ). О том, что такое Ростест, предлагаю узнать в отдельном материале.

Mir Pay является единственным приложением, которое сейчас способно заменить Google Pay

Сегодня Mir Pay — лучшая программа для оплаты по NFC, но не единственная. У нее есть оппонент в лице системы SberPay, которая доступна в приложении СберБанк на Андроид. Однако работает она только с картами МИР от этого банка. Все остальные организации предлагают использовать либо Mir Pay, либо оплату по QR-коду.

❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате

Как настроить бесконтактную оплату

Теперь поговорим о том, как сделать оплату телефоном. Если вы решите воспользоваться сервисом Mir Pay, то понадобится:

1. Запустить приложение Mir Pay.
2. Нажать кнопку «Начать», а затем — «Добавить карту».
3. Ввести данные своей карты или отсканировать ее при помощи предложенных средств (камерой или через NFC).
4. Если добавлено несколько карт, то не забыть выбрать основную.

В Mir Pay можно добавить сразу несколько карт, но для оплаты будет использоваться только одна (допускается переключение между картами)

Более подробную информацию о том, как сделать Мир Пэй, вы найдете в специальном материале. Ну а мы движемся дальше и переходим к настройке SberPay:

1. Запустите приложение СберБанк.
2. В поисковую строку введите запрос «SberPay».
3. Перейдите в раздел «SberPay — оплата телефоном».
4. Нажмите кнопку «Подключить карту».
5. Выберите карту, которая будет использоваться для совершения платежей.

Клиенты Сбера, которые владеют картами МИР, могут воспользоваться сервисом SberPay

Загляни в телеграм-канал Сундук Али-Бабы, где мы собрали лучшие товары с Алиэкспресс

Об особенностях включения SberPay также читайте на нашем сайте. Если вы являетесь владельцем ЕАС-версии смартфона Samsung, то можете познакомиться с инструкцией, как платить Samsung Pay в России. Но вне зависимости от того, какой сервис вам приглянулся, необходимо выбрать платежное приложение по умолчанию в настройках телефона:

1. Откройте настройки устройства.
2. Перейдите в раздел с параметрами NFC, воспользовавшись поисковой строкой.
3. Откройте вкладку «Бесконтактные платежи».
4. В пункте «Оплата по умолчанию» выберите нужное приложение.
5. Установите значение «Если не открыто другое платежное приложение» в пункте «Использовать приложение по умолчанию», если планируете платить сразу двумя программами.

Названия некоторых пунктов меню на вашем смартфоне могут отличаться

На этом настройка NFC для оплаты завершается. И теперь самое время поговорить о том, как платить через телефон.

Как платить телефоном вместо карты

Бесконтактная оплата через прикладывание смартфона доступна только в том случае, если на вашем мобильном устройстве включен NFC. Его можно активировать через шторку уведомлений (центр управления) или настройки аппарата.

NFC потребляет очень мало энергии, поэтому можете держать его всегда включенным

Теперь, когда вы отправитесь в магазин за покупками, просто снимите блокировку экрана и поднесите смартфон спинкой к терминалу оплаты на расстояние до 10 сантиметров или приложите устройство к нему. Если сумма покупки не превышает лимит (к примеру, в Mir Pay это 3 000 ₽), ничего дополнительно делать не нужно, транзакция моментально пройдет. Если лимит превышен, понадобится ввести PIN-код карты или приложить палец к сканеру отпечатков на телефоне.

Прикладывать смартфон вплотную не обязательно, но порой NFC не срабатывает на расстоянии более 5 сантиметров

Хотя в настройках смартфона предлагается выбрать приложение по умолчанию, вы можете одновременно платить SberPay и Mir Pay, не меняя параметров. Сделайте Mir Pay основным платежным средством и расплачивайтесь через него, снимая блокировку экрана. В случае со SberPay перед совершением транзакции нажмите на ярлык сервиса, расположенный на главном экране.

⚡ Подпишись на Androidinsider в Пульс Mail.ru, чтобы получать новости из мира Андроид первым

Что делать, если не работает бесконтактная оплата

Бывает, что даже после всех настроек не работает оплата по NFC. Возможно, проблема связана с расположением датчика или его мощностью. Обычно его размещают сбоку от камеры или под ней. В чехле точность срабатывания по понятным причинам снижается.

