Мир pay сбербанк когда заработает
Перейти к содержимому

Мир pay сбербанк когда заработает

  • автор:

Сбербанк блокирует карты при привязке к MIR PAY (карта скомпрометирована)

Клиентом Сбербанка был больше 15 лет. У меня открыто несколько разных счетов и было подключено две карты с бесплатным обслуживанием — одна обычная, другая — карта Петербуржца.

Вчера решил подключить карты к приложению MIR PAY, чтобы оплачивать покупки смартфоном. При подключении приложение писало, что запрос на подключение отклонён на стороне банка. Сначала попробовал привязать одну карту, а затем вторую. После этого доступ в личный кабинет был заблокирован, карты тоже заблокированы. Мне позвонил сотрудник Сбербанка, задавал огромное количество вопросов, спрашивал про срок использования телефона, модель смартфона, какие частые переводы были на карту и так далее, но карты так и не разблокировали, хотя я ответил всё как есть.

Выяснилось, что единственное, что я могу сделать — выпускать новые карты в отделении.

Сегодня пошёл в отделение. Выяснилось, что новые карты можно выпустить только с платным обслуживанием, а без карты я теперь не могу зайти в личный кабинет банка без подключенной услуги смс-информирования. И это при том, что у меня в банке открыты счета и вклад, на которых лежат деньги (!).

Считаю, что банк намеренно наживается на клиентах, вот так сливая карты с бесплатным обслуживанием, блокируя их без причины. Ну и да, я никому не рекомендую пользоваться услугами Сбербанка. Потому что банк и сотрудники здесь ни за что не отвечают, в том числе перед своими обязательтствами.

Mir Pay

Партнеры CloudPayments (входит в группу Cloud) теперь могут предложить своим клиентам оплачивать покупки с помощью Mir Pay. Платежный метод можно самостоятельно включить в личном кабинете CloudPayments. Об этом 10 августа 2023 года сообщили представители CloudPayments. Подробнее здесь.

2022: Российские банки обязали ввести оплату при помощи Mir Pay в интернет-магазинах

19 декабря 2022 года стало известно о том, что российские банки обязали ввести оплату при помощи Mir Pay в интернет-магазинах, на сайтах и приложениях. Кредитные организации должна будут выполнить это требование к марту 2023 года.

Российские банки обязали ввести оплату при помощи Mir Pay в интернет-магазинах

Оператор «Мира» направил бюллетень, который описывает алгоритм подключения сервиса в систему оплаты покупок. Альфа-банк, «ФК Открытие», «Тинькофф банк», «Зенит» заявили о готовности распространить этот сервис на своих клиентов.

Внедрение Mir Pay позволит оплачивать покупки в интернет-магазинах в одно касание, разъяснил руководитель «Тинькофф кассы» Сергей Хромов. Для клиента это будет выглядеть как дополнительная кнопка, при выборе которой система переадресует его в приложение Mir Pay, где ему нужно будет выбрать ранее добавленную карту для списания средств и подтвердить операцию, описал эксперт процесс оплаты. По его словам, сервис будет безопасным, реквизиты карты никуда не передаются и все данные отправляются по защищенным протоколам.

erid:LjN8KUeA1

ИНН: 5024096727

Компания: ООО «ДЕПО ЭЛЕКТРОНИКС»

Для торговых предприятий подключение Mir Pay бесплатное, комиссии за прием платежей через него такие же, как и по картам «Мир», добавил Хромов.

16 декабря об интеграции сервиса Mir Pay на интернет-площадках объявили сразу несколько игроков. ВТБ реализовал перевод чаевых через Mir Pay в своем сервисе «ВТБ.Чаевые» на мобильных телефонах на базе Android. [1]

2020

Владельцы карт «Мир» теперь могут оплачивать покупки простой активацией экрана смартфона

С 10 августа 2020 года владельцам карт «Мир» стала доступна возможность оплачивать покупки простой активацией экрана смартфона. Такая функция появилась в приложении Mir Pay и ориентирована в первую очередь для быстрого совершения покупок на небольшие суммы.

Если раньше оплата с помощью мобильного сервиса платежной системы «Мир» была возможна только при разблокировке смартфона, то теперь для оплаты покупки достаточно лишь активировать экран, поясняется на сайте платёжной системы.

Держателям карты «Мир» упростили оплату покупок через смартфон

Для того чтобы воспользоваться новой возможностью оплаты, необходимо обновить приложение Mir Pay в Google Play до последней версии.

