Comments 60
Это будет волна новых сливов данных и хаков?
"Российские банки смогут протестировать новый сервис для оплаты смартфонов с ОС Android и iOS весной 2025 года" - это значит, "сервис, которым будут оплачиваться смартфоны". Вы наверное хотели написать "для оплаты смартфоном" ?
Да тут всё, от картинки до текста сгенерировано нейросетью. Чего вы хотите?
Переписали заголовок. Теперь “Российские банки смогут протестировать новый сервис оплаты смартфонОми с ОС Android и iOS весной 2025 года".
Даже если закрыть глаза на опечатку, то Звучит тоже немного странно. Создаётся ощущение, что можно ожидать в дальнейшем от НСПК предложения сервисов для оплаты бобровыми шкурами, лисьими хвостами, ракушками или репой. Поэтому ждем примерно такие новости:
Гражданин Бздыщев пояснил, что он вовсе не швырять репу и свеклу в окно МФО "Деньги на опохмел" из хулиганских побуждений, а возвращал долг при помощи нового поколения бесконтактной системы оплаты. При этом он подчеркнул, что данная оплата проводилась в рамках тестирования нового сервиса НСПК, где Бздыщев является внештатным консультантом-аналитиком.
уже же неактуально?
Apple объявила, что в iOS 18.1, которая выйдет в октябре-ноябре 2024 года, сторонние разработчики получат доступ к NFC-чипам на iPhone.
Так уж и никому? А как это я платил с айфона картой Octopus в транспорте Гонконга?
Через Apple Pay в котором привязана карта Octopus?
Через приложение Octopus for Tourists выпускается виртуальная транспортная карта и она привязывается в Wallet.
В Wallet добавляются карты, которые использует Apple Pay.
Не только. Если в Wallet нажать + в правом верхнем углу, а потом выбрать "Транспортная карта", то можно увидеть довольно большой список карт которые можно использовать с NFC помимо банковских. Понятно, что только с разрешения Apple, но возможность была и до IOS 18.
"Транспортная карта" - это же по сути обычная карта, только с ориентиром на общественный транспорт, нет?
Hidden text
Я не специалист, но транспортные карты точно другие, картой Тройка или Подорожник же нельзя нигде оплачивать кроме специальных мест где проведена интеграция. Думаю они имеют ввиду Apple Pay как экосистему, в том смысле, что можно и часами оплатить и телефоном и тем же способом что и картами.
они имеют ввиду Apple Pay как экосистему
Про транспортные карты у них указано однозначно - оплата ими только через Apple Pay.
транспортные карты точно другие
Я про те, что можно добавить в Wallet. Тоже не специалист, у Octopus карта выглядит как упрощенная банковская с ограниченным функционалом и применением (пишут, что сейчас она практически приравнялась к обычной), ближе к нашей "Пушкинской карте" или "Единая карте петербуржца", чем к Подорожнику.
На их видео также указан Apple Pay и при оплате его интерфейс.
Hidden text
Apple никому не даёт использовать NFC для оплаты.
Все-таки, для оплаты в виде эмуляции NFC карты или для оплаты по любому протоколу, что NFC в качестве интерфейса данных использует?
Первое.
Другое дело что никто (кроме НСПК) похоже не додумался использовать NFC-в-качестве-интернфейса-по-разрешенным-AID'ам(по сути через имитацию QR-кода и с теми же ограничениями в виде например требования онлайна). Другое дело - сделать то вроде сделали но получили вылет из стора на основании санкций. И зачем возится было?
Работало. Но не через API для оплаты, а через сканирование NFC-метки. А в метке были те же данные, что в платежном QR-коде, подозреваю. Собственно, если найдете как поставить, это до сих пор работает.
В статье же не сказано ничего про СБПэй через Apple Pay, только про связку СБПэй с NFC. А она, действительно, работала и чек поступал на устройство именно через идентификатор, полученный с NFC-метки. Также, получить идентификатор можно было, считав QR-код с той же самой метки. Так что к тексту не придраться, ведь речь же не шла о том, что этой ерундой было удобно пользоваться :)
Почему продолжают цепляться за NFC как стандарт? если производители до сих пор добавляют эти примитивные с технической точки зрения (а так же беспроводную зарядку) - как вип опция, которая способна в полтора-два раза увеличить стоимость по сравнению с таким же устройством но без, значит едет это лесом.