Обычно NFC располагается неподалеку от блока с камерами

Кроме того, вы должны убедиться, что правильно выбрано приложение для оплаты, а карта действительна и на ней есть достаточное количество денежных средств. Если все равно ничего не происходит, сделайте следующее:

1. Откройте настройки NFC в телефоне.
2. Перейдите в раздел «Расположение элемента безопасности».
3. Выберите «Кошелек HCE».

Зачастую бесконтактная оплата работает только через кошелек HCE, что никак не сказывается на самом процессе

Подобные манипуляции часто выручают, когда не работает NFC на Xiaomi. Проверьте, быть может, в настройках вашего телефона есть нечто подобное. Кроме того, на устройстве должна присутствовать актуальная версия приложения для оплаты. И не забывайте, что порой Mir Pay не работает, на что есть масса специфических причин.

• Новичкам в Android
• Приложения для Андроид
• Финансы

Технология HCE

Все реже на кассе можно встретить человека, который рассчитывается наличными деньгами, ведь большинство людей перешло на банковские карты. Это быстрее и удобнее как для кассовых работников, так и для покупателей. Впрочем, технологии не стоят на месте, и появился еще более удобный способ оплаты — бесконтактные платежи.

Они позволяют расплачиваться за любые покупки при помощи своего смартфона. Чтобы совершить такой платеж, не требуется носить с собой банковскую карту или запоминать PIN-код. Все, что вам нужно — иметь телефон с модулем NFC и поднести его к терминалу. Реализуется такая оплата по большей части при помощи платежной технологии HCE. Расскажем подробнее про эту технологию.

Рассмотрим, как она работает, насколько это безопасно, а также разберемся, что выбирать в настройках бесконтактных платежей на вашем устройстве: кошелек HCE или SIM.

Что такое HCE

HCE, или Host-based Card Emulation — это технология для совершения бесконтактных платежей. Она была создана для устройств с модулями NFC и призвана заменить банковские карты. Впервые HCE появилась на рынке в конце 2013 года вместе с выпуском платформы Android KitKat 4.4. Именно запуск этой технологии позволил сделать бесконтактные платежи легкими, быстрыми и доступными практически любому пользователю. До ее появления для оплаты покупок при помощи смартфона пользователям приходилось использовать другие решения:

• Кошелек SIM;
• Встроенный модуль (ESE).

Работало это так: в SIM-карту оператора или в сам модуль устанавливался безопасный сегмент, на котором хранилась вся информация о банковских картах и совершенных платежах.

Это было безопасное, но трудоемкое решение. С кошельками SIM и встроенными модулями могли работать далеко не все банки, а только те, с которыми оператор или производитель заключил предварительный договор.

К тому же, пользователям для работы с таким NFC-кошельком нужно было менять SIM-карты или даже телефоны.

Когда были запущены кошельки HCE, у пользователей появилась возможность сохранять данные банковских карт непосредственно в телефоне или в облаке безо всяких безопасных сегментов.

Это значительно упростило настройку бесконтактных платежей и позволило сделать их массовыми.

Как это работает

Технология HCE — это онлайн-эмулятор банковских карт. Она дублирует всю информацию о вашей карточке: номер, срок действия, CVC-код и внутренние данные, а после воспроизводит их в момент совершения оплаты.

Данные передаются через модуль NFC, стандарт которого соответствует стандарту банковских карт. Поэтому платеж проходит так, словно вы используете обычную карточку.

Эмуляция может выполняться 2 путями:

• Через мобильное приложение — здесь для вашей карты создается отдельный профиль, и информация о ней передается по безопасному каналу;
• Через облачную платформу — тогда вся информация будет храниться на удаленном сервисе.

Первый вариант считается более безопасным.

Помимо банковских карт, система Host-based Card Emulation позволяет загрузить и другие карточки — бонусные, транспортные и так далее. Все это также выполняется через отдельные приложения. Однако есть и универсальные приложения, позволяющие в аккаунте пользователя как платежные, так и бонусные карты.

Совместимость

Чтобы на вашем телефоне работала опция HCE, на нем должна быть установлена одна из следующих операционных систем:

• Android KitKat 4.4 или старше;
• Blackberry OS 7 или старше;
• Windows 10 или старше.

