Apple Pay: что это такое и как им пользоваться в России
4 октября в России запустили платежный сервис Apple Pay. «Афиша Daily» объясняет, как платить с помощью айфона вместо пластиковой карты.
Где и как можно платить с айфона
Apple Pay — платежная система, которая позволяет оплачивать товары в магазинах, прикладывая мобильное устройство Apple к терминалу. Система работает по протоколу NFC и только на терминалах, принимающих бесконтактные платежи (они должны иметь метку PayPass или PayWave). Система совместима только с моделями старше iPhone 6, включая iPhone SE, а также с Apple Watch. В последнем случае систему получится настроить через iPhone 5, 5s и 5c.
Чтобы заплатить, нужно поднести гаджет к терминалу, выбрать в приложении карту и приложить палец к датчику Touch ID. На Apple Watch платеж запускается двойным нажатием на кнопку питания и не требует специальной авторизации. Ни Apple Pay, ни другие платежные сервисы не берут комиссию.
Платежи через айфон принимают в магазинах «Азбука вкуса», «Атак», «Ашан», «Магнит», «М.Видео», Media Markt, re:Store, в ЦУМе, на заправках BP, в билетных кассах «Аэроэкспресса». В ближайшее время системы появятся в магазинах «Эльдорадо» и закусочных Burger King. Возможно, оплатить покупки со смартфона получится и в других магазинах, где есть терминалы с поддержкой PayPass или PayWave. Ранее «Ведомости» сообщали, что Apple Pay также тестировали в магазинах «Дикси» и «Виктория».
Как привязать карточку к Apple Pay
Для айфона карточки привязываются в приложении Wallet. Система по умолчанию подключает карты, которые были ранее привязаны к аккаунту в iTunes, но можно добавить еще до семи дебетовых или кредитных карт. Данные вводятся как вручную, так и автоматически, с помощью камеры. Для платежей через часы нужно внести данные карты в приложении «Мои часы» в пункте «Wallet и Apple Pay». Часы также разрешают платить с разных карточек.
Какие карточки можно привязать
На момент запуска Apple Pay работает только с дебетовыми и кредитными картами MasterCard, которые выпустил Сбербанк. Ранее сообщалось, что партнерами в России будут Сбербанк, Райффайзенбанк, «Яндекс.Деньги», «Тинькофф», Бинбанк, «Открытие» и «ВТБ 24». Позже в Wallet разрешат добавлять бонусные и кредитные карты магазинов. В США сервис работает и с MasterCard, и с Visa.
Как Apple Pay работает в интернете
С марта этого года Apple Pay оплачивает покупки в интернете, но только в браузере Safari на макбуках с macOS Sierra, айфонах и айпэдах (iPad Air 2, mini 3, mini 4 и Pro). Кнопка Apple Pay появится не на всех сайтах, а только на тех, которые внедрили API. Утверждение платежа также происходит или через айфон, или через Apple Watch (на них приходит запрос, который подтверждается отпечатком пальца). Поэтому пользователю следует ограничиться одной учетной записью в iCloud. Apple Pay есть в некоторых приложениях (тоже только в тех, которые внедрили API), например, в Uber.
Могут ли взломать Apple Pay
Пока о случаях взлома Apple Pay не сообщалось. При оплате смартфон не передает POS-терминалу данных карты. Вместо этого он обменивается токеном, одноразовым ключом, который генерируется для каждого платежа. Даже если мошенник перехватит токен, он не сможет использовать его второй раз. Во время платежа через банковскую карту, наоборот, происходит обмен данными, например ПИН-кодом, и этим активно пользуются хакеры. В 2013 году группа взломщиков установила вредоносный софт в магазинах сети Target и за несколько дней получила данные 70 миллионов карт. Токены не являются особенностью Apple Pay — они входят в протокол NFC и работают с другими платежными системами.
Apple Pay даже не хранит номер карты, а присваивает ей номер учетной записи, который находится на защищенном чипе, не загружается ни на серверы, ни в iCloud. Это дает дополнительную безопасность для покупок в интернете: данные карты не вводятся в браузере и не могут быть украдены отслеживающими программами.
