Samsung Pay — удобный и безопасный платежный сервис

Что такое Samsung Pay и как обстоят дела с безопасностью

Платформа мобильных платежей Samsung Pay уже этим летом будет запущена в Южной Корее и США. Мы попытались разобраться, как работает платформа и насколько она безопасна

На проводившейся недавно в Барселоне выставке Mobile World Congress крупнейший производитель Android-смартфонов, Samsung, представил свою собственную платформу мобильных платежей — Samsung Pay. Название, разумеется, напоминает об Apple Pay — запущенной ранее платежной платформе главного конкурента южнокорейской компании. Несмотря на сходство в общей концепции, платформа Samsung Pay предлагает кое-что такое, чего Apple Pay не умеет. А именно технологию MST — Magnetic Secure Transmission.

Технология MST разработана компанией LoopPay, которая без лишнего шума была куплена Samsung в середине февраля — буквально за пару недель до непосредственного анонса Samsung Pay. В чем идея этой технологии: если Apple Pay позволяет расплачиваться смартфоном только в тех терминалах, которые поддерживают NFC, то MST дает пользователю возможность платить в любых терминалах, которые работают с магнитной полосой карты.

.@Samsungtweets is joining forces w/ LoopPay to drive the most compelling, secure & widely accepted digital wallet:http://t.co/q24wjBhA4a

Samsung приобрела LoopPay—конкурента Apple Pay.Технология позволяет скопировать банк.карточку в чехол для смартфона https://t.co/4RSZdgSpC2

Считыватель магнитной полосы встроен во все имеющиеся в мире терминалы. И поддержка «магнитной технологии» особенно актуальна для США, где внедрение более современной технологии EMV (карты с чипом) серьезно задержалось. Само собой, Samsung Pay позволяет платить и через NFC. То есть вроде как это те самые два зайца одним ударом — с Samsung Pay работают и самые старые терминалы, и самые новые.

Нам на Kaspersky Daily не особенно интересно участвовать в вечном холиваре Apple vs. Samsung. Но что нам интересно, так это попытаться понять, насколько безопасна платежная платформа от Samsung. Не сказать чтобы на тему MST в частности или Samsung Pay в целом была масса исследований, поэтому мы посмотрели, что рассказывает о своей технологии ее непосредственный разработчик — компания LoopPay.

Что нам уже известно о безопасности грядущей платформы #SamsungPay?

Для начала разберемся, как это работает. А работает это следующим образом: MST генерирует переменный ток и за счет этого создает динамически изменяющееся магнитное поле. По сути, эмулируется процесс «прокатывания» карты через считывающее устройство — по крайней мере, для считывателя магнитной полосы это будет выглядеть именно так. Разумеется, непосредственного «прокатывания» не происходит, смартфон достаточно поднести к терминалу.

Собственно, MST передает бесконтактным способом данные магнитной полосы карты таким образом, чтобы терминал думал, что он считывает карту. Диапазон действия составляет около трех дюймов, то есть около 7–8 сантиметров. Переменное магнитное поле создается только тогда, когда пользователь инициировал оплату.

Пока не очень понятно, предусмотрели ли разработчики какие-то дополнительные меры безопасности по сравнению с обычными для карт с магнитной полосой. Но можно достаточно уверенно предположить, что нет — для этого пришлось бы как-то модифицировать и платежные терминалы, а вся идея состоит именно в том, чтобы обеспечить совместимость с древней технологией без дополнительных вложений.

Внутри приложения LoopPay пользователь может управлять генерацией магнитного поля: оно может быть включено всегда или всегда отключено, включено на 10 минут (этого достаточно для одной транзакции), на восемь часов или на произвольный период времени.

В случае непосредственно LoopPay для создания магнитного поля требовалась специальная аппаратная приставка. Но, насколько мы понимаем, у Samsung все необходимое железо будет встроено прямо в смартфон. Мы попытались получить комментарии Samsung, но представители компании пока не желают делиться подробностями.