Кроме того, в смартфоне должен быть установлен модуль NFC. Им до сих пор оснащаются не все устройства, так что перед покупкой просмотрите характеристики внимательно.

С iPhone и iPad эта технология несовместима. Это связано с тем, что компания Apple не сотрудничает со сторонними разработчиками и поддерживает в качестве платежной системы только собственный сервис — Apple Pay. Технологическое решение для него разработано тоже только под “яблочную” технику.

Безопасно ли это?

Когда система HCE только появилась на рынке, ее считали крайне небезопасной. Это было связано с тем, что информация о банковских картах хранилась не на физическом носителе — а значит, с легкостью могла быть скопирована и украдена.

К текущему моменту была проведена большая работа, чтобы технология HCE стала по-настоящему безопасной.

Вот какие меры безопасности были реализованы:

• Если телефон заблокирован, платежные операции произвести невозможно. В этом вопросе даже карты с бесконтактной оплатой уступают в безопасности — если рядом с ними разместить платежный терминал, списание средств произойдет без вашего подтверждения.
• Секретная информация о ваших картах не может быть украдена или скопирована. Она шифруется на нескольких уровнях и не может быть рассекречена даже при использовании специального оборудования.
• Защитные системы, установленные в смартфонах с NFC, автоматически блокируют бесконтактные платежи или вашу карту, если обнаруживают подозрительную активность.
• Все платежи можно защитить одноразовыми паролями, которые вы будете получать в мобильном приложении.
• Большинство современных смартфонов предлагает разблокировку по лицу или отпечатку пальца. Биометрические датчики, которые для этого используются, позволяют идентифицировать вас и не проводить платеж, если телефоном пытается воспользоваться кто-то другой.

Сейчас можно быть уверенными — использование кошелька HCE совершенно безопасно. Украсть ваши деньги или совершить платеж без вашего ведома с этой методикой даже сложнее, чем при использовании обычных банковских карт.

Не стоит забывать и про возможность установки ограничения на оплату по PIN-коду. Обычно банки автоматически устанавливают правило на подтверждение транзакций таким способом, если сумма операции превышает тысячу рублей.

Известные проблемы

Не бывает современных технологий без недостатков, это относится и к Host-based Card Emulation. Среди серьезных минусов этой функции можно отметить следующее:

• Для работы сотового приложения NFC-кошелька необходим доступ к мобильному интернету. Трафика на него расходуется немного, но если вы внезапно уйдете в минус или израсходуете весь пакет интернета, вы можете остаться без денег в самый неподходящий момент.
• Батарея устройства с активированным модулем NFC расходуется примерно на 15% быстрее. Возможно, вам придется носить с собой зарядное устройство, а в некоторых случаях и повербанк, чтобы телефон не “сел” посреди дня.
• Иногда карты отказываются работать с HCE. По большей части это относится к бонусным, накопительным или транспортным карточкам — у банковских продуктов такие проблемы практически не возникают.
• Не везде есть возможность бесконтактной оплаты. Впрочем, этот минус относится больше к торговым точкам, нежели к системе бесконтактных платежей.

Некоторые из этих минусов относительны. Другие могут со временем быть исправлены — сейчас технология все еще развивается и совершенствуется.

Кошелек HCE или SIM: в чем разница?

Когда вы активируете на своем устройстве NFC, система предлагает вам выбрать вариант расположения модуля безопасности. Это может быть встроенный элемент безопасности, кошелек SIM и кошелек HCE.

Выше мы рассказали про отличия между этими технологиями, но все равно остается вопрос, какой кошелек выбрать — HCE или SIM? Как понять, какой вариант работает на вашем устройстве?

Ответ прост: при выборе между внутренним модулем, HCE или SIM всегда выбирайте HCE. И без разницы, какой у вас телефон или мобильный оператор — другие стандарты уже ушли в прошлое и практически нигде не реализуются.

Исключением станут только мобильные телефоны Xiaomi с MIUI 10 и старше. Это связано с тем, что при локализации новой версии переводчики что-то напутали и поменяли NFC-кошельки местами.

При выборе между HCE или SIM на Xiaomi откройте раздел “Расположение элемента безопасности” и посмотрите, какой вариант находится в самом низу. Вам нужен именно он.