Компании, что бы собирать приватную информацию о пользователях, загоняют их в мобильные приложения, когда как давно существует полноценная платформа - браузер... в нем есть и камера и микрофон - отличные каналы для беспроводной передачи информации. Все можно сделать в веб приложении, при правильном проектировании, пользователь даже не найдет разницы (есть функционал работы оффлайн, но хз на сколько тут эппл отстали в развитии), но нет, мы будем кастрировать веб возможности, что бы пользователь поставил приложение.
цепляться за NFC как стандарт
так совместимость с карточками
Вижу как минимум одну проблему: приложение можно установить из доверенного стора, а с вебом нужно надеяться, что никто не подсунул левую ссылку. Нет, я-то разберусь, а вот за пенсионеров не уверен.
Все можно сделать в веб приложении
Но не все можно сделать удобно.
NFC ... как вип опция, которая способна в полтора-два раза увеличить стоимость
NFC сейчас стоит даже в самых дешевейших смартфонах. Зайдите в яндекс-маркет, задайте фильтр "до 15 тысяч рублей", выкиньте подделки типа "S24" и хлам на Unisoc'е - и увидите, что даже убербюджетные устройства на 4-летней давности медиатеках поголовно будут иметь NFC. Кроме того, есть огромнейший парк оборудования в миллионы устройств, которые умеют только NFC
Все можно сделать в веб приложении
Предпочитаемый мной браузер (Firefox) не поддерживает PWA.
Потому что камеры не у всех нормальные.
Потому что надо разблокировать телефон, запускать приложение (даже у MirPay заявлена работа в фоне если просто поднести телефон, не всегда правда работает).
Потому что эта тема - не только про смартфоны а например про всякие часы которые "просто приложить"
Потому что NFC(нормальный вариант а не имитация QR) работает в офлайне когда на телефоне нет связи (примерно теми же способами которыми в офлайне работают карты )(а если настроить терминал правильно - можно и без связи на терминале)(и да - в России это - используется в некоторых случаях, последний раз доводилось видеть 100% этот случай - на борту рейса Уральских авиалиний меньше недели назад(там еда либо по предзаказу либо покупайте, телефоном на борту тоже работает, разумеется никакого интернета у этого телефона - нет в этот момент) а бесплатно воды попить дадут). При этом насколько знаю - функционал с офлайн-оплатой по NFC при разработке как минимум одного 'банковского *pay' - проверяли отдельно и фиксили баги как приоритетные, видимо посчитали что это реально часто.
опа, а разве offline оплата все еще доступна? ее же давно сломали на стороне ATM?
Как бы - случаи где мне это встречались и в оффлайне терминал (или терминал и телефон) (авиация, в общественном транспорте бывает) - там терминал в курсе явно что он может в оффлайне оказаться, и что еще делать то?.
Случаи когда в оффлайне телефон а терминал связь имеет - вообще часто (любой магазин с плохой связью)(или использование карты вместо телефона :)
Как бы - чип на что в карте. И SecureElement/HCE в телефоне -:)
Жутко опасная штука, теперь через дырявый блютуз, даже не нужно будет близко к жертве подходить, чтоб обчистить счета ....
Как бы NFС не просто так же делали, если б все было так радужно с блютузом, никто бы лишний модуль городить не стал....
NFC изначально вроде бы не для этого делали, да и Блютус в те годы был не таким, кажется NFC появился раньше BT-LE.
Насчет не нужно близко подходить - а много жертв обчистили, подходя близко? Вы так пишете, как будто это уже что-то обычное, и в любом транспорте в час пик могут бесконтактно обчистить.
Много у вас денег сняли подходя поближе с терминалом беспроводной оплаты?
Мне кажется очевидно, что оплата по блютусу будет проходить только после подтверждения пользователем, как это и описано в статье. Точно также как и через ApplePay и аналоги.