Apple Pay
Apple Pay — это платежная система, созданная и работающая только на устройствах компании Apple. Прямой конкурент таким системам как Android Pay и Samsung Pay.
Apple Pay может использоваться для оплаты различных товаров и услуг через банковские терминалы, оснащенные бесконтактной технологией считывания NFC, а также на сайтах онлайн-магазинов или внутри приложений.
В первом случае мобильное устройство (смартфон или «умные часы») используется как обычная банковская карта с NFC-меткой, а во втором (приложения и сайты) обращение к приложению «бумажника» (Wallet) происходит посредством специального API.
Запуск в России состоялся 4 октября 2016 года, а в США она доступна с 2014 года.
Особенности Apple Pay
- В отличие от Samsung Pay, Apple Pay не может эмулировать магнитное поле для стандартного считывателя (технология MST) и потому реализовать платеж получится только на банковских терминалах, оснащенных считывателями для бесконтактных платежей (технология NFC).
- Apple Pay может работать и со смартфонами, не оснащенными NFC (старые модели устройств, такие как iPhone 5, 5C, 5S). Для этого понадобиться приобрести часы Apple Watch (хотя последние могут работать с платежами и самостоятельно).
- Данные платежных карт хранятся в защищенном виде, доступ к приложению для платежей блокируется на основе биометрических данных владельца (по сканеру отпечатка пальцев) или отдельным паролем (если нет биометрического считывателя). В момент оплаты на банковский терминал передается не реальный номер карты, а специальный токен, который исключает возможность кражи платежных данных.
- Оплата на сайтах доступна только для пользователей браузера Safari (в том числе и на таких устройствах как MacBook и iPad).
- Данные и история платежей по заявлению компании Apple нигде не сохраняются, только в платежном приложении (Wallet). То есть Apple Pay обеспечивает высокую степень конфиденциальности.
- В скором времени пользователям платежной системы обещается специальная система бонусов за регулярные платежи.
- Уже на старте ApplePay работала более чем с десятком ведущих банков России, каждый год этот список пополняется новыми партнерами.
Как работает Apple Pay
Технологии неумолимо развиваются и меняют нашу привычную жизнь, меняют основы, которые казались непоколебимыми. Если еще несколько лет назад нельзя было представить выход из дома без наличных средств, то сегодня вам не нужен бумажник, не нужна даже банковская карта, оплату можно осуществлять с помощью своего смартфона. Телефон берет на себе все больше и больше обязательств, он всегда рядом, он всегда готов решить ваши проблемы. Именно поэтому технологию Apple Pay приняли более чем положительно, ее долго ждали и теперь используют все владельцы iPhone.
Что из себя представляет Apple Pay
На самом деле, это название специальной технологии, которая делает процедуру купли/продажи максимально простой. Технология позволяет осуществлять оплату без использования банковской карты или наличных средств. Необходимо подвести гаджет от Apple к терминалу и оплата будет осуществлена. Оплату можно осуществлять с множества устройств Apple, начиная от iPhone SE и заканчивая последними моделями смартфона, также можно использовать в качестве гаджета для оплаты Apple Watch.
Процесс оплаты достаточно простой, необходимо выбрать товары в магазине или заказать услугу, после чего подойти к месту оплаты. Для того чтобы перевести деньги со своей банковской карты, необходимо поднести устройство Apple к терминалу, который поддерживает бесконтактные платежи. Через несколько секунд на экране появится информация о том, что требуется подтверждение платежа, сделать это можно паролем, отпечатком пальца или сканированием своего лица, после подтверждения оплата будет осуществлена, терминал выдает фискальный чек. К слову, практически все терминалы сегодня поддерживают бесконтактные платежи.
Принципы работы Apple Pay
Во время оплаты используется беспроводной тип связи по технологии NFC, которая дает возможность передавать информацию на небольшие расстояния, не более 20 см. Данная технология передачи тесно взаимосвязана с чипом Secure Element, который позволяет хранить информацию о ваших банковских картах в зашифрованном виде. Так обеспечивается финансовая безопасность, а технология разрешена на законодательном уровне. На самом деле, Secure Element является отдельным запоминающимся устройством, эта память никак не связана с системным хранилищем, ни одно приложение никоим образом не может получить к нему доступ, поэтому и обеспечивается такой высокий уровень защиты. Данные всегда остаются в выделенном сегменте памяти, никогда и никуда не передаются, даже разработчик Apple не имеет никакой возможности повлиять на это.
В Apple Pay используется многоуровневая система безопасности, поэтому деньги остаются в безопасности, это даже безопаснее. Нежели использовать банковскую карту, которую могут украсть или просто сфотографировать, после чего воспользоваться этой информацией в попытках заполучить ваши деньги. В смартфоне используется специальный и уникальный в своем роде идентификатор устройства, генерируются динамические коды во время каждой транзакции, используются биометрические данные, такие как отпечаток пальца или черты лица.
После того как вы поднесли устройство к терминалу, начинается передача одноразовых токенов, устройств обмениваются этой информацией очень быстро и после она удаляется, когда связь будет разорвана. В Apple Pay, используется именно токен, который меняет собой номер карты, а значит, никто не сможет завладеть этой информацией, что еще больше увеличивает систему безопасности. По сути, передаваемый токен является номером, который был сгенерирован в данный момент времени совершенно случайным образом, этот номер нельзя расшифровать, в то время как за ним скрывается номер банковской карты пользователя.
Если вам потребовались услуги компании из России, которая занимается разработкой для iOS, смотрите списки лучших компаний разработчиков мобильных приложений на нашем портале.
Эта система построена для того, чтобы исключить необходимость ввода CVV кода, что является не безопасным решением. В результате, два устройства обмениваются токенами, что позволяет определить безопасность данной транзакции и возможность ее подтверждения. Даже если токен кто-то сможет перехватить, например, используя свое считывающее устройство под терминалом или внутри него, то никакой ценной информации от этого злоумышленник не получит. Уникальный номер после окончания транзакции удаляется, а при следующей попытке выполнить оплату, будет сформирован совершенно новый токен.
Преимущества Apple Pay:
- Простой и удобный способ оплаты.
- Самый высокий уровень безопасности.
- Не нужны карты и наличные.
- Простой способ подтверждения транзакции.
- Работает на многих устройствах.
Можно ли взломать Apple Pay
На самом деле технология бесконтактных платежей Apple Pay является одной из самых безопасных в мире. Вся система оплаты построена таким образом, что конфиденциальная информация никак не может перейти в руки мошенников. Данные хранятся в отдельном сегменте памяти, к которому попросту нет никакого физического доступа. Никакая вредоносная программа не сможет считать данные со стороннего чипа, а значит, все данные о банковской карте и авторизации остаются в безопасности. Но есть теории, которые говорят о несовершенности данного способа.
В более старых устройствах для подтверждения транзакции используется только Touch ID, который сканирует отпечаток пальца владельца и позволяет быстро подтвердить транзакцию. Ничего плохого в этом нет, считывание происходит быстро и точно, это высокий уровень безопасности. Но может случиться так, что Touch ID может сломаться, а значит, для подтверждения система предложит ввести пароль. Пароль является менее надежным способом защиты, его можно подглядеть, его можно подобрать. Эксперты говорят о том, что это серьезная брешь в безопасности. Но в новых устройствах произойти такой проблемы не может, там попросту нет сканера отпечатков и подтверждение происходит методом сканирования лица пользователя.
Чтобы решить проблему с неработающим сканером отпечатков, компания Apple приняла решение в таком случае использовать дополнительные системы авторизации. Вы должны вводить секретный код, получать одноразовый пароль в СМС, принимать звонок от автомата со службы поддержки банка, предоставлять информацию о предыдущих покупках. В результате система оплаты остается чрезвычайно безопасной и взломать ее еще никому не удалось.
Что такое apple pay
4 октября в России запустили новую платежную систему Apple Pay и Samsung Pay
Apple Pay — система мобильных платежей, позволяющая оплачивать покупки по технологии Near Field Communications (NFC, ближняя бесконтактная связь) в сочетании с программой Wallet (универсальное хранилище номеров кредитных и дебетовых карт) и Touch ID (сканер отпечатков пальцев, разработанный компанией Apple).
Система работает путем оцифровки существующих банковских карт пользователя (через iTunes или фотографирование карты).
Можно выполнять платежи с карт, используя не магнитную полосу, а беспроводную связь с устройства Apple.
Подтверждение платежа производится с помощью Touch ID на телефонах или двойным нажатием на Apple Watch, выбор карты для оплаты — в приложении Wallet.
Samsung Pay кроме системы NFС использует Magnetic Secure Transmission (MST, магнитную безопасную передачу).
Технология MST имитирует магнитное поле банковской карты и терминал при оплате распознает платеж, как будто вы провели карту, а не приложили телефон.
В чем различия Apple Pay и Samsung Pay?
Если терминал не оснащен модулем NFC, то оплата по системе Apple Pay будет невозможна, тогда как Samsung Pay не требует от принимающего устройства наличия NFC.
Учитывая, что в России далеко не все терминалы оснащены NFС, у Samsung здесь явное преимущество перед Apple.
Как устроена защита от мошенников?
При активации карты для Samsung Pay на смартфоне реальный номер карты заменяется на специальный цифровой код — токен, созданный случайным образом. Данные о привязке реального номера к токену есть только у банка и платежной системы, что должно обеспечивать безопасность. Личная информация не используется во время оплаты и остается в безопасности.
Apple Pay использует индивидуальный номер устройства и уникальный код транзакции. Номер карты не сохраняется на устройстве или серверах и не передается продавцам при оплате. При этом Apple Pay не сохраняет информацию о транзакциях, по которой можно идентифицировать владельца карты. Последние покупки хранятся в Wallet — эти данные никуда не пересылаются.
Где можно совершать покупки?
Ритейл-партнерами Apple Pay в России станут супермаркеты «Атак», «Ашан», «Азбука вкуса», «Магнит», автозаправки BP, кофейни Starbucks, магазины «Эльдорадо», «М.Видео», re:Store, MediaMarkt, ЦУМ.
Также оплачивать покупки можно во всех магазинах, обустроенных терминалами NFC.
С помощью Samsung Pay можно оплачивать покупки практически в любом терминале, где принимаются банковские карты.
На каких устройствах работают Apple Pay и Samsung Pay?
Устройства Apple: iPhone 6/6 Plus, 6S/6S Plus, 7/7 Plus, SЕ, Apple Watch. А через iPad и Mac Apple Pay можно совершать покупки через интернет. На телефонах, не оснащенных NFC, таких как iPhone 5, 5C, 5S, Apple Pay может использоваться с помощью Apple Watch, хотя и без подтверждения сенсором Touch ID. Apple Watch отслеживает нахождение на руке пользователя, и при их надевании требуется ввести PIN-код от Apple Pay.
Устройства Samsung: Galaxy S7, S7 edge, Galaxy A5 (2016) / A7 (2016), Galaxy Note 5, Galaxy S6 edge+.
Карты каких российских банков можно использовать в Samsung Pay и Apple Pay?
Samsung Pay работает с «Альфа-банком», ВТБ 24, «МТС-банком», «Райффайзенбанком», банком «Русский стандарт».
Apple Pay пока работает только со Сбербанком, но в будущем партнерами могут также стать «Райффайзенбанк», «Тинькофф-банк», «Бинбанк», «Открытие», ВТБ 24 и «Яндекс.Деньги».
Какие платежные системы поддерживаются?
Samsung Pay поддерживает MasterCard, реализация поддержки карт Visa ожидается позже.
Apple Pay также поддерживает MasterCard.