Резюме

HCE — отличная и безопасная технология для совершения бесконтактных платежей, которая реализована во многих современных смартфонах и планшетах.

Чтобы воспользоваться ей, вам нужно устройство с модулем NFC и платежное приложение. Сохраните в нем данные своей карты — а после прикладывайте телефон к терминалу, и деньги будут списываться автоматически.

На гаджетах компании Apple эта функция не работает — но только потому, что там реализованы собственные решения. Производитель уверяет, что его технология более защищенная, поскольку реализована на аппаратном уровне, а все данные хранятся на специальном чипе.

Эмуляция банковской карты на телефоне

HCE (Host-based Card Emulation) – это технология, которая дает возможность писать софт, не требующий для исполнения выделенного криптопроцессора, чтобы обеспечить сеанс связи с платежным терминалом. Приложение исполняется на основном процессоре мобильного устройства, в окружении операционной системы телефона.

HCE для NFC имеет открытую архитектуру, что позволяет эмулировать не только банковские карты, но и карты программ лояльности, транспортные карты, пропуска и так далее. Технология позволяет заметно ускорить процесс внедрения платежных NFC-сервисов, потому что не нужно координировать и согласовывать действия с производителями телефонов, кроме того, решаются многие проблемы совместимости.

Мы сделали такой HC-эмулятор в своём приложении. До появления технологии HCE информацию для осуществления NFC-транзакций в мобильных устройствах можно было хранить тремя способами: либо на SIM-карте (принцип SIM centric NFC), либо в специальном элементе на телефоне (Embeded Secure Elements, eSE), либо на специальной MicroSD.

Как обстояли дела ранее?

У классических способов до HCE имеются существенные недостатки. При подходе SIM centric требуются специальные SIM-карты, которые значительно дороже стандартных карт, обязательна процедура посещения пользователем точки продаж для замены SIM-карты и т.д.
При eSE-подходе сложностей и ограничений ещё больше – моделей телефонов, имеющих специальный блок для хранения информации о карте, на рынке крайне мало, стоимость персонализации элемента в телефоне весьма высокая, появляется зависимость от производителя телефона и провайдера услуг персонализации «по воздуху» (Over-The-Air Service Provider). Эти ограничения, аппаратные и организационные барьеры до последнего времени не давали возможности сделать сервис бесконтактных платежей при помощи мобильных устройств массовым.
Раньше, чтобы запустить сервис NFC-платежей, его провайдеру нужно было договариваться с вендором о получении ключей для записи на телефон платежных данных. Некоторые производители телефонов предоставляли собственный облачный сервис, с которым провайдеру платежного сервиса необходимо было интегрироваться, передавать ему платежные данные для дальнейшей заливки этих данных в телефон. По пути «закрытой» технологии сейчас пошел и Apple – для работы платежного приложения используется криптопроцессор, ключи есть только у производителя аппарата, и только он может загружать платежные данные.

Для пользователей основным неудобством этих hard подходов является привязка системы безопасности к аппаратным средствам а, следовательно, неизбежная необходимость смены SIM-карты или даже телефона для подключения сервиса NFC-платежей.

Google: мы пойдем другим путем

Другой подход избрали в Google, рассудив, что зависимость от вендоров (производителей телефонов и Secure Elements) радикально снижает адаптивность технологии и препятствует массовому тиражированию платежных сервисов. Рассудив так, Google реализовала подход, при котором NFC-контроллер напрямую связан с основным процессором, непосредственно обеспечивающим работу платежного приложения, хранение данных, подпись транзакций и т.д. А информационная безопасность обеспечивается программными средствами.

В декабре 2013 года Google выпустила версию Android 4.4 KitKat, в которой была реализована возможность взаимодействия NFC-контроллера не только с SE, но и с обычным приложением в телефоне. Проще говоря, отпала необходимость промышленной прогрузки информации в специальные устройства, стало достаточно просто установить на смартфон платежное приложение, работающее по технологии HCE.

Как это работает?

У нас есть карта «Билайн» — обычная дебетовая MasterCard, которую можно получить бесплатно в любом салоне «Билайн». Ежегодная абонентская плата за обслуживание нашей карты не взимается. Карта работает как обычный MC по всему миру, только при совершении покупок возвращается от 1,5% потраченной суммы на счет в виде бонусов. Накопленные бонусы могут быть использованы при оплате услуг мобильной связи, нашего проводного интернета, разных товаров в наших и партнёрских магазинах.