Для РФ точно неактуально. Попробуйте просто сходить в банк и спросить "что нужно, чтобы у меня был свой терминал, которым можно списывать деньги с карт + сколько это стоит + как быстро и как легко вы сможете его отобрать и за какие мои прегрешения"? Сразу станет понятно, почему в новостях такое вообще не встречается.
Так для сбора и не используют терминалы оплаты, потому что не нужно и неэффективно без многопоточности. Да и для использования собранных данных — для хищения средств тем или иным образом — могут применяться иные решения. Так что правила использования и стоимость услуг терминала на безопасность влияют слабо. Конкретно в случае с этой «Волной», важнее реализация аутентификации операции, как на пользовательском устройстве, так и на общей точке входа API с другой стороны.
Apple потому и тянет с предоставлением доступа сторонним разработчикам к платежному API — чтобы никакие ошибки, которые обязательно всплывут и будут всплывать, не могли привести к потере денежных средств пользователя. Потому что это чревато как репутационными, так и судебными издержками. Вот когда на репутацию плевать, а судебные издержки сводятся к наказанию левых подрядчиков, тогда опасения по поводу безопасности вполне оправданы.
Оплата с офлайн-терминалом? Это прикольно. Но насколько безопасно?
Про импринтер я в курсе, но всегда думал, что оно для кредитных карт было. А вот пробежаться по магазинам с терминалом в офлайн-режиме с какой-нибудь Visa Prepaid или другой дебетовой картой с околонулевым балансом начинает казаться интересным.
Я раньше этим активно пользовался, когда денег не хватало, затаривался в одном из таких магазинов на нужную сумму, с околонулевым балансом.
Потом банк мне рисовал штраф за превышение лимита, рублей в 300.
Большие суммы оно списать на давало, а тыщ на 5-10 в минус спокойно можно было уйти... Но не все карты срабатывали.
А я когда деньги приходили пополнял карту.
Потом снова стал нормально зарабатывать и необходимость такая пропала, да и работать оно кажется с уходом западных банков перестало, во всяком случае в тех магазинах, где я закупался.
Вот иногда неудобно доставать телефон, чтобы потом ещё авторизироваться, особенно зимой, когда faceID может сбоить. Очень занудно получается местами.
Вот, если бы взять, и уложить информацию об оплате в какой-то чип, или NFC девайс, который мог бы работать без батареек. Чтобы вместо телефона можно было стукнуть кусочком пластика по приёмнику, и всё хорошо.
Было бы круто, если бы такое придумали.
Гхм... Вот если бы кто-то действительно такое устройство придумал! Ну, пусть не без батареек, но чтобы заряда на долго хватало. И чтобы доставать из кармана не нужно было: раз! и оплатил одним взмахом даже не пластика, а сразу руки! И чтобы оно ещё что-то полезное делало, чтобы зря не таскать. Например, время показывало...
Но нет, нет таких устройств. Бредни и сказки всё это.
Вы ещё скажите бумаги накидать)
15т.р. и кольцо от альфа-банка у вас, стучите им по терминалам, насколько помню работает также как обычная карта
Э. Розан Файненс делает и брелки и кольца и ремни с встроенным чипом. Можно на сайте у них посмотреть, чего там только нет))
Я правильно понимаю, что все существующие терминалы отправляются в утиль, и нужно делать новые с поддержкой Bluetooth?
У того же сбера они и так планомерно отправляются в утиль. Полтора года назад стали ставить "импортозамещённые" терминалы на андроиде, с биометрией, esim, сенсорным экранам и прочими свистоперделками. Уже в 2/3 магазинов, особенно в сетевых стоят повально эти новые терминалы. Уверен, в блютус они явно умеют
Неправильно. Никто не требует чтобы за один день все терминалы стали новыми. Даже беспроводная оплата внедрялась безшовно много лет
Просто нужно, чтобы Apple открыли доступ к NFC, тогда можно будет выбрать оплату по умолчанию с помощью любого банка, где этот способ поддерживается. И не городить всякие костыли с Bluetooth
Российские банки смогут протестировать новый сервис оплаты смартфонами с ОС Android и iOS весной 2025 года