Отмечается, что в некоторых случаях для повышения безопасности платежа смартфон может попросить разблокировать экран. Если сумма покупки превысит 1 тыс. рублей, то, как и раньше, для оплаты потребуется разблокировка. При этом заходить в само приложение необязательно.

Отмечается, что реквизиты карты «Мир» не хранятся в смартфоне и никогда не раскрываются при совершении платежей. Вместо настоящего номера карты используется сформированный особым образом цифровой код — токен.

К 10 августа 2020 года в приложении Mir Pay можно привязать карты «Мир» уже 55 банков.

Расплатиться Mir Pay можно на турникете любой станции московского метро

Расплатиться Mir Pay можно на турникете любой станции московского метро. Прием таких платежей на турникетах обеспечивает банк ВТБ. Об этом НСПК сообщил 22 июля 2020 года.

Возможность оплаты в Московском метро

Для прохода через турникет уже необязательно доставать банковскую карту, достаточно просто разблокировать смартфон с установленным приложением Mir Pay и поднести его на несколько секунд к одному из турникетов, отмеченных стикером о приеме банковских карт. Стоимость поездки, оплаченной таким способом, составит 44 рубля, как и при оплате обычной бесконтактной банковской картой.

Воспользоваться Mir Pay для оплаты проезда можно на всех станциях московского метрополитена. ВТБ является банком-эквайрером этой транспортной системы, обеспечивая прием оплаты через приложение Mir Pay и прием бесконтактных карт «Мир» на турникетах метро.

2019

Производителей могут обязать устанавливать российский сервис Mir Pay на смартфоны с NFC

27 декабря 2019 года стало известно, что приложение Mir Pay российской платежной системы «Мир» может стать обязательным к установке на все продаваемые в России гаджеты с поддержкой технологии бесконтактных платежей NFC. На декабрь 2019 года такую возможность рассматривает Федеральная антимонопольная служба (ФАС) России. Подробнее здесь.

Банк «Возрождение» запустил систему бесконтактной оплаты Mir Pay для держателей смартфонов с ОС Android

17 декабря 2019 года Банк «Возрождение» сообщил о запуске сервиса бесконтактной оплаты с помощью смартфона Mir Pay, разработанный платежной системой «Мир». Воспользоваться сервисом смогут держатели карт «Мир» – обладатели любых смартфонов на базе Android (начиная от версии 6.0) с поддержкой технологии NFC.

Mir Pay позволяет зарегистрировать для оплаты со смартфона любую карту «Мир» – как контактную, так и бесконтактную, предварительно скачав приложение Mir Pay в магазинах приложений.

Расплачиваться с помощью Mir Pay можно в любой точке продаж, в которой принимаются бесконтактные карты «Мир».

отметила Заместитель Председателя Правления банка «Возрождение» Наталья Шабунина

Защита платежных операций в Mir Pay обеспечивается в соответствии со всеми международными стандартами безопасности. Реквизиты карты «Мир» не хранятся в смартфоне и никогда не раскрываются при совершении платежей. Вместо настоящего номера карты используется сформированный особым образом цифровой код – токен.

Почти все крупные банки в России запустили бесконтактную оплату через Mir Pay. Сбербанк пока в стороне

К 26 сентября 2019 года почти все крупнейшие российские банки уже запустили сервис бесконтактной оплаты Mir Pay. Технологию пока не поддержал Сбербанк, но с ним ведутся переговоры.

Бесконтактную оплату через MirPay запустили 32 банка

По его словам, к концу сентября 2019 года Mir Pay доступен лишь пользователям смартфонов на базе Android, но НСПК продолжает развивать сервис. В частности, ведутся переговоры с Apple и Google по поводу поддержки платёжной системы «Мир» в магазинах Google Play и App Store. [3]

НСПК планирует подключить к своей системе оплаты товаров с помощью смартфона Mir Pay все ведущие российские банки.

Защита платежных операций в Mir Pay обеспечивается в соответствии со всеми международными стандартами безопасности. Реквизиты карты «Мир» не хранятся в смартфоне и никогда не раскрываются при совершении платежей. Вместо настоящего номера карты используется сформированный особым образом цифровой код – токен.

Клиентам ВТБ стала доступна оплата смартфоном с помощью Mir Pay в середине июля 2019 года. Тогда банк отмечал, что за предыдущие 2 года доля бесконтактных платежей существенно выросла, и треть всех покупок в России приходится именно на такой тип оплаты.

