Бесконтактная оплата

Стандарт EMV (аббревиатура от Europay, Mastercard и Visa) является глобальным протоколом, который поддерживают международные платёжные системы и производители смартфонов. Бесконтактные смарт-карты часто используются в качестве транспортных карт (например, Oyster card в Лондоне или RioCard в Рио-де-Жанейро), позволяя хранить денежные средства и нефинансовую информацию, такую как проездные месячные билеты.

Популярность получили такие сервисы, как Apple Pay на iPhone и Google Pay на устройствах с Android. В таких приложениях для безопасности используется токенизация: данные эмитента карты заменяются уникальным токеном, хранящимся на устройстве пользователя.

Производители платёжных систем отмечают, что проведение бесконтактной операции почти вдвое быстрее, чем традиционная оплата наличными или пластиковой картой. Поскольку обычно не требуется подпись или введение PIN-кода, такие транзакции ограничиваются небольшими суммами, что, с одной стороны, ускоряет процесс, но с другой — открывает возможность для мошенничества до момента обнаружения утери карты^[2]. Крупнейшие банки и корпорации по всему миру внедряют бесконтактные платежи; карты с поддержкой этой технологии широко распространены в США, Великобритании, Японии, Германии, Канаде, Австралии, Франции, Нидерландах и других странах.

Как правило, рост лимитов на разовые бесконтактные операции стимулирует активность потребителей и число транзакций, а доля безналичных оплат ежегодно увеличивается. Например, в Великобритании бесконтактные покупки уже превышают по количеству операции с наличными и составляют около трети всех оплат картами; в Австралии на 2019 год четыре из пяти покупок по картам осуществлялись бесконтактно^[3].

Наибольшее распространение получили платежные приложения Apple Pay и Google Pay. Ранее на рынке также были решения Cityzi, Quick Tap и Softcard (при которых зашифрованные данные хранились на SIM-карте).

Пользователи чаще выбирают бесконтактную оплату для небольших, повседневных покупок, что увеличивает общий оборот средств по картам^[15]. Например, в Канаде по данным Mastercard Contactless общий объём расходов владельцев таких карт на четверть выше, чем по обычным картам^[16].

По данным 2014 года, в Великобритании использовалось более 58 миллионов бесконтактных карт и 147 тысяч терминалов для их приёма^[17]. К 2017 году количество безналичных покупок превысило покупки наличными; в среднем треть всех операций с картами осуществляется бесконтактно^[18]. В Австралии доля таких транзакций достигает 90% в отдельных банках^[19]. Банки и платежные системы (Visa, Mastercard и др.) анонсируют дальнейшее расширение выпуска соответствующих карт и сервисов.

Существует три основных стандартных подхода к реализации бесконтактных платежей в терминалах на базе протокола EMV.

Чип EMV Выпускаемые банками карты снабжены смарт-чипом, который позволяет совершать платежи по стандартизированной технологии RFID. После поднесения карты к терминалу аутентификация эмитента происходит автоматически; при этом, если сумма превышает лимит — требуется ввод PIN-кода.

Токенизация Современный подход использует привязку карты к электронному устройству (например, через Apple Pay на iPhone), где данные карты заменяются специально сгенерированной последовательностью — токеном. При оплате с устройства отправляется Device Account Number (аналог PAN), а подтверждение операции эмитент делает на базе криптографической проверки.

NFC Ближняя бесконтактная связь (NFC) — технология передачи защищённых данных на частоте 13,56 МГц, действующая на расстоянии до 4 см (иногда до 10 см). Стандарт совместим с протоколом ISO/IEC 14443^[20].

Исследования показали, что в отдельных случаях имя владельца, номер карты и срок действия могут передаваться бесконтактной картой без шифрования — возможно совершение несанкционированных онлайн-покупок до активации карты или получения её владельцем^[2]. В целом же операции защищены теми же стандартами, что и классические карты (chip and PIN), а банки несут ответственность за мошеннические транзакции.