Доподлинно известно только одно: оплату можно будет инициировать через приложение буквально одним жестом. У пользователя будет возможность выбрать конкретную карту из набора привязанных к кошельку Samsung Pay. Для аутентификации будет использоваться отпечаток пальца. Более интересно с точки зрения безопасности, что защиту платежной платформы обеспечивает Samsung Knox.

— Android Central (@androidcentral) March 10, 2015

Не очень понятно, как на перспективы данной технологии, полагающейся на считыватель магнитной полосы, повлияет грядущая интеграция карт с чипом (стандарт EMV). На эту тему на сайте LoopPay есть даже отдельный раздел в часто задаваемых вопросах. Компания считает, что MST не менее безопасна, чем карты с чипом. Правда, не вполне понятно, что позволяет компании так думать — карты с чипом потому и придумали, что магнитная полоса чрезвычайно уязвима.

В общем, интересно было бы узнать, что обо всем этом думают в Samsung. Особенно если помнить о том, что поддержка карт с чипом должна быть окончательно внедрена в Соединенных Штатах к концу 2015 года.

Если Samsung не собирается поддерживать EMV в своей платформе Samsung Pay, то все, что они делают, — это пытаются затащить в будущее древнюю и небезопасную «магнитную» технологию. Помимо всего прочего MST может стать одним из препятствий на пути всемирного внедрения EMV — еще одна причина не избавляться от старой недоброй магнитной полосы и терминалов, которые с ней работают.

Еще один сомнительный с точки зрения безопасности момент связан с конкретной реализацией платежей. Уязвимости есть везде — от операционных систем до подключенных домашних устройств, Samsung Pay также едва ли станет исключением. Само собой, нам придется подождать того момента, когда платформа будет официально запущена в Южной Корее и США (это стартовые страны) и исследователи безопасности займутся своим любимым делом — охотой на баги. Разумеется, мы обязательно вам об этом расскажем.

Плохие новости для Apple: 6% транзакций в Apple Pay — мошеннические (у кредиток этот показатель не превышает 0,1%) — http://t.co/rc1ZF4eHbd

— Kaspersky Lab (@Kaspersky_ru) March 6, 2015

Также следует помнить о том, что Android — открытая и чрезвычайно популярная операционная система, занимающая на данный момент 76,6% рынка мобильных устройств. По этим двум причинам Android очень популярен среди киберпреступников, и платформа Samsung Pay также рискует попасть в топ-лист у плохих парней, занимающихся электронным мошенничеством. За примером тут далеко ходить не надо — буквально пару недель назад мы уже читали в новостях об использовании в мошеннических целях платформы Apple Pay.

Инновации в повседневных платежах с картами Сбербанка и Samsung Pay

Samsung Pay — это комфортный и безопасный платежный сервис, позволяющий оплачивать покупки на любых терминалах.

Samsung Pay и Сбербанк

Используйте приложение Samsung Pay на устройствах Samsung для комфортной и безопасной оплаты с помощью карты выпущенной в Сбербанке. Благодаря инновационному сервису вы с легкостью сможете оплатить покупки в любимом кафе, продуктовом магазине рядом с домом или во время ваших путешествий по Казахстану и миру.

Начните пользоваться уже сегодня

Для осуществления оплаты с помощью вашего устройства Samsung закажите карту Сбербанка в ближайшем отделении или оформите доставку на руки (Доставка доступна для жителей городов: Нур-Султан, Алматы, Шымкент).

Зарегистрируйтесь здесь, для пробного тестирования.

Добавьте карту и начните оплачивать покупки

Убедитесь, что ПО на вашем смартфоне обновлено до последней версии.
Откройте приложение нажав на значок, укажите действующий Samsung Acc ID и настройте удобный для вас способ авторизации: по отпечатку пальца или по PIN-коду.

Для регистрации первой карты нажмите на символ карты, для последующих — «Добавить».
Отсканируйте карту с помощью камеры смартфона или введите ее данные вручную. Примите пользовательское соглашение Samsung Pay.

Нажмите на кнопку SMS для прохождения идентификации держателя карты. Введите код, полученный в SMS, и нажмите «Отправить».

Введите подпись с помощью пальца или стилуса. Карта Сбербанка добавлена!

Преимущества использования карт Сбербанка с Samsung Pay

Проведите по экрану снизу вверх, чтобы запустить Samsung Pay, подтвердите авторизацию отпечатком пальца и поднесите смартфон Samsung к терминалу для оплаты.

Samsung Pay совместим не только с устройствами оплаты по NFC, но и с платежными терминалами, где принимаются банковские карты только.

При активации карты для Samsung Pay на Вашем смартфоне реальный номер карты заменяется на специальный цифровой код -токен, что позволяет сохранить ваши данные в безопасности.

Как оплачивать Самсунг Пей в магазине вместо карты

Samsung Pay — уникальная разработка, адаптированная на бесконтактные платежи в терминалах с поддержкой NFC и MST. Оплатить товар можно даже там, где старое считывающее устройство, принимающее лишь карты с магнитной полосой. Идите в ногу со временем, узнайте, как оплачивать Самсунг Пей и вы значительно упростите свою жизнь, сэкономите время.

Какие устройства Samsung поддерживают Samsung Pay

Самсунг Пей работает исключительно на устройствах своего производителя. Также играет роль прошивка — она должна быть оригинальной. Немаловажно наличие в гаджете модуля НФС.

Бесконтактную оплату можно подключить к ряду смартфонов и часов от Самсунг, а именно:

• Samsung Galaxy А6, А7, А8, А9, А20, А30, А40. А50, А80;
• Samsung Galaxy J6+, J4, J7, J5;
• Samsung Galaxy S10e, S10, S10+, S9, S9+, S8, S8+, S7Edge, S7, S6Edge+, S6, S6Edge
• Samsung Galaxy Note 5, Note 8, Note 9, Note10, Note10+
• Samsung Gear S3 classic, frontier;
• Samsung Gear Sport;
• Samsung Galaxy Watch;
• Samsung Galaxy Watch Active, Active2.

При покупке нужно смотреть техническую характеристику устройства. Важно, чтобы гаджет был оснащен чипом НФС.

Первый запуск Samsung Pay и добавление карты

Чтобы была доступна Самсунг оплата через телефон, нужно подготовить устройство, привязать платежный инструмент.

Если ваш смартфон поддерживает NFC, то убедитесь, что прошивка обновлена до последней версии. Устаревшая не даст возможности полноценно настроить сервис и работать с ним.

Изначально необходимо найдите Samsung Pay. Оно является предустановленным, скачивать его не придется.

Имейте в виду! Отсутствие приложения в меню телефона может говорить о неоригинальной прошивке или о том, что смартфон не поддерживает Самсунг Пей.

Если Samsung Pay найдено, инструкция по его настройке, следующая:

1. Произведите запуск приложения.
2. Введите данные Samsung Account.
3. Примите условия пользования сервисом.
4. Нажмите на «Запуск».
5. Выберите тип идентификации (пин-код, отпечаток пальца, скан радужки глаза).

После нужно добавить саму карту. Без нее платить телефоном не выйдет.

1. В приложении найти надпись «Оплата», затем «Добавить карту».
2. Выбрать среди двух вариантов наиболее подходящий (сканирование платежного инструмента или самостоятельное вписание данных).
3. Принять условия банка.
4. Отправить на мобильный смс-код. После получения, ввести его в соответствующее окошко и нажать на «Отправить».
5. Поставить подпись (стилусом или пальцем).

После карточка будет добавлена в систему.

Внимание! Подобным образом привязываются и последующие платежные средства (до 10 штук).

Привязка карты к часам

Если у вас Samsung Watch, то для добавления карточки понадобится приложение Galaxy Wearable. Если же в наличии часы Gear, то скачиваете программу Samsung Gear.

Если приложение уже установлено в смартфоне, то можно приступать к привязке платежного инструмента. Для этого:

1. Запустите Galaxy Wearable или Samsung Gear (зависит от модели часов).
2. Пройдите в раздел «Оплаты» и после откройте Самсунг Пей.
3. Нажмите «Подключение».
4. На часах подтвердите действие. Изучите все обучающие моменты, следуйте инструкциям. Настройте блокировку экрана.
5. Удерживайте кнопку «Назад». Это запустит приложение Самсунг Пей на часах.
6. На телефоне нажмите на «Добавление карточки».
7. Сделайте ее скан. Иной вариант — внесение данных вручную.
8. Дождитесь подтверждения.
9. Отметьте «Принять все». Этим вы соглашаетесь с условиями обслуживания.
10. Пройдите идентификацию. Для этого кликните на SMS. После вам придет на телефон пароль. Введите его и отправьте.
11. Оставьте подпись на экране и сохраните.
12. Подтвердите действия на часах. В конце перейдите на «начало использования».

Оплачивайте покупки смартфоном где угодно

Прежде чем узнать, как оплачивать Samsung Pay, нелишним будет получить информацию о том, где допустимы такие платежи.

Расплачиваться через бесконтактный сервис от Самсунг можно в:

• магазинах, супермаркетах, салонах;
• общественном транспорте (метро, троллейбусах, трамваях);
• интернете (на сайтах, поддерживающих оплату Samsung Pay, к примеру на алиэкспресс);
• приложениях;
• кинотеатрах, театрах, цирке и т.п.

Не являются исключением заправки и стоянки.

Имейте в виду! Во всех перечисленных местах заплатить через Самсунг Пей будет возможно, если на кассе найдется терминал с поддержкой PayPass и поддержка сервиса Самсунг.

Платежи через Самсунг Пей

Проводить денежные операции с помощью Samsung Pay можно используя терминал (через NFC или MST) или по интернету.

Оплата в терминалах

Рассмотрим инструкции по оплате с использованием телефона и часов.

Платежи с помощью смартфона

Чтобы оплатить через мобильный, нужно:

1. Запустить Самсунг Пей (достаточно провести по экрану пальцем снизу вверх).
2. Авторизоваться (ввести пароль или приложить палец для сканирования папиллярного рисунка).
3. Выбрать карточку (если в приложение загружено несколько платежных инструментов).
4. Поднести гаджет к терминалу и дождаться оповещения об успешно проведенной транзакции.

Платежи с носимого устройства

Чтобы оплатить товар с часов, следует:

1. Зажать верхнюю кнопку справа.
2. Поворотом безеля выберите платежную карту.
3. Пройдите авторизацию.
4. Приблизиться с часами к считывающему устройству.

После успешного снятия средств, часы завибрируют и на экране возникнет галочка.

Если вы сняли часы с руки, то пин-код придется вводить каждый раз при оплате. Если они на запястье, то авторизация потребуется лишь раз.

Как платить с помощью Samsung Pay в интернет-магазинах и приложениях

Через Самсунг Пей можно безопасно расплатиться за интернет-покупки. Онлайн шопинг привлекает многих, но порой люди обжигаются, так как попадают на недобросовестных продавцов. Отсвечивание данных карт часто приводит к потере денежных средств. С Samsung Pay подобное исключено, так как вся информация остается скрытой.

Не знаете, как платить через Самсунг Пей онлайн? Тогда следуйте инструкции:

1. Посетите сайт, на котором хотите что-то купить.
2. Положите товары в корзину.
3. В момент оплаты нажмите на «Оплатить Самсунг Пей».
4. Авторизуйтесь, то есть впишите пароль и mail от аккаунта Samsung.
5. Кликните на карту, с которой хотите, чтобы снялись деньги.
6. Подтвердите свои действия отпечатком пальца.

Внимание! С Самсунг Пей в интернете можно работать с любого браузера. Тут нет ограничений, как в Apple Pay.

С этой системой бесконтактных платежей работает множество интернет-магазинов. Но и это не предел. Компания Самсунг обещает, что в дальнейшем список партнеров будет активно увеличиваться.