«КартСтандарт» обеспечил банкам-партнерам технологическую возможность подключения к Mir Pay

21 августа 2019 года ПЦ «КартСтандарт» сообщил о том, что обеспечил банкам-партнерам технологическую возможность подключения к сервису бесконтактных платежей Mir Pay.

Процессинговый центр «КартСтандарт» обеспечивает технологическую поддержку деятельности в национальной платежной системе «Мир» для более 100 банков-партнеров. Теперь клиенты этих кредитных организаций получат возможность пользоваться сервисом ПС «Мир» для бесконтактной оплаты покупок при помощи смартфона.

Mir Pay — безопасный способ оплаты, разработанный платежной системой «Мир», воспользоваться которым смогут держатели карт «Мир», владельцы любых смартфонов с операционной системой Android (начиная от версии 6.0) с поддержкой технологии NFC.

Расплачиваться с помощью Mir Pay можно в любом терминале, в котором принимаются бесконтактные карты «Мир». Чтобы оплатить покупку, достаточно просто разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение Mir Pay для этого необязательно.

Защита платежных операций в Mir Pay обеспечивается в соответствии со всеми международными стандартами безопасности. Реквизиты карты «Мир» не хранятся в смартфоне и никогда не раскрываются при совершении платежей. Вместо настоящего номера карты используется сформированный особым образом цифровой код — токен.

БПЦ Процессинг реализовал доступ к сервису Mir Pay

31 июля 2019 года компания БПЦ Процессинг сообщила, что предлагает своим клиентам сервис бесконтактной оплаты Mir Pay. Сервис был разработан на платформе национальной платежной системы «картами «МИР», приложение доступно в Play Market для смартфонов на Android (начиная от версии 6.0), поддерживающих технологию NFC. Оплатить покупки с помощью Mir Pay можно в любом терминале, в котором принимаются бесконтактные карты «Мир».

Mir Pay

Защита платежных операций в Mir Pay обеспечивается в соответствии с международными стандартами безопасности. Реквизиты карты «Мир» не хранятся в смартфоне и никогда не раскрываются при совершении платежей. Вместо настоящего номера карты используется сформированный особым образом цифровой код – токен.

Разработка Mir Pay стартовала в качестве альтернативы Google Pay и Apple Pay для держателей карт «Мир».

Запуск в России

4 марта 2019 года состоялся запуск платежной системы Mir Pay для пользователей карты «Мир». К моменту старта сервиса он доступен только владельцам смартфонов на операционной системе Android (начиная от версии 6.0) с модулем NFC для бесконтактных платежей.

К 4 марта 2019 года Mir Pay воспользоваться в Россельхозбанке, РНКБ, банке «Центр-инвест», «СМП Банке», банке «Россия», Уральском банке реконструкции и развития, Московском кредитном банке и Промсвязьбанке. Ожидается, что во втором полугодии 2019 года воспользоваться Mir Pay можно будет в любом POS-терминале с функцией приема бесконтактной оплаты.

Платежная система Mir Pay запущена в России

Зарегистрировать в MirPay для оплаты со смартфона можно любую карту «Мир», предварительно скачав приложение MirPay, которое доступно в Google Play. Чтобы оплатить покупку, нужно разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение MirPay для этого необязательно.

В сообщении Национальной системы платежных карт (НСПК) говорится, что защита платежных операций в MirPay обеспечивается по международным стандартам безопасности. Реквизиты карты «Мир» не хранятся в смартфоне и не раскрываются при совершении платежей. [4]

О том, что Национальная система платежных карт планирует создать собственный сервис для оплаты покупок с помощью оборудованных NFC-чипами смартфонов, стало известно в апреле 2018 года.

Тогда Владимир Комлев объяснил разработку собственного сервиса тем, что компания смогла договориться о включении карт «Мир» только в платежный сервис Samsung, и добавил, что переговоры с Google и Apple «могут затянуться».

