Платёжные службы компаний Apple и Samsung запустились в России практически одновременно. Из этого материала вы сможете узнать, какие в них поддерживаются устройства, карты каких банков нужно иметь и насколько вообще данные сервисы удобны и безопасны

⇣ Содержание

Платёжные сервисы Apple Pay и Samsung Pay заработали в России почти разом: 29 сентября был запущен сервис корейской компании, а уже 4 октября и Apple последовала её примеру. Поначалу обе службы работали только с картами MasterCard, но уже в середине ноября Apple Pay стал работать и с картами Visa. Samsung добавила поддержку этой платёжной системы чуть позднее, в начале декабря.

Apple Pay

Apple Pay в России работает только в тех учреждениях, где поддерживается бесконтактная оплата при помощи банковских карт MasterCard PayPass и Visa payWave.

В России с системой Apple Pay работают следующие банки:

Альфа-Банк;
Банк «Открытие» (кредитные и дебетовые карты MasterCard);
Банк «Санкт-Петербург» (кредитные и дебетовые карты MasterCard);
МДМ-Банк (кредитные и дебетовые карты MasterCard);
МТС-Банк (кредитные и дебетовые карты MasterCard);
«Открытие» (кредитные и дебетовые карты MasterCard);
Райффайзенбанк (кредитные и дебетовые карты MasterCard);
Рокетбанк;
Банк Русский Стандарт (кредитные и дебетовые карты MasterCard);
Сбербанк (кредитные и дебетовые карты MasterCard);
Тинькофф Банк;
Точка (дебетовые карты MasterCard);
ВТБ 24 (кредитные и дебетовые карты MasterCard);
«Яндекс.Деньги »(предоплаченные карты MasterCard).

Список поддерживаемых устройств:

iPhone SE, iPhone 6/6 Plus, iPhone 6S/6S Plus, iPhone 7/7 Plus;
iPhone 5/5S (только вместе с часами Apple Watch);
iPad Pro (12,9” и 9,7”), iPad Air 2, iPad mini 4, iPad mini 3;
Apple Watch всех поколений.

Так что если у вас до сих пор имеется старенький iPhone 5 или 5S, вам придётся либо купить к нему часы Apple, либо обновить свой смартфон.

Отличительная особенность сервиса Apple Pay — поддержка «умных» часов Watch. Платить часами гораздо удобнее, чем смартфоном или картой, — их не нужно доставать из кармана. Да и стащить часы злоумышленнику гораздо сложнее, так что данный способ ещё и безопаснее. Кроме того, с помощью Apple Pay можно оплачивать покупки в разных приложениях, включая приложения на Apple Watch. Также платёжная система может быть использована и при онлайн-платежах с iPhone, iPad или Mac.

Как сказано на сайте Apple, уже скоро в фирменный платёжный сервис можно будет добавлять карты магазинов и бонусные карты, а затем оплачивать ими покупки и получать бонусы.

Безопасность

В Apple Pay не хранится информация о транзакциях, по которой можно было бы каким-либо образом идентифицировать пользователя. В процессе добавления банковской карты в Apple Pay введённая на устройстве информация шифруется и отправляется на серверы Apple. Компания расшифровывает данные, определяет сеть, к которой было подключено используемое для оплаты устройство, и повторно шифрует данные с помощью ключа, который можно разблокировать только в этой сети или только поставщиками, авторизованными эмитентом карты для оказания услуг по подготовке и выделению токенов. Затем зашифрованные данные отправляются в банк. Причём они туда поступают вместе с другой информацией: об активности учётной записи iTunes и App Store (например, о наличии длительной истории транзакций в iTunes), информацией об устройстве (в том числе о номере телефона, названии и модели используемого устройства, а также о сопутствующем устройстве с iOS, которое необходимо для настройки Apple Pay), о его использовании (например, о том, какой процент времени устройство находится в движении), а также о вашем расположении в момент добавления кредитной или дебетовой карты, если включены службы геолокации.

После подтверждения карты банк создаёт уникальный номер учётной записи устройства, шифрует его и передает вместе с другими данными (например, с ключом для создания динамичных кодов безопасности для каждой отдельной транзакции) на серверы компании Apple. Apple не расшифровывает эту информацию, а сохраняет её на элементе защиты Secure Element — стандартном сертифицированном чипе, созданном для безопасного хранения платёжной информации. Номер учетной записи устройства, хранящийся на чипе Secure Element, уникален для устройства и каждой добавленной кредитной или дебетовой карты. Этот номер не сохраняется в iOS и watchOS и не передаётся на серверы Apple Pay и в службу iCloud. Поскольку этот номер уникален и отличается от обычного номера кредитной или дебетовой карты, банк может предотвратить его считывание с магнитной полосы карты, использование по телефону или на веб-сайтах.

Компания Apple не сохраняет номера кредитных, дебетовых или предоплаченных карт, добавленных в Apple Pay, и не имеет к ним доступа. В платёжном сервисе сохраняется только часть номера банковской карты и учётной записи устройства с описанием карты, чтобы было удобнее выбирать нужную карту. В случае утери аппарата можно удалённо отключить Apple Pay через Find My iPhone.