Карта эмулируется на телефоне.

По сути, технология HCE дает возможность эмулировать в телефоне бесконтактные smart-карты. В нашем случае виртуальная карта является дополнительной функцией физического носителя – пластиковой карты «Билайн». Владелец такой карты, являющийся одновременно владельцем телефона на платформе Android KitKat, оснащенного NFC-модулем, устанавливает на него мобильное приложение карты «Билайн». При входе в мобильное приложение для активации функции бесконтактных платежей достаточно ввести ЕАN карты и свой пароль. Приложение проверяет наличие/доступность HCE на устройстве, и если все ок, пользователю предлагается подключить функционал.
Если пользователь подтверждает свое согласие на подключение сервиса, ответив на полученную sms вводом одноразового пароля, то производится эмиссия виртуальной карты – в мобильное приложение из процессингового центра загружаются данные, необходимые для совершения NFC-платежей. Собственно, на этом всё – телефон стал инструментом бесконтактной оплаты.

На телефоне HCE функционирует как фоновый сервис, что позволяет использовать HCE, не запуская приложение для этого взаимодействия. При взаимодействии с терминалом Android’у необходимо выбрать приложение, которому отправить данные для обработки. Такой выбор делается на базе Application ID (AID), который содержит до 16 байт информации, и известен для популярных платежных систем, таких как Visa или MasterCard. Приложение может обрабатывать несколько различных AID, которые объединяются в группу. Каждая группа может быть связана с определенной категорией. В настоящий момент определено две категории: CATEGORY_PAYMENT (для приложений оплаты) и CATEGORY_OTHER (для остальных). В телефоне может быть установлено несколько приложений для одного и того же AID, для разных категорий может быть применена разная политика выбора приложения, для платежных приложений определяется одно активное приложение по умолчанию.

Для реализации HCE нам было необходимо расширить сервис HostApduService и реализовать методы: processCommandApdu() – вызывается, когда приложение взаимодействует с терминалом и onDeactivated() – если связь с терминалом потеряна, или другой NFC-ридер пытается установить соединение. Данный сервис декларируется в манифесте приложения и должен содержать intent-фильтр для SERVICE_INTERFACE, доступ android.permission.BIND_NFC_SERVICE и метаданные, определяющие, какие AID обрабатывают наш сервис. Также тут мы можем определить, требуется ли разблокировка устройства для совершения оплаты с его помощью. Разрешение BIND_NFC_SERVICE гарантирует, что все взаимодействия с NFC-модулем будут осуществляться через операционную систему Android. А безопасность хранимых данных базируется на стандартной системе «песочницы» для приложения.

Схема взаимодействия элементов в процессе бесконтактной оплаты по технологии HCE

Элементами системы являются:
NFC-контроллер – передает команды от терминала платежному приложению.
Мобильная платформа – серверная часть мобильного банка, включающая функции управления платежным приложением.
Хост эмитента – процессинговый центр эмитента, который для обслуживания мобильного приложения умеет взаимодействовать с мобильной платформой.
Хост эквайера – процессинговый центр эквайера.
При совершении бесконтактной оплаты терминал взаимодействует с NFC-контроллером телефона по протоколу ISO 14443 (APDU T=CL).
NFC-контроллер взаимодействует с Платежным приложением по внутреннему протоколу, специфицированному в Android 4.4 и выше.

Платежное приложение получает от терминала ключевые данные транзакции (сумма, валюта, время операции, свойства терминала и т.д.), проводит проверку возможности совершения операции и в случае успеха генерирует уникальную криптограмму (ARQC) на уникальном секретном ключе Платежного приложения. Данные, на которых рассчитывается криптограмма, включают случайное число.

В зависимости от суммы и свойств терминала у клиента может быть запрошен пин-код, который вводится клиентом на терминале (или пин-паде).

Терминал на хост эквайра формирует авторизационный запрос, который включает ARQC и шифрованный пин-код, если он был введен клиентом.

Далее с хоста эквайера авторизационный запрос через платежную систему маршрутизируется на хост эмитента, где принимается решение об одобрении или отказе авторизации.

Проверки на хосте эмитента включают:
1. Проверку криптограммы (ARQC).
2. Проверку пин-кода (если он был введен клиентом).
3. Проверку правил обслуживания карты.
4. Проверку лимитов карты и счета.
5. Проверку анти-фродовых правил, включая специфические правила для бесконтактной оплаты телефоном.

В результате обработки авторизации на хосте эмитента формируется ответ, который по обратной цепочке доставляется в терминал.

Что нужно для использования сервиса в России

Для того чтобы пользоваться сервисом бесконтактной оплаты, необходимо в любом офисе «Билайн» бесплатно получить предоплаченную карту «Билайн». Далее – скачать на Google Play мобильное приложение карты «Билайн» и активировать функцию бесконтактной оплаты. Аппаратные и программные ограничения: операционная система Android, версия не ниже 4.4, наличие в телефоне NFC-модуля.

Какие еще есть особенности?

Например, если у пользователя не один, а несколько телефонов на Android 4.4, то сервис бесконтактной оплаты, привязанный к его основной карте, может быть установлен на все устройства владельца этой карты. Это удобно, например, для использования сервиса семьей. При этом на одном телефоне может существовать только одна виртуальная карточка.

При оплате, когда телефон подносится к терминалу, на экране отображается сумма покупки и информация об успешности проведения платежа.
Оплата производится только при разблокированном экране, поэтому важно, чтобы телефон был защищен паролем. При этом само приложение может быть закрытым. При удалении приложения с телефона виртуальная карта блокируется. При восстановлении приложения происходит повторная эмуляция карты, поэтому придется проходить процесс настройки бесконтактной оплаты с нуля. Повторная активация услуги потребуется также, если в приложении отключить сервис бесконтактной оплаты. Однако удалять приложение или отключать сервис вовсе не обязательно – для временной блокировки можно использовать функцию «Приостановить бесконтактную оплату».

Активность сервиса бесконтактной оплаты подтверждается оранжевым цветом соответствующей иконки

В чем профит?

Итак, что нам дает сервис бесконтактной оплаты с помощью мобильного телефона? Можно забыть дома кошелек, оставить в квартире паспорт или даже водительское удостоверение, но почти со 100% вероятностью сотовый телефон будет при вас. А если на этом телефоне инсталлировано приложение для бесконтактной оплаты, значит, вы всегда «при деньгах».

Далее. NFC-транзакция – это мгновенная оплата. Даже для того чтобы расплатиться пластиковой карточкой, её для начала нужно извлечь из бумажника, а перед этим – бумажник из кармана или сумки. При расчете наличными добавляется момент пересчета, передачи денег, получения и проверки сдачи и т.д. Транзакции до 1000 рублей, совершенные при помощи NFC и HCE, даже не требуют ввода ПИН-кода, и расчет без всякого преувеличения происходит в один момент и в одно касание.

После совершения транзакции на телефон приходит sms-сообщение о прошедшей операции и об остатке на счете, т.е. вы всегда в курсе состояния своего электронного кошелька.

Кстати, интересная деталь – в приложении карты «Билайн» реализована технология единого ПИНа для нескольких карт, в данном случае – для основной карты «Билайн» и карты, эмулированной мобильным приложением. То есть и при расчете по пластиковой картой, и используя сервис бесконтактных платежей, вы вводите один и тот же пароль.

Сервис бесплатный, никаких комиссий за NFC-транзакции не взимаются.

Где можно платить?

Конечно, развитость инфраструктуры приема бесконтактных платежей зависит от конкретного региона, однако сегодня уже порядка 5% платежных терминалов уже оснащены функцией NFC. В масштабах всей России это, по экспертным оценкам, около 30 тысяч устройств. Лидеры рынка производства POS-терминалов – VenFone и Ingenico – уже не первый год оснащают свои устройства поддержкой NFC в качестве базовой стандартной функции.

При оплате следует ориентироваться на наличие на POS-терминале значка, обозначающего, что аппарат оснащен бесконтактным функционалом.

Если говорить о конкретных точках, то это сети, крупные магазины, фаст-фуды, заправки. McDonald’s, Starbucks, Subway, гипермаркеты «Ашан», О’КЕЙ, «Магнит», «Аэроэкспресс», крупные сети сотового ритиейла, магазины глобальных производителей косметики и парфюмерии, модные места проведения досуга.