Платформа мобильных платежей
  • Токен (токенизированная карта) – набор данных, используемый при оплате вместо реквизитов карты
  • Токенизация – процесс замены реквизитов карты (номер, ключи и т.п.) на Токен

Платежные системы и сервисы

  • Facebook Pay
  • Apple Pay, Apple Card
  • Amazon Pay
  • Samsung Pay, Samsung Card
  • Alipay
  • WeChat Pay
  • PayPal и PayPal_Россия
  • Android Pay + Google Wallet = Google Pay
  • Huawei Pay, Huawei Card, Huawei Digital Payment Cloud Solution
  • Garmin Pay
  • BitPay Card
  • Mir Pay
  • VK Pay
  • Chase Pay
  • Binance Pay
  • TransferGo
  • Hyundai Pay
  • SWIFT, SWIFT gpi Instant
  • Европейская платёжная инициатива (EPI, The European payments initiative)
  • Project Icebreaker
  • CIPS — Трансграничная межбанковская платежная система
  • Visa International, Fold Rewards Card, Visa Secure, 3-D Secure
  • 3-D Secure 2.0 (3D-Secure 3DS) — EMVCo
  • MasterCard
  • UnionPay
  • JCB Платежная система
  • Western Union
  • Corda R3 Платежная система на блокчейне
  • LG CNS: Платежная система с распознаванием лиц
  • Worldpay
  • American Express
  • Payment Card Industry Security Standards Council
  • BitPay
  • Square
  • MoneyGram
  • Биткоин (Bitcoin) Криптовалюта
  • Биткоин (Bitcoin) в России
  • Криптовалюты в России
  • Криптовалюты на Украине, FacePay24
  • Криптовалюты в Эстонии
  • Национальные криптовалюты
  • Восточноазиатская цифровая валюта
  • Цифровой юань (DCEP)
  • Цифровой евро
  • Цифровой доллар
  • Цифровая вона Южной Кореи
  • Цифровой бат Таиланда
  • Цифровая шведская крона (e-krona)
  • Facebook Libra криптовалюта
  • El Petro (криптовалюта)
  • Эфир (Ether, криптовалюта Ethereum)
  • Ethereum (криптовалюта)
  • JPM Coin (криптовалюта)
  • Gram (криптовалюта)
  • MUFG Coin (криптовалюта)
  • Tcoin (криптовалюта)
  • Venus (криптовалюта)
  • MobiCoin (криптовалюта)
  • Stablecoin (криптовалюта)
  • BitTorrent (криптовалюта)
  • Wells Fargo Digital Cash (криптовалюта)
  • Kodakcoin (криптовалюта)
  • Bitcoen Кошерная криптовалюта
  • Barca Fan Tokens ($BAR)
  • Система Быстрых Платежей (СБП)
  • НСПКМИР, СБПэй
  • Sberbank Pay, Платежная система Сбербанка, Сбербанк: Система оплаты по улыбке
  • Uniteller
  • Tinkoff Pay
  • Платежная система АО Россельхозбанк
  • GazpromPay
  • PosTransfer
  • United Card Services
  • SelfieToPay
  • ISBC Pay Сервис бесконтактной оплаты брелоком
  • Сервис по передаче финансовых сообщений (СПФС)
  • ECommPayECommPay: Conversion +
  • Про100 (платежная система)
  • Рапида (Rapida)
  • ChronoPay (Хронопэй)
  • КиберПлат (CyberPlat)
  • CloudPayments
  • Эвотор Пэй (Evotor Pay)
  • Золотая Корона, KoronaPay
  • Элекснет
  • Лидер — система денежных переводов НКО
  • Деньги.Мэйл.Ру
  • Yandex Pay
  • ЮMoney
  • Webmoney
  • Ckassa (Центральная касса), Ckassa Start, Ckassa.terminal
  • RBK Money
  • Кошелек МТС Деньги, МТС Pay
  • Qiwi Кошелек — Группа Qiwi
  • LIfe Pay
  • MandarinLab, MandarinPay
  • МультиКарта
  • Мультисервисная платежная система (МПС)
  • Кампэй (Comepay) Платежная система
  • Contact (платежная система)
  • Magnit Pay
  • PayMaster (сервис)
  • Pay.Travel
  • Blizko платежная система
  • PayBox.money
  • Fondy
  • УПТ: IDpay Денежные переводы
  • Универсальная электронная карта (УЭК)
  • Онлайн-обмен данными между торговыми точками и налоговой службой (контрольно-кассовая техника, ККТ, POS-терминалы)
  • POS-терминалы и другое торговое оборудование (мировой рынок)
  • Сервисы мобильных платежей
  • Бесконтактные NFC-платежи, NFC
  • Безопасность бесконтактных платежей
  • Основные тренды в сфере защиты банковских платежей
  • Терминалы оплаты (системы моментальных платежей)
  • Платежная карта
  • Карточные платежные системы
  • Дебетовые карты (рынок России)
  • Кредитные карты (рынок России)
  • Эквайринг (процессинг)
  • Оплата по биометрии
  • Безналичные платежи в России
  • Электронные платежные системы в России
  • Политика ЦБ в сфере защиты информации (кибербезопасности)
  • Политика ЦБ в сфере развития инноваций и финансовых технологий
  • ФинЦЕРТ
  • Денежные переводы (рынок России)
  • Электронные платежные системы в Азербайджане
  • Электронные платежные системы в Казахстане
  • Электронные платежные системы в Узбекистане
  • Электронные платежные системы на Украине
  • Электронные платежные системы в Белоруссии
  • Денежные переводы (мировой рынок)
  • Денежные переводы (рынок Грузии)
  • Потери банков от киберпреступности
  • Информационная безопасность в банках
  • Мошенничество с банковскими картами
  • Взлом банкоматов

