Все, что вам нужно знать об использовании смартфона вместо банковской карты

Как так получилось?

На смену кошелькам постепенно приходят смартфоны. С их помощью мы можем купить продукты и заказать любимые блюда из ресторанов, оплатить перелет и забронировать гостиницу, вызвать такси и многое, многое другое. Все это истории про интернет и покупки в сети, но логичным шагом дальнейшего развития финансовых технологий стал бы дебют смартфонов в офлайне. Впрочем, использование мобильных устройств для оплаты уже стало реальностью — миллионы людей по всему миру могут приложить смартфон к терминалу с поддержкой бесконтактных платежей и избавить себя от необходимости доставать кошелек. На этом моменте возникает важный вопрос: «Зачем?»

Технологию платежей с помощью смартфона скептики могут назвать избыточной при наличии банковской карты с payWave — разве сложно достать на кассе кошелек и расплатиться в одно касание? Разумеется, нет. Карты с поддержкой бесконтактных платежей — это прекрасное изобретение, которое экономит время и делает нашу жизнь чуточку проще, так что я ни в коем случае не пытаюсь преуменьшить их значимость. Но давайте посмотрим на ситуацию под другим углом. Что с большей вероятностью вы можете забыть дома: смартфон или кошелек? В наше время мобильные устройства стали едва ли не продолжением руки, так что мы изо всех сил стараемся избежать дискомфорта в отсутствии смартфона. К тому же, далеко не всегда бывает удобно брать с собой массивный кошелек, одну карточку легко потерять, а кард-холдеры для пластика и пары купюр не очень-то популярны в нашей стране. В итоге смартфон с поддержкой технологии бесконтактных платежей становится панацеей в тех ситуациях, когда нужно выйти из дома налегке, и решает проблему забытого кошелька.

Что насчет бесконтактной оплаты со смартфона в России?

В августе компании Visa и QIWI объявили о запуске в России бесконтактной оплаты с помощью смартфона. Это стало возможным за счет интеграции бесконтактной технологии Visa payWave в функциональность кошелька Visa QIWI Wallet. Технология доступна всем владельцам смартфонов с NFC, которые работают под управлением Android 4.4 или более новых версий операционной системы. Теперь миллионы пользователи электронного кошелька смогут расплачиваться с помощью мобильного устройства везде, где к оплате принимают бесконтактные карты Visa payWave.

Если же говорить о бесконтактных платежах в целом, за последний год количество транзакций с использованием технологии Visa payWave в России выросло в четыре раза, их объем увеличился в семь раз, а главное — постоянно растет количество терминалов с поддержкой оплаты в одно касание. За счет интеграции бесконтактных платежей в электронный кошелек QIWI, попробовать в деле Visa payWave сможет еще большее количество людей, а главное, можно сделать это наиболее передовым и высокотехнологичным способом — с использованием смартфона.

Как это работает?

Технология безопасного проведения бесконтактных платежей с помощью приложений на устройствах под управлением Android была представлена компанией Google в 2013 году одновременно с выходом обновления операционной системы до версии 4.3. Host Card Emulation (HCE) — возможность эмулировать смарт-карту на Android-устройствах с поддержкой NFC на программном уровне и совершать оплату со смартфона. Этим заинтересовались многие компании для работы с финансами, выпуска карт лояльности, оплаты транспорта и так далее. Visa объявила о поддержке HCE на Всемирном мобильном конгрессе в 2014 году, и эта технология легла в основу Visa QIWI Wallet.

Впрочем, возможность использовать смартфон для оплаты была и раньше, но до появления Android KitKat чип NFC в смартфоне мог работать в режиме эмуляции карты только с использованием элемента безопасности (Secure Element), который мог быть встроен в устройство, располагаться на SIM-карте или в microSD. Необходимость использования дополнительного «железного» модуля влекла за собой такие проблемы как отсутствие гибкости в использовании, недостаточную распространенность, а также конкуренцию между поставщиками и необходимости доверия пользователя к производителю Secure Element.

Как следствие, HCE стала находкой и для пользователей, и для компаний, позволив мобильному устройству с NFC чипом эмулировать бесконтактную карту только за счет программного обеспечения. Host Card Emulation — это, по сути, виртуальная банковская карта, данные которой хранятся непосредственно на смартфоне или в облаке. При контакте со считывателем в терминале чип NFC передает всю необходимую информацию о карте и позволяет совершать покупки одним касанием мобильного устройства к считывателю. Это стало возможным благодаря тому, что в NFC применяется тот же самый стандарт шифрования данных ISO 14443, который используется в банковских картах и электронных проездных. Таким образом, обеспечивается полная совместимость чипа NFC в смартфонах, бесконтактных картах и существующей инфраструктуре на стороне организаций.

Что касается безопасности, Visa не раскрывает всех особенностей работы с бесконтактными платежами со смартфона, однако специалистами компании был разработан специальный комплекс мер для защиты платежей. Со стороны пользователя это заключается лишь в том, что мобильные приложения не будут работать на смартфонах с root-доступом, когда передача данных по NFC может быть скомпрометирована вредоносными приложениями. На самом же деле специалисты Visa тесно работают с партнерами над вопросами безопасности, так что расплачиваться смартфоном ничуть не опаснее, чем традиционным способом.

Как этим пользоваться?

Допустим, у вас есть смартфон с поддержкой NFC, который работает под управлением Android 4.4, и на него уже установлена актуальная версия приложения Visa QIWI Wallet. После этого остается лишь пополнить счет в любом из терминалов QIWI, которых насчитывается более 100 000 по всей России. Также можно «привязать» к аккаунту банковскую карту или перевести нужную сумму денег со счета мобильного телефона. Что касается необходимости перемещения средств на счет «Кошелька» для оплаты покупок при помощи смартфона, компании Visa и QIWI отмечают, что их специалисты уже работают над тем, чтобы приложение Visa QIWI Wallet для бесконтактных платежей могло работать напрямую с привязанной картой.

Продолжая говорить о технических нюансах, стоит обратить внимание новых пользователей Visa QIWI Wallet, что по российскому законодательству требуется указание персональных данных для крупных денежных переводов и некоторых платежей. Изначально клиент получает статус «Аноним», что предполагает лимит остатка на балансе 15 000 рублей, лимит на совокупные платежи в месяц 40 000 рублей и ограничение на сумму одного платежа 15 000 рублей. Если этого недостаточно, можно получить статус «Стандарт» после указания паспортных данных или пройти полную идентификацию для перехода на «Максимум». Подробней об этом читайте в информационном разделе на сайте QIWI.

Когда на счете «Кошелька» есть нужная сумма денег и на кассе есть терминал с поддержкой бесконтактных платежей, остается лишь смартфон и приложить его так, будто это обычная банковская карта с поддержкой payWave. Запускать приложение Visa QIWI Wallet не обязательно. Как это бывает в случае с бесконтактными платежами, покупки до 1000 рублей осуществляются без ввода PIN-кода, а более крупные траты придется подтверждать. В качестве приятного бонуса стоит отметить возможность почувствовать себя самым высокотехнологичным человеком в очереди, поймать несколько удивленных взглядов покупателей и увидеть изумление на лице продавца после выполнения такого трюка. Впрочем, попробовать оплатить смартфоном покупку на деле оказывается куда интересней, чем просто читать об этом.

Какие есть альтернативы?

В настоящий момент Visa QIWI Wallet — единственный массовый инструмент для бесконтактной оплаты при помощи смартфона в России. Решения с использованием отдельного чипа Secure Element нельзя назвать распространенными и популярными, особенно, если сравнивать их с количеством пользователей Visa QIWI Wallet и владельцев совместимых смартфонов. Платежные продукты других компаний в России не работают и в обозримом будущем ситуация вряд ли изменится. Впрочем, от того не менее интересно узнать, что именно есть для бесконтактной оплаты со смартфона в других странах.

Большая тройка технологических компаний, Apple, Google и Samsung, решила попробовать свои силы в финансовом секторе. Едва ли можно сказать, что у них есть прямой интерес в этой области. В отличие от Visa они не продвигают свой основной продукт, но стараются приучить пользователей к новым сервисам и уменьшить вероятность ухода из экосистемы к конкурентам. Google Wallet, Apple Pay и Samsung Pay — вот три крупных игрока на рынке бесконтактных платежей со смартфона.

Apple Pay и Samsung Pay работают напрямую с банковскими картами пользователей. Информация с пластика оцифровывается и подменяется на некий динамический код, который хранится в Secure Element на устройстве пользователя. При оплате данные также передаются с помощью чипа NFC, однако в момент транзакции отправляется каждый раз заново сгенерированный ключ, а не конфиденциальные данные карты. С одной стороны это можно назвать лучшим и самым удобным решением, однако есть проблема в том, что оно доступно лишь на небольшом количестве устройств, а темпы внедрения и выхода на новые рынки оставляют желать лучшего.

Принцип работы Google Wallet отличается от первых двух сервисов, поскольку в этом случае речь идет о поддержке большого количества устройств разных производителей, а не ограниченного списка моделей. В техническом плане это напоминает работу Visa QIWI Wallet, то есть используется приложение, где у пользователя есть отдельный лицевой счет с определенной суммой денег. Также есть возможность опционально заказать реальную банковскую карту Google Wallet Card для получения наличных денег в банкоматах и оплаты товаров в магазинах без поддержки бесконтактных платежей. Выпуск реальной карты также есть у пользователей Visa QIWI Wallet.

Впрочем, я уже говорил, что на ближайшее будущее строить планы на появление этих трех сервисов в России нет смысла. Компания Samsung еще только готовится к запуску Samsung Pay. Apple Pay работает таком количестве стран, что их можно пересчитать по пальцам одной руки, а сам сервис имеет ряд ограничений и развивается достаточно медленно из-за необходимости поиска партнеров, которые будут работать с такими бесконтактными платежами. Сервис Google Wallet Card, в свою очередь, доступен только на территории США.