Как настроить

На каждое устройство можно добавить максимум 8 карт. Чтобы использовать Apple Pay для онлайн-оплаты в браузере Safari на Mac, необходимо войти в iCloud. Естественно, перед этим нужно добавить карту в Wallet на iPhone. Чтобы сделать это, необходимо совершить следующие манипуляции:

Перейдите в программу Wallet и нажмите «Добавить платёжную карту».
Выполните запрошенные действия для добавления новой карты. Реквизиты можно указать вручную или с помощью камеры.
Далее нужно ввести код, отправленный вам при помощи SMS.
После этого можно пользоваться Apple Pay.

Процесс настройки Apple Pay чрезвычайно прост и занимает несколько минут.

⇡#Samsung Pay

Главное достоинство Samsung Pay — поддержка технологии MST (Magnetic Secure Transmission), благодаря которой сервис совместим не только с устройствами оплаты по NFC, но и с платёжными терминалами, где принимаются банковские карты только по контактному чипу и магнитной полосе. Работает она следующим образом: смартфон генерирует электромагнитный сигнал, который эмулирует процесс «прокатывания» магнитной полосы, так что платёжный терминал воспринимает смартфон как обычную банковскую карту. Как утверждает Samsung, MST должна работать практически со всеми банковскими терминалами, хотя в отдельных случаях может понадобиться обновление их прошивки. Сама технология досталась Samsung вместе с компанией LoopPay, которую корейцы купили за $250 млн.

Таким образом, в отличие от Apple Pay, которую можно использовать только в местах с поддержкой бесконтактной оплаты, Samsung Pay в теории должна работать практически везде. Исключение лишь одно — Samsung Pay нельзя использовать в терминалах, где требуется вставить банковскую карту в кардридер. Такие терминалы, к примеру, установлены в сети ресторанов быстрого питания McDonalds.

На сегодняшний день Samsung Pay могут использовать клиенты следующих российских банков:

Альфа-Банк (MasterCard и Visa);
МТС-Банк (MasterCard и Visa);
ВТБ24 (MasterCard);
Банк «Русский Стандарт» (MasterCard);
Райффайзенбанк (MasterCard и Visa);
«Яндекс» (MasterCard);
Сбербанк (MasterCard);
Тинькофф Банк (MasterCard);
Банк «Санкт-Петербург» (MasterCard);
БИНБАНК (MasterCard);
Банк «ФК Открытие» (MasterCard).

Список поддерживаемых устройств:

Galaxy S7/S7 edge;
Galaxy S6 edge+;
Galaxy Note 5;
Galaxy A5 (2016);
Galaxy A7 (2016);
Galaxy S6/S6 edge — оплата только по NFC.

Следует добавить, что «серые» смартфоны с Samsung Pay работать не смогут, хотя это ограничение можно обойти, сменив прошивку (необходимо, чтобы код региона был SER). Кроме того, на «рутованных» аппаратах Samsung Pay также работать не будет, что вполне разумно. Также пока в России не поддерживается работа сервиса на «умных» часах Gear S2/S3 — но, возможно, в будущем это упущение будет исправлено.

Любопытно, что изначально Samsung Pay в России не работал и на аппаратах Galaxy S6/S6 edge, но с ноября поддержка этих аппаратов была добавлена, хотя и не в полном объёме. Прошлогодние флагманы можно использовать только при оплате через NFC, технология MST в них не работает. Есть мнение, что это ограничение носит искусственный характер, чтобы дополнительно стимулировать интерес к новейшим аппаратам серии S7. Оно основано на том факте, что в некоторых других странах с технологией MST смартфоны S6/S6 edge работают замечательно. Разумеется, в российском представительстве компании Samsung эту гипотезу подтверждать отказались.

Samsung Pay гарантированно работает только на территории РФ, а возможность международных покупок зависит от банка-эмитента. Напомним, что, кроме России, Samsung Pay работает также в США, Южной Корее, Испании, Китае, Бразилии, Пуэрто-Рико, Сингапуре и Австралии.

За пользование сервисом Samsung никаких комиссий не взимает, так что сервис для владельцев аппаратов абсолютно бесплатен.

Безопасность

Для защиты платёжных данных Samsung Pay использует токенизацию и безопасную среду Samsung Knox. Также дополнительно можно установить отпечаток пальца или пин-код в качестве подтверждения операций. Использование токенизации означает, что Samsung не передаёт номер вашей карты платёжному терминалу, заменяя его виртуальным. Это легко проверить — при оплате покупки в чеке указывается виртуальный номер карты. Каждая транзакция через Samsung Pay использует цифровой токен, который передаётся в зашифрованном виде. Даже если перехватить его в момент оплаты, использовать эту информацию на другом устройстве не получится — по крайней мере, пока нет зафиксированных успешных случаев взлома Samsung Pay, хотя различные исследователи изучали данный вопрос.