Как работает SberPay под капотом

Как вы думаете, когда и чем впервые оплатил человек?
Вряд ли это была знакомая всем карта с чипом и магнитной полосой во времена до нашей эры…
Конечно, альтернатива наличке появилась еще за пару тысяч лет до этого…

Generated by Kandinsky

Началось все со старого доброго бартера, когда люди обменивались не QRами, чтобы деньги перевести по телефону, а реальными вещами/товарами, равноценными друг другу.

И так продолжалось очень долго, уровень бартера вышел на международный. Все товары для каждого участника торговли были по разному ценны, значит нужна валюта, которая устроит всех!

Первыми на полку пошли слитки из драгоценных металлов со своим весом и формой, но и их спустя много лет заменили на монеты. Попробуй так в магазин со слитком сходить! Неудобно…

Чеканные монеты постепенно вытеснили бартер и сделали торговлю с обменом быстрее и проще.

Но больше всего не везет купцам. Хоть монеты явно удобнее слитков, их же нужно охранять, перевозить, помимо всего товара в повозке.

Так человечество пришло к первым бумажным деньгам. И тут купцы заликовали. Ведь вместо телеги с металлоломом, они ходили уже с добротной «котлетой».

Не много, не мало, а прошла тысяча лет от появления налички до пластиковой карты с магнитной полосой.

Потом карта обзавелась сначала контактным чипом (микросхемой), улучшив свою безопасность в разы, потом дуальным чипом с поддержкой контактного и бесконтактного интерфейса.

Так, эволюционным путем, мы пришли к бесконтактной оплате телефоном, которая на научном языке называется Оплата через NFC. И с 2011 года успешно ей пользовались, вплоть до текущего момента.

Но!! С небольшим перерывом, пока мы в поте лица чуть больше полугода восстанавливали SberPay.

Но, что это такое, из-за чего же все «поломалось», и как все «починилось» ? Как раз об этом я и расскажу вам дальше.

Давайте разберёмся, как устроена бесконтактная оплата телефоном с помощью SberPay и как добавить его поддержку в Android-приложение.

Глава 1. Бесконтактная оплата

Платить телефоном можно при помощи технологии NFC (Near Field Communication). Это такой чип (микросхема), который позволяет двум устройствам передавать/получать данные на небольшом расстоянии в 10 см.

Для оплаты нужно всего-то несколько участников:

  • Телефон с поддержкой NFC
  • POS терминал с NFC (сейчас они все снабжены модулем для приема бесконтактных платежей)
  • Банк эквайер
  • Платежная система
  • Банк Эмитент

Чуть ниже процесс отображен на схеме.

Раньше для оплаты было множество сервисов: Apple Pay, Google Pay, Samsung Pay, Mir Pay, SberPay. Но в России из-за санкций международные платёжные системы Visa и Mastercard (далее МПС) ушли, ведь именно платёжные системы создают токены и генерируют ключи, которые так нужны нам для оплаты. А за МПС ушли и привычные для нас сервисы токенизации карт.

Глава 2. Почему не работает оплата на iOS

У Android-приложений есть доступ к модулю NFC, с помощью которого телефон взаимодействует с терминалом и обменивается данными с приложением, а в iPhone такого доступа нет. В iOS за безопасность этих взаимодействий отвечает Secure element — микросхема в совокупности с программным обеспечением. Она сертифицированна по стандарту EMVco, по которому также проходят сертификацию производители микросхем для банковских карт. Через эту микросхему проходят все команды, связанные с платёжной функцией телефона по обмену данными между терминалом и приложением. И, конечно, доступ к нему имеет лишь одно приложение — Apple Pay. А так как Apple Pay ограничен в части использования для NFC-платежей в России, то.