Оплачивать через Самсунг Пей сейчас можно и в приложениях. Технология такая же, как описана выше.

Могу ли я использовать Samsung Pay за границей

Партнерами Самсунг Пей являются многочисленные банки РБ (Беларуси) и РФ (России). Если пользователи сервиса отправляются в другую страну, то стоит уточнить, принимаются ли там банковские карты конкретной финансовой организации и есть ли там возможность бесконтактной оплаты Samsung. Получить подобную информацию можно у сотрудников банка-эмитента.

Обязательно ли подключение к интернету, чтобы использовать Samsung Pay

Заходить в сервис для оплаты покупок можно без интернета. Он работает в автономном режиме.

Подключение к сети необходимо лишь при первом запуске Самсунг Пей.

Какую комиссию удерживает Samsung при проведении транзакций через систему Samsung Pay

Никаких комиссионных сборов не предусмотрено. Пользователи имеют возможность подключать и пользоваться бесконтактными платежами абсолютно бесплатно.

Хранит ли Samsung информацию о платежах на своем сервере или на устройстве

Никаких данных нигде не сохраняется. Если нужно вспомнить, какие покупки производились, то на помощь придет чек, который вы вправе требовать в магазине после приобретения товара.

Заключение

Если у вас есть смартфон Самсунг с поддержкой НФС, то нелишним будет знать, как платить Samsung Pay. Сервис сейчас становится достаточно популярен и относится к наиболее безопасным. Разработчики постоянно совершенствуют свой продукт, заключают договоры с новыми банками и торговыми точками, поэтому проплатить покупку становится все легче. Скоро уйдут все ограничения не только в собственной стране, но и за границей.

Samsung Pay: для чего нужен этот сервис и как им пользоваться

Южнокорейская компания Samsung буквально висит на хвосте у Apple, копируя едва ли не каждую ее инновацию.

И года не прошло, как в Россию пришел сервис бесконтактных платежей Apple Pay, а уже 29 сентября 2017 года заработала платежная система конкурента купертинцев №1 – Samsung Pay.

Что это такое и как им пользоваться – тема нашей сегодняшней статьи.

Для чего используется Samsung Pay

Сервис позволяет превратить смартфон в эквивалент одной или нескольких банковских карт, позволяя рассчитываться за товары и услуги как в супермаркетах, кафе или транспорте, так и при совершении покупок через интернет.

Своего рода электронный бумажник, защищенный от чужих загребущих лап.

Особенно подкупает то, что для оплаты можно пользоваться не только NFC терминалами, но и теми, которые работают с магнитной полосой кредитки.

Только вовсе уж антикварные аппараты, в которые карту приходится вставлять целиком, не способны работать с сервисом.

Какие девайсы позволяют пользоваться системой

Моделей, позволяющих работать с Samsung Pay, в России пока не так уж много. В первую очередь, это линейка Galaxy S, начиная с S6. Самым старым гаджетом из линейки Note, поддерживающим сервис, стал Note 5.

Из более скромного семейства A в списке все устройства 2017 года и A5 и A7 (2016). Все они, кроме S6 и S6 edge, поддерживают оба варианта бесконтактной оплаты.

Вышеназванные смартфоны способны работать только с NFC – технология MST им недоступна.

Помимо этого, платить с помощью данной ПС могут владельцы умных часов Samsung Gear S2 и Gear Sport, поддерживающих только NFC, и Gear S3, для которых доступны оба варианта.

Рутированные смартфоны использовать для оплаты нельзя. Что касается моделей других производителей, способных работать с Samsung Pay, то на данный момент таковые отсутствуют.

И вряд ли компания предоставит кому-то возможность использовать в своих гаджетах технологию Samsung Knox, обеспечивающую безопасность пользования ПС.

Настройка сервиса

Обычно приложение, необходимое для работы системы, установлено на смартфон по умолчанию.

Если же речь идет о более старой системе, в которой оно не предусмотрено, то вначале требуется установить актуальное обновление, после чего скачать его из магазина контента Goggle Play.