Безопасность

Наиболее очевидное на сегодняшний день тонкое место технологии HCE – безопасность. Данные, необходимые и достаточные для осуществления NFC-платежей, хранятся непосредственно в памяти смартфона. Однако для мобильного приложения карты «Билайн» используется комплекс мер, которые сводят к минимуму вероятность взлома. Мы делали внутренний конкурс на взлом системы, с очень хорошим вознаграждением, анализ кода.

Разберем некоторые аспекты информационной безопасности технологии HCE, реализованные для мобильного приложения карты «Билайн».

Операции по заблокированному телефону невозможны. В этом смысле HCE-решение защищено лучше, чем обычная пластиковая карта с бесконтактным интерфейсом – чтобы совершить платежную операцию злоумышленник должен разблокировать телефон. В случае обычной карты – достаточно получить саму карту. При использовании мобильного приложения карты «Билайн» невозможен, например, сценарий, когда в метро в плотном потоке людей с виртуальной карты незаметно списывают деньги, прикладывая к карману ридер.

Продукт защищен от взлома и клонирования как на уровне самого приложения, так и на уровне процессинга. Все данные шифрованы, приложение само отслеживает попытки взлома и при обнаружении такой попытки зачищает все критичные данные. При этом приложение периодически сообщает процессингу свое состояние, при всех операциях хост проверяет ожидаемое состояние и сравнивает с фактически полученным. При несовпадении, что может быть вызвано попыткой клонирования, карта блокируется. Кроме того, в процессинговом центре настроены специальные правила эмитентского фрод-мониторинга, которые контролируют количество беспиновых операций и блокируют карту при обнаружении подозрительной активности.

Операции на сумму свыше 1000 рублей защищены онлайн пин-кодом, который вводится в пинпад терминала. Перехват пин-кода через взлом приложения невозможен – просто потому, что пин-код на телефоне никогда не вводится.

При утере телефона порядок действий практически ничем не отличается от стандартных мероприятий, выполняемых при утере обычной банковской карты: звонок в контакт-центр, блокировка карты «Билайн» по EAN, получение в салоне связи новой карты. На новую карту будут перенесены все остатки денежных средств, бонусы и так далее. При этом, естественно, номер карты поменяется, а у злоумышленника будет на руках телефон, в котором будет эмулирована старая карта, операции по которой совершить уже невозможно, поскольку она заблокирована.
Кстати, следует обратить еще на один нюанс, связанный с безопасностью технологии NFC в целом. Существует представление, что уязвимым является сам сеанс передачи данных от смартфона к POS-терминалу. На самом деле каждая транзакция защищена уникальной криптограммой, без которой авторизация невозможна. Из тех данных, которые передаются по радиоканалу, практически невозможно извлечь никакой информации, которая помогла бы злоумышленникам похитить средства со счета, подписав другие транзакции.

Будет ли работать этот сервис на платформе iOS?

Apple пошли по пути phone-based и используют встроенный Secure Element, куда никто, кроме Apple, карточные ключи загрузить не может. Поэтому единственный реалистичный в настоящее время вариант – это интеграция с новой технологией Visa Token Service (генерация временных ключей для оплаты), на основе которой Apple Pay, собственно, и работает.

Прогнозы

Можно прогнозировать, что рынок NFC-платежей в России переходит из стадии становления в фазу активного роста. Растет число телефонов, поддерживающих технологию NFC, появляются интеграционные проекты, реализуемые совместно вендорами, платежными системами и ритейлерами.

В I полугодии 2014 г. в России было реализовано 1,2 млн. смартфонов, поддерживающих технологию NFC. Это на 21% больше, чем за аналогичный период прошлого года. NFC-смартфоны составили 14% от всех продаж смартфонов в стране. Понятно, что бурный рост может быть обусловлен только удобством применения бесконтактных технологий, а массовость сервису может придать мощный драйвер. Такой, например, как бесконтактная оплата проезда в общественном транспорте, прежде всего в метрополитене.

Если же говорить о емкости рынка NFC-платежей в России, то эксперты называют цифру порядка 15 млрд. рублей (оценка агентства J’son & Partners).