Какие платёжные средства для бесконтактной оплаты сейчас доступны на iOS?

• Платёжные стикеры. Кстати, кто не знает, недавно наши друзья по цеху запустили стикеры с героями Союзмультфильма.

• Оплата улыбкой. Если увидите терминал с камерой, скажите кассиру, что хотите оплатить по биометрии, и посмотрите в камеру.

А теперь мы с вами подробнее рассмотрим этапы добавления поддержки бесконтактной оплаты в Android-приложение: токенизацию, оплату и синхронизацию данных.

Глава 3. Токенизация

Токенизация карты — это технология преобразования конфиденциальных данных банковской карты в специальный токен, с помощью которого можно оплачивать покупки. Схематично токенизация и оплата выглядят так:

В нашем случае TSP — бекенд в контуре Сбера, конечно.

Как проходит токенизация:

  1. Аттестация устройства. Перед началом токенизации мобильное приложение аттестует устройство. Если проверка на доступность и безопастность успешна, то функциональность становится доступна, в противном случае мы скрываем точки входа. Со стороны Android-приложения работа с токенами, хранение и обновление данных в БД реализовано в SDK, который подключается к проекту.
  2. Регистрация кошелька. Чтобы токенизировать карту, сначала нужно зарегистрировать кошелёк. В мобильном приложении определённым алгоритмом генерируется идентификатор кошелька. После этого инициализируются ключи шифрования и приходит сертификат от SDK. Данные отправляются в бекенд, в SDK для аутентификации кошелька с учётом данных о самом устройстве. И если всё в порядке, то кошелёк активируется с ещё одной итерацией взаимодействия с бекендом. Этот процесс выполняется только один раз. То есть, если кошелёк ранее уже был активирован, то при токенизации карт берутся готовые данные о кошельке.

После регистрации кошелька происходит токенизация карты, привязываемой к кошельку.

  1. Запрос на токенизацию. Когда пользователь добавляет карту МИР в мобильное приложение, оно отправляет запрос на токенизацию в TSP (Token Service Provider). В запросе указываются данные о карте и мобильном устройстве, после чего идёт запрос в платёжную систему (ПС),
  2. Создание токена. После получения запроса ПС проверяет возможность токенизации этой карты у банка-эмитента: нет ли ограничений, не заблокирована ли карта и т.д. При успешном ответе ПС создаёт уникальный токен и связывает его с соответствующей картой.

Далее ПС создаёт пачку платёжных ключей — обычно десяток (на одну транзакцию каждый раз тратится один ключ) — и отправляет в TSP. А сервис пересылает эти ключи с ID токена на хранение в мобильное приложение.

  1. Хранение токена. Кошелёк и мобильное приложение хранят ID токена в своей защищенной базе данных вместо реальных данных карты с пачкой ключей и данными об устройстве.

Теперь мы знаем что такое такое токен, и как он попадает к нам в телефон. Но как проходит оплата? Погружаемся.

Глава 4. Оплата

При проведении транзакции через мобильное устройство приложение общается с POS-терминалом через SDK и передаёт ID токена вместо реальных данных карты, с одним платежным ключом на терминал. Затем платёж проходит через стандартную цепочку участников: банк-эквайер → платёжная система → банк-эмитент и обратно.

Получив команду APDU (Application Protocol Data Units), ожидаемую для старта оплаты от удалённого устройства (терминала), мы вызываем обработку в SDK. Все APDU определены в спецификации ISO/IEC 7816-4, это пакеты уровня приложения, которыми обмениваются считыватель NFC и сервис HostApduService. Такой протокол является полудуплексным, то есть считыватель NFC отправляет вам команду APDU и ждёт APDU-ответ.

Взаимодействия между терминалом и сервисом NFC в приложении должно быть максимально быстрым. Весь процесс оплаты выглядит так:

  1. Подъём сервиса.
  2. Инициализация SDK.
  3. Обмен APDU-командами.
  4. Обратный вызов от SDK.
  5. Отображение экрана результата.

