NFC и будущее бесконтактных платежей

BadB

Professional
Messages
2,483
Reaction score
2,512
Points
113
Когда-то рекламируемые как будущее, бесконтактные платежи так и не получили массовой популярности. Покупатели предпочитали привычные смахивания, погружения, ввода ПИН-кода и подписи. Пандемия Covid-19, вероятно, изменит это, поскольку потребители теперь больше осознают, к чему они прикасаются.

В этой статье я расскажу о NFC (беспроводной связи ближнего радиуса действия), технологии, которая используется почти во всех бесконтактных платежах в магазинах. Я объясню, как работает NFC и как защищены его платежи. Я также рассмотрю преимущества NFC наряду с проблемами, которые необходимо преодолеть, прежде чем такие платежи станут чем-то иным, чем новинкой.

Бесконтактные платежи
Бесконтактный платеж не требует, чтобы покупатель прикасался к оборудованию торговой точки. Вместо того, чтобы прикасаться к PIN-планшетам и ручкам для авторизации транзакций, бесконтактная оплата позволяет клиентам махать своим способом оплаты рядом с устройством для чтения платежей. Обычно это называется оплатой при помощи касания, но «касание» - не лучшее описание. Отвод не требуется. Достаточно поднести способ оплаты ближе к считывающему устройству.

NFC упрощает использование многих бесконтактных устройств. Наиболее распространенными являются кредитные карты и смартфоны с поддержкой NFC, но неплатежные устройства, такие как брелки, часы, фитнес-трекеры, браслеты и другие носимые устройства, также могут содержать чипы NFC, обычно называемые тегами NFC.

Чтобы проверить, включено ли устройство, обратите внимание на символ бесконтактной оплаты - четыре изогнутые линии, образующие радиосигнал. Благодаря Covid-19 мы увидим намного больше этих символов.

ContactlessIcon.png

Чтобы проверить, включено ли устройство, найдите символ бесконтактной оплаты.

NFC
Связь ближнего радиуса действия - это способ связи двух устройств по радиоволнам. Термин «ближнее поле» используется потому, что диапазон сигнала очень мал - обычно не более двух дюймов. Для платежей NFC эти два устройства обычно представляют собой смартфон, в котором хранятся данные кредитной карты, и кассовый терминал с поддержкой бесконтактных операций. Почти все новые кредитные карты также имеют встроенные метки NFC.

Связь между устройствами NFC может быть пассивной или активной.

Для пассивных транзакций NFC требуется только одно устройство для подачи электроэнергии. Пассивное устройство (обычно пластиковая кредитная карта) получает энергию от радиоволн, излучаемых считывающим устройством. Для платежей кассовый терминал NFC постоянно излучает радиоволны, ожидая, пока на его поле появится пассивное устройство. Когда это происходит, данные кредитной карты передаются считывателю.

Интересно, что если бы вы разобрали бесконтактную кредитную карту, вы бы обнаружили очень тонкую проволочную антенну, обернутую по периметру карты. Эта крошечная антенна передает данные вашей кредитной карты по радиосигналам на терминал NFC.

Активная транзакция NFC происходит, когда каждое устройство обеспечивает собственное питание. Смартфон - хороший пример активного устройства. Apple Pay, Google Pay и многие другие платежные приложения используют NFC для выполнения активных транзакций. Оба устройства в активной транзакции могут передавать и считывать информацию в ближнем поле.

3 режима NFC
Существует три режима связи NFC: считыватель, одноранговая сеть и эмуляция карты. Каждую из них можно использовать для оплаты.
  • Режим чтения. Тип пассивной транзакции NFC, при которой считывающее устройство подает питание и считывает информацию о тегах NFC. Что касается платежей, то основным примером пассивных транзакций являются бесконтактные кредитные карты.
  • Одноранговый режим. В одноранговом режиме два активных устройства обмениваются данными через радиоволновое поле. Как правило, одноранговый режим NFC используется для обмена документами и изображениями, а не для платежей, хотя технически нет ничего, что препятствовало бы платежам через одноранговые соединения. Это просто не прижилось. Большинство одноранговых платежных сервисов (например, Venmo) полагаются на облачные интернет-коммуникации для инициирования денежных переводов, а не на NFC.
  • Режим эмуляции карты. Apple Pay, Google Pay и большинство приложений для смартфонов с оплатой касанием используют режим эмуляции карты NFC, в котором одно из устройств имитирует платежную карту. Действительно, когда Apple Pay установлен и активирован, ваш телефон становится вашей картой. Устройства эмуляции карты содержат антенну NFC (обычно обернутую вокруг аккумулятора на задней панели телефона) и встроенный тег NFC, который может передавать данные карты. Из-за требований безопасности данные кредитной карты хранятся не в тегах NFC, а в защищенных областях, называемых «элементами безопасности» (см. Ниже). Только когда необходимо передать конфиденциальную информацию, тег NFC играет роль в эмуляции карты.

Безопасность
Несколько уровней безопасности защищают бесконтактные платежи NFC.
  • Ближнее поле. Расстояние между двумя устройствами в транзакции NFC не превышает двух дюймов. Таким образом, кто-то не может сканировать вашу бесконтактную карту, если он не находится в пределах вашего ближнего поля, которое будет на расстоянии двух дюймов или меньше от вашего устройства или карты.
  • Криптография и токенизация. Если кто-то вошел в ваше двухдюймовое ближнее поле, пытаясь просканировать вашу бесконтактную карту (а вы этого не заметили), данные карты останутся зашифрованными и токенизированными. Он не мог использовать информацию, так как не мог ее расшифровать.
  • Нет данных о магнитной полосе. Информация, хранящаяся на магнитной полосе кредитной карты, небезопасна. Магнитные полосы можно сканировать, копировать и использовать в других местах. К счастью, платежи NFC защищены стандартом EMV (Europay, Mastercard и Visa, три компании, которые его создали), который, в отличие от технологии магнитной полосы, всегда требует, чтобы данные карты были зашифрованы и токенизированы.
  • Защитные элементы. В режиме эмуляции карты NFC данные кредитной карты хранятся в защищенном элементе, в защищенной, зашифрованной и защищенной от взлома области. Доступ к защищенному элементу строго ограничен и защищен множеством уровней криптографии. Кроме того, попытка взлома защищенного элемента приведет к его самоуничтожению. (Требуются микроскоп и высокоспециализированное оборудование.)
  • Лимиты расходов и ввод PIN-кода. В бренды карты (например, Visa, Mastercard, American Express, Discover) вместе с приобретателями и торговцы могут ввести дополнительные ограничения на бесконтактных платежей. Например, каждый бренд карты устанавливает лимиты расходов на бесконтактные платежи. Когда покупатель пытается оплатить товар с помощью бесконтактных платежей, превышающий лимит расходов, кассовое устройство потребует от покупателя ввести свой PIN-код.
Продавцы и их эквайеры (т.е. поставщики торговых счетов) также могут настроить свои бесконтактные терминалы на запрос ПИН-кода, если бесконтактная карта используется для нескольких покупок за короткий период.

Преимущества и проблемы
Пандемия Covid-19, скорее всего, вынудит обычных торговцев уменьшить скопление людей, особенно возле касс с интенсивным движением, а также ограничить физические контакты, такие как обращение с товарами, открытие дверей, нажатие PIN-кодов и самообслуживание. сервисные компьютерные станции. Бесконтактные платежи помогают, поскольку требуют меньшего количества касаний. Дополнительным преимуществом является более быстрое оформление заказа в магазине.

Однако, прежде чем бесконтактные платежи NFC станут общепринятыми, необходимо решить несколько проблем, в том числе:
  • Ввод PIN-кода. Опять же, ввод PIN-кода гарантирует, что получатель платежа является владельцем бесконтактного устройства или карты. Но ввод PIN-кода лишает смысла бесконтактные платежи. Следующим PIN-кодом может стать биометрия, такая как распознавание лиц. Однако это маловероятно из-за проблем с конфиденциальностью, связанных с распознаванием лиц, а также из-за затрат на покупку и установку оборудования. Между тем, во время пандемии продавцам, вероятно, придется дезинфицировать свои ПИН-пады после каждой транзакции.
  • Пределы расходов. Бесконтактные платежи были разработаны для быстрых, недорогих платежей с низким уровнем риска. Хороший пример - покупка чашки кофе. Но что, если потребитель захочет купить что-то более дорогое? Текущие правила не разрешают бесконтактные транзакции на крупные суммы.
  • Плохая репутация и страх. NFC имеет репутацию небезопасной. Однако платежи NFC обычно более безопасны, чем другие методы. (Наличные деньги и кошельки могут быть украдены; сайты электронной коммерции и базы данных могут быть взломаны; идентификационные данные могут быть украдены и подделаны.) NFC должна поколебать свою репутацию не для коммерции, чтобы стать мейнстримом.
  • Отсутствие приема торговцем. Несмотря на удобство и скорость оформления заказа, многие продавцы не обновили свои торговые терминалы и ПИН-панели для поддержки NFC. Этот процесс дорогостоящий, и до пандемии в нем не было острой необходимости. До тех пор, пока физические магазины не будут широко принимать платежи NFC, большинство потребителей вряд ли будут платить с помощью своих телефонов или бесконтактных карт.
 
Собираем донгл для работы с бесконтактными картами.
Бесконтактные карты давно уже стали неотъемлемой частью нашей жизни. С их помощью мы проходим на работу, пользуемся общественным транспортом, используем в качестве ключей. В этой статье я предлагаю подробно рассмотреть как теоретические основы работы бесконтактных карт, так и на практике собрать устройство для чтения и записи данных на карты. В качестве аппаратной платформы нам потребуется Arduino Nano и модуль для считывания прошивок, а также переходник miniUSB-microUSB/Type C для взаимодействия со смартфоном. В статье речь пойдет о низкоуровневой работе с картами диапазона 13,56 МГц на уровне байт. Поэтому я не буду касаться технологии NFC и функционала смартфонов по работе с картами через NFC с помощью приложений типа NFC ReTag.
 
Top