Платить можно без интернет-соединения, но до тех пор, пока в запасе есть платёжные ключи. Для их обновления потребуется выйти в интернет.

А чтобы все данные, которые лежат в кошельке, в TSP, в Платежной системе были одинаковые, необходимо обеспечить их синхронизацию.

Для обновления данных по токенам и кошельку необходима синхронизация с бекендом. Она выполняется при авторизации пользователя в приложении. В нашем приложении нужна ещё и фоновая синхронизация, для этого мы использовали workManager. Задача на синхронизацию ставилась в том числе и при оплате с соблюдением определённых условий.

Глава 5. Аутентификация CDCVM

Самое важное в процессе оплаты это что? Правильно. Б – безопасность.

А как сделать оплату NFC максимально безопасной, чтобы злоумышленник, приложив POS терминал к вашему карману, где лежит телефон, не смог списать какую-то крупную сумму, пока вы с ним третесь в час пик в метро?

Для этого используется технология CDCVM, которая расшифровывается как Consumer Device CVM. В этом случае пользователь вводит отдельный код доступа к платёжному приложению. Для запуска аутентификации на Android используется BiometricPrompt [2], с помощью которого выполняется системный запрос аутентификации с использованием одной из поддерживаемых биометрических технологий: отпечаток пальца или кодом.

Но и об удобстве не стоит забывать! Дополнительно, мы реализовали возможность оплачивать заблокированным телефоном. При этом можно даже выбрать сумму для оплаты, если вы этого сами хотите, без подтверждения отпечатком пальца или кодом: 100, 250, 500 или 1000 рублей.

Резюме

Мы обсудили базовые понятия бесконтактной оплаты на стороне мобильных приложений. Рассмотрели основные компоненты поддержки бесконтактных платежей в Android-приложении и основные этапы процесса оплаты.

И вот, что у нас получилось:

  1. Оплата одним касанием (в прошлой версии SberPay был заточен под двойное касание). Так удобнее всего для быстрой оплаты: махнул по терминалу, забрал покупки и пошёл по делам дальше.
  2. Индивидуальный и Живой дизайн для Сберкарт. Просто небольшое отличие от всех остальных кошельков, чтобы порадовать глаз. Выбрав любимую картинку для Сберкарты в приложении, мы автоматически поставим ее на экран оплаты в SberPay.
  3. Отображение баланса карт во время оплаты.
  4. Оплата в пределах выбранной суммы без разблокировки телефона.
  5. Подсказки на случай, если не хватит денег для оплаты.

Больше информации про нашу бесконтактную оплату:

«Сбер» сообщил об ограничении оплаты картами «Мир» в SberPay

Использование карт в SberPay ограничено «по решению партнера». В «Сбере» напомнили, что карты «Мир» все также можно использовать через Mir Pay или Samsung Pay, и пообещали проработать альтернативные решения

Фото: Андрей Любимов / РБК

Фото: Андрей Любимов / РБК

Использование карты «Мир» через сервис бесконтактной оплаты SberPay временно ограничено, сообщили РБК в Сбербанке. «В связи с решением технического партнера использование карт в электронном кошельке SberPay (NFC) ограничено», — заявили в банке. В «Сбере» отметили, что оплачивать покупки в обычных магазинах с телефона можно, если добавить карты «Мир» в сервисы Mir Pay или Samsung Pay, а также добавили, что прорабатывают альтернативные решения. В банке напомнили, что действующие пластиковые карты Masterсard, Visa и «Мир» работают по всей России.

Фото:Андрей Любимов / РБК

Для оплаты покупок на сайтах и в приложениях использование SberPay с картами Сбербанка Mastercard, Visa и «Мир» по-прежнему доступно.

«Совершить покупку в интернет-магазине можно, нажав кнопку быстрой оплаты SberPay. Также клиентам «Сбера» доступны и другие способы бесконтактной оплаты — «Плати QR», «Оплата одним взглядом», — отметили в «Сбере». Ранее приложения Сбербанка пропали из App Store и Google Play, магазинов приложений для iOS Android — это произошло после того, как США ужесточили санкции против банка, включив его в список SDN. С фигурантами этого списка юридическим и физическим лицам из США запрещено вести бизнес. После ухода платежных систем Visa и Mastercard из России выросла доля операций по картам российской платежной системы «Мир». Некоторое время они оставались доступны для загрузки в Apple Pay, также их можно использовать в мобильных кошельках Samsung Pay и Mir Pay.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *