Mirpay что это за программа

Mir Pay — особенности платёжной системы

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Мобильные платёжные сервисы позволяют оплачивать покупки смартфоном и постепенно заменяют пластиковые карты. Популярность данного способа расчётов прежде всего объясняется удобством клиента, так как телефон всегда есть под рукой и не нужно носить с собой пластик. Не осталась в стороне от этого тренда и российская ПС «МИР», которая запустила собственный сервис Mir Pay. В текущей публикации рассмотрены особенности системы бесконтактных платежей Mir Pay, а также представлена инструкция по её подключению и использованию.

Что такое Mir Pay?

Mir Pay — это мобильный сервис бесконтактных платежей, разработанный платёжной системой МИР. С его помощью клиент может расплачиваться за покупки в магазинах путём прикладывания смартфона к терминалу, а деньги при этом будут списываться с привязанной карты. Проще говоря, данная система является аналогом платёжных сервисов Apple Pay, Google Pay и Samsung Pay с тем лишь отличием, что ею могут пользоваться только владельцы карточек МИР.

Разработка данного сервиса началась ещё в апреле 2018 года. Запуск мобильного приложения состоялся 4 марта 2019 года.

Особенности системы

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Основные особенности работы платёжного сервиса Mir Pay выглядят следующим образом:

Для оплаты покупок не надо каждый раз заходить в приложение. Достаточно просто поднести смартфон к платёжному терминалу и разблокировать его отпечатком пальца либо графическим или цифровым кодом. Если на телефоне не установлена блокировка, то оплата не сработает.

Какие банки работают с Mir Pay?

В настоящее время к платёжному сервису Mir Pay можно подключить карты следующих банков:

Также в список партнёров системы входят и территориальные банки (например, банк Йошкар-Ола или Ставропольпромстройбанк). В общей сложности с данной платёжной системой сотрудничают 62 финучреждения.

Преимущества и недостатки Мир Pay

Данный сервис позволяет максимально упростить процесс оплаты покупок. Операция подтверждается мгновенно, при этом исключается двойное списание средств, которое нередко случается при использовании пластиковой карты. В числе других плюсов системы Мир Pay можно назвать:

Основным недостатком данной системы является тот факт, что она пока доступна не всем держателям карт МИР. К примеру, дебетовки, выпущенные СберБанком, в настоящий момент нельзя подключить к сервису Mir Pay. Также приложение не получится использовать для оплаты покупок за границей. Это связано с особенностями платёжной системы МИР.

Как подключить Мир Pay?

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Чтобы начать работу с сервисом, пользователю сначала следует скачать приложение Mir Pay и ознакомиться с Лицензионным соглашением и Политикой конфиденциальности. Для авторизации в системе необходимо указать данные своей учётной записи Google (адрес электронной почты @gmail.com и пароль).

Также на начальном этапе клиент должен убедиться в том, что его карта Мир выпущена банком, который является партнёром сервиса Mir Pay. Актуальный перечень банков-участников представлен на сайте платёжной системы mironline.ru.

Если всё верно, то далее следует переходить к регистрации карты. Для этого потребуется:

Если изображение карты появилось на главном экране приложения вместе с надписью «Для оплаты поднесите телефон к терминалу», то это значит, что платёжный сервис Мир Pay готов к применению. Первая карта, добавленная в приложение, будет по умолчанию использована для оплаты покупок. То есть, если клиент зарегистрирует в приложении ещё несколько карточек, деньги всё равно автоматически будут списываться с первой.

Клиент может изменить настройки оплаты и назначить приоритетной другую карту. Для этого нужно войти в приложение и в разделе «Карты» активировать значок «по умолчанию» напротив нужного продукта. Чтобы удалить карточку из Мир Pay необходимо нажать на неё и в открывшемся меню выбрать строку «Детальная информация о карте» | «Удалить».

Если у пластика истёк срок действия, его больше нельзя использовать для оплаты покупок Mir Pay. В этом случае карту следует перевыпустить и затем повторно зарегистрировать в приложении.

Безопасность платежей

Использование данного мобильного сервиса обеспечивает надёжную защиту от мошенников. При оплате покупок обычной картой всегда существует риск утраты или компрометации её данных. При совершении платежей через Mir Pay такая возможность исключается, так как клиенту не нужно предъявлять карту на кассе.

Также безопасность работы с данным сервисом обеспечивается за счёт того, что реквизиты карточки хранятся в приложении в зашифрованном виде и не выводятся на экран при совершении оплаты. Для проведения операции используются специальные токены, через которые никак нельзя отследить конфиденциальные данные. При удалении карты из приложения со смартфона полностью стираются все сведения о ней.

Источник

Как пользоваться приложением Мир Пей (Mir Pay) для оплаты картой Мир со смартфона

На сегодняшний день бесконтактные платежи пользуются большой популярностью. Используя специальные программы, можно быстро и без проблем оплатить покупки с помощью смартфона, не имея при себе банковской карты и наличных средств. Одним из таких сервисов является приложение Mir Pay. Это приложение, разработанное национальной платежной системой специально для держателей карт МИР.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Что это такое и как работает Mir Pay

Mir Pay — это сервис, который поддерживает токенизацию карт национальной платежной системы МИР и используется для бесконтактной оплаты с телефона через NFC. Программа совместима с мобильными устройствами с операционной системой Huawei и Android версии 6.0 и выше. Сервис не работает с платежными инструментами Visa и Mastercard. Добавить в Mir Pay можно только карты МИР, в т. ч. кобейджинговые. К сервису можно привязать банковские и транспортные карточки без ограничения по их количеству.

Что представляет из себя платежная система МИР

МИР — это российская платежная система, которая была основана в 2014 году. Причиной тому послужили санкции, примененные по отношению к России, в результате которых операции по картам банков РФ были временно заблокированы. Выпуск первых карточек МИР произошел в 2015 году. На сегодняшний день все государственные выплаты, в т. ч. пенсии, субсидии, пособия, а также зарплата работникам бюджетной сферы, выплачиваются только на эти платежные инструменты.

Мобильное приложение Мир Пэй (Mir Pay)

Чтобы пользоваться сервисом MirPay, необходимо установить соответствующее мобильное приложение на смартфон и добавить одну или несколько карт национальной платежной системы любых банков.

Обзор функционала

Возможности, которые предоставляются пользователям приложения Mir Pay:

Как установить приложение Мир Пей на Андроид

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Чтобы установить Mir Pay на смартфон с операционной системой Android, следует воспользоваться магазином приложений Google Play.

Ссылка для скачивания MirPay:
Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Mir Pay для Huawei

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Чтобы установить MirPay на телефон с операционной системой Huawei, следует воспользоваться магазином приложений AppGallery.

Есть ли приложение Мир Пей на Айфон (iOS)?

На сегодняшний день возможность установить приложение Mir Pay на айфон отсутствует.

Как установить и начать пользоваться

Алгоритм установки и использования приложения MirPay:

Банки-участники, которые поддерживают Mir Pay

Узнать, какие банки поддерживают Mir Pay сейчас, можно на официальном сайте платежной системы.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

В перечень банков, поддерживающих Мир Пей, входят следующие финансовые учреждения:

Как пользоваться Mir Pay — на примере карты МИР от Сбербанка

Одним из банков-эмитентов карточек МИР является Сбербанк. Платежные инструменты данного финансового учреждения можно использовать для бесплатной оплаты покупок с помощью приложения Mir Pay. Рассмотрим как оплачивать через Мир Пей с телефона.

Что нужно для подключения Mir Pay

Для подключения карточки МИР к сервису MirPay нужно иметь:

Как подключить Mir Pay и платить с телефона

Интерфейс мобильного приложения MirPay прост и интуитивно понятен. Здесь можно увидеть подробные инструкции по добавлению карт.

Чтобы привязать платежный инструмент к сервису, нужно:

Как расплачиваться Mir Pay

Чтобы оплатить покупку через телефон, нужно:

Вопросы и ответы

Перед использованием сервиса MirPay рекомендуется ознакомиться с ответами на часто задаваемые вопросы.

Где принимается оплата через Mir Pay?

Оплата с помощью приложения национальной платежной системы принимается во всех торговых точках России, где установлены терминалы с функцией бесконтактных платежей.

Стоимость использования Mir Pay для пользователей карт МИР?

Плата за пользование приложением не взимается.

Можно ли платить через Mir Pay без подключения к интернету?

Для оплаты покупок с помощью сервиса Мир Пей наличие доступа к интернету не требуется. Мобильное устройство взаимодействует с терминалом посредством технологии NFC.

Как сделать возврат средств за покупку, оплаченную через Mir Pay?

Условия и порядок возврата товара в магазин, оплаченного через смартфон, такой же как и при оплате обычной пластиковой карточкой. В некоторых случаях кассир может запросить информацию о последних четырех цифрах платежного инструмента. Эти данные можно увидеть в разделе «Детальная информация о карте». Они соответствуют последним четырем цифрам номера реальной банковской карточки.

Как удалить карту из Mir Pay?

Функция удаления карточки доступна в разделе «Детальная информация о карте».

Можно ли посмотреть историю платежей в Mir Pay?

В разделе «Детальная информация о карте» можно ознакомиться с данными о последних десяти операциях, совершенных с помощью сервиса Мир Пей. Доступ к полной истории платежей можно получить в мобильном приложении вашего банка или в личном кабинете на сайте.

Как еще можно производить оплату картами Мир с помощью телефона

Для оплаты покупок карточкой через телефон можно воспользоваться и другими аналогичными сервисами:

Порядок подключения карточек к данным системам такой же, как и при использовании MirPay.

С 26 октября 2021 года планируется подключение МИР к Google Pay.

Поддерживает ли Mir Pay карты платежных системы MasterCard и VISA?

Сервис MirPay поддерживает только карточки МИР. Он не работает с инструментами иностранных платежных систем, в т. ч. Visa и MasterCard.

Действует ли программа лояльности и кэшбэк при оплате через Mir Pay?

Все пользователи сервиса MirPay являются участниками акций программы лояльности «Привет, Мир!». национальной платежной системы.

Можно ли привязать несколько карт МИР к Mir Pay?

Ограничения по количеству карточек в приложении MirPay отсутствуют.

Как выбрать другую карту для оплаты (не по умолчанию)?

Чтобы произвести оплату с помощью карточки, которая не является основной, нужно:

Система переведет для оплаты средства с выбранной карточки.

Как изменить карту по умолчанию?

Изменить карточку по умолчанию можно в любое время, когда это необходимо пользователю. Для этого нужно:

Можно ли привязать одну и ту же карту к нескольким устройствам?

Одну и ту же карточку можно привязать к нескольким устройствам, учитывая, что максимальное количество токенов, предусмотренное для каждого платежного инструмента, — 10.

Можно ли будет посмотреть историю операций при удалении карты из Mir Pay?

При удалении карточки из приложения удаляется и вся информация, которая с ней связана, в т. ч. история операций.

Что делать если потеряна карта МИР или смартфон, к которому она привязана?

При утере смартфона, к которому привязана карточка, рекомендуется обратиться в банк с просьбой заблокировать все токены платежного инструмента с целью исключения мошеннических действий. При этом самой карточкой можно продолжать пользоваться и далее.

Если утеряна карта, следует обратиться в банк с просьбой заблокировать как ее саму, так и ее токены, чтобы исключить риск хищения средств. В таком случае дальнейшее использование платежного инструмента с помощью телефона через сервис MirPay невозможно. Карточку следует удалить из приложения.

Работает ли Mir Pay в Крыму?

Сервис MirPay работает на всей территории России, в т. ч. в Крыму.

Оплата метро через Мир Pay

Сервис Mir Pay периодически проводит для своих пользователей акции с начислением кешбэка за оплату проезда в метро. По условиям программы за каждую поездку, оплаченную с помощью телефона, владельцу карты МИР возвращается 20 рублей. На сегодняшний день срок действия акции завершен.

Отзывы пользователей Mir Pay

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Mir Pay не работает — решение проблем

Иногда в процессе оплаты покупок с помощью приложения у пользователей возникают проблемы. Они возможны при использовании любого мобильного устройства и касаются клиентов разных банков. Как правило, эти проблемы не связаны с работой платежной системы, поэтому, чтобы избежать затруднений, рекомендуется ознакомиться с самыми распространенными причинами их возникновения.

Почему не работает Мир Пей на телефоне

Причины возникновения сбоев при бесконтактной оплате с помощью сервиса Mir Pay часто заключаются с следующем:

«Извините, сервис оплаты временно недоступен» и «Внутренняя ошибка при добавлении карты» — Mir Pay

Проблема с ошибкой «Сервис временно недоступен» и «Внутренняя ошибка при добавлении карты» может возникать при попытке оплаты с карты Мир через приложение Мир Пэй. Возникает она не по вине банка, а зависит от работоспособности самой платежной системы в этот момент. К сожалению сервис пока может работать нестабильно.

Почему Мир Пей пишет «Регистрация клиента невозможна»?

Данная проблема возникает у ряда пользователей по неизвестным причинам. Такое решение предлагает поддержка сервиса:
Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Использование сервиса бесконтактных платежей Mir Pay существенно сокращает время оплаты товаров и услуг. Покупателю нет необходимости носить с собой банковские карты и наличные. Приложение имеет понятный интерфейс. Оно простое и удобное в использовании. При возникновении сбоев в работе программного обеспечения рекомендуется установить причину проблемы и устранить ее соответствующим способом.

Источник

Приложение Mir Рау — как пользоваться, какие выгоды и преимущества

Mir Pay – это мобильное приложение, разработанное платежной системой «МИР», российского аналога Visa и МasterCard. С её помощью возможна привязка банковской карты к мобильному телефону для безналичного расчёта по системе «Near Field Communication» или сокращенно NFC. Это чем-то схоже с Ик портом, где данные передаются на небольшом расстоянии.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Для оплаты через приложение Мир пэй не обязательно оформлять пластиковую карту, подойдет и виртуальная карта. Виртуальную карту Мир можно оформить в большинстве банков бесплатно и всего за пару мину. Карта будет сразу активна и так же может участвовать во всех акциях платежной системы МИР.

Удобство программы состоит в том, что для оплаты товаров или услуг не нужно заходить в приложение. Для этого достаточно разблокировать устройство и прислонить к терминалу. Средства с карты автоматически поступят на расчётный счёт магазина. Это облегчает процесс покупки. Особенно, если проблематично всё время носить с собой пластиковую карточку. Достаточно просто включить мобильный телефон и нужная сумма автоматически спишется со счёта. Кроме владельца никто не может распоряжаться финансами.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Как правильно установить приложение

Для установки приложения нужно выполнить ряд действий

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

После удачного прохождения настроек, устройство будет готово к безналичной оплате.

Правила пользования системой

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Чтобы воспользоваться приложением, нужно иметь, прежде всего, карту для платежей из списка банков, которые сотрудничают с данной системой. После установки приложения можно заполнить все данные с карточки либо сканировать её на камеру.

Перечень банков, которые сотрудничают с приложением, постоянно пополняется. Прежде чем приступать к настройке платёжной системы, нужно выяснить сотрудничает ли с ней конкретный банк. Есть вероятность, что скоро все банки перейдут на такую систему облуживания.

Банки участники Mir Pay

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программаMirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Оплата покупок с картой «Mir Pay»

Если нужно оплатить покупку в магазине, следует разблокировать смартфон и прислонить его к платежному терминалу. Деньги автоматически спишутся с карты, привязанной к системе. Эта функция возможна в том случае, если система Android не ниже 6 версии с технологией NFC.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Оплата в метро

Владельцам карт «Мир» представилась возможность проводить оплату за проезд через мобильное приложение Mir Рay.
Чтобы пройти через турникет можно не доставать пластиковую карточку, просто провести по экрану мобильного телефона для снятия блокировки и приложить к турникету с отметкой о возможности безналичного расчёта.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Кеш бэк

Система безналичного расчёта представляет отличные условия – возврат 10% от покупок в магазинах «Лента». Чтобы воспользоваться данным предложением, нужно зарегистрироваться на сайте privetmir.ru. Кеш бэк действует при покупке от 5 тыс. руб./мес. Сумма может быть накоплена за несколько закупок. С достижением нужной суммы бонусы автоматически поступают на счёт пользователя. На сайте privetmir.ru можно ознакомиться со всеми доступными акциями по картам мир. На данный момент кроме кэш бека, доступно около 60 акций в разных торговых точках.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Система безопасности

Копания «Mir» обеспечивает защиту финансовых потоков по международному стандарту безопасности. Реквизиты платёжной карты не сохраняются в мобильном телефоне и не указываются во время совершения оплаты. Вместо номера карты высвечивается специальный шифр (токен).

Преимущества системы

1. Система Mir Рay стала альтернативой зарубежных систем PayPal, MasterCard или Visa.
2. Огромным плюсом можно считать поддержку со стороны государства, что гарантирует сохранность финансов.
3. С помощью Mir Рay можно оплачивать товары, как в России, так и за рубежом.
4. Гарантии надёжности и долгосрочной работы от государственных банков.

Источник

Как работают мобильные кошельки на примере приложения «Mir Pay»

Как известно, в 2015 году мы запустили в эксплуатацию платежную систему «Мир», и карты «Мир» в России принимаются повсеместно. Это, конечно, очень здорово, но сейчас набирает популярность использование мобильных кошельков для оплаты покупок. Согласно статистике, в 2019 году 19% всех операций составляют платежи при помощи смартфона. В 2017 году их было всего 3%. В 2018 году собственное платёжное приложение Mir Pay представила и платежная система «Мир». Mir Pay написан на Kotlin, может работать на телефонах с поддержкой NFC и операционной системой Android 6.0 и выше.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Меня зовут Богданов Валерий, я являюсь руководителем группы тестирования в команде мобильных платежей департамента информационных технологий НСПК, и я расскажу о том, как работают мобильные кошельки на примере нашего приложения Mir Pay.

Сначала рассмотрим, как работает оплата с использованием пластиковой карты. В классическом случае карта выдается держателю банком-эмитентом. При этом карта в защищенной области памяти хранит общий с эмитентом ключ MK-AC (Application Cryptogram Master Key). Во время совершения оплаты (при online-операции) карта генерирует на основе MK-AC сессионный ключ SK-AC (Application Cryptogram Session Key) и на нем, с использованием данных карты и данных об операции, полученных с терминала, генерирует криптограмму ARQC (Authorization Request Cryptogram). В основе генерации криптограммы лежит алгоритм 3DES (Triple DES). В общем случае данные по операции поступают от карты к терминалу, далее на хост банка-эквайрера (т.е. обслуживающего торговую точку), затем к платежной системе и на самом последнем этапе к банку-эмитенту (т.е. выдавшему карту) для авторизации.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Эмитент проверяет криптограмму, сгенерировав ее сам на основе данных об операции, пришедших вместе с ARQC и сравнив ее со значением из полученных данных. Банк-эмитент может одобрить или отклонить операцию по результатам анализа карточных данных, криптограммы, установленных лимитов, оценки рисков, а также других параметров.

А теперь рассмотрим, чем отличается оплата с помощью мобильного кошелька. Здесь банк-эмитент ничего держателю кошелька не выдает (кроме карты, конечно, но она непосредственного участия в оплате не принимает), вместо этого держатель карты вносит ее данные в кошелек, и она в нем «появляется», точнее не она, а специальный токен-профайл, сгенерированный на базе этой карты. Уже сейчас понятно, что организовать оплату, как в классическом случае не получится, так как в телефоне отсутствуют карточные данные и ключ эмитента MK-AC – вместо них используется токен-профайл и его специальные ключи. Перед тем как разбираться с оплатой, давайте поймем, что происходит, когда карта «добавляется» в мобильный кошелек.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Держатель карты вводит данные в приложение (1), которое передает их в зашифрованном виде (об этом чуть позже) через хосты поставщика услуг мобильного кошелька (WSP — Wallet Service Provider) в платежную систему. В случае с Mir Pay поставщиком услуг кошелька является НСПК, поэтому данные сразу попадают в платежную систему (2). Далее обработка происходит на платформе мобильных платежей (ПМП). ПМП расшифровывает данные, по номеру карты определяет, каким эмитентом она была выдана, и запрашивает у него подтверждение на возможность добавления карты в кошелек (3). В случае положительного ответа (4) для данной карты происходит процедура генерации токен-профайла (5) и отправка его на телефон (6). Таким образом, вместо карточных данных на мобильном устройстве будет храниться токен-профайл, привязанный к данной карте и данному устройству. Отметим, что преобразование токен-профайла в исходные карточные данные вне платформы мобильных платежей невозможно. После сохранения токен-профайла на устройстве пользователя Mir Pay запрашивает у ПМП (7) пачку одноразовых ключей, которые будут использоваться приложением при совершении покупки в качестве сессионных ключей, аналогичных упомянутым выше SK-AC. Как видно из названия, одноразовый ключ не может быть применен более одного раза, поэтому в процессе использования приложение Mir Pay периодически подгружает из ПМП новые порции ключей. На этом добавление карты в приложение завершается.

Теперь рассмотрим, как изменился процесс оплаты по сравнению с оплатой по пластиковой карте.

Mirpay что это за программа. Смотреть фото Mirpay что это за программа. Смотреть картинку Mirpay что это за программа. Картинка про Mirpay что это за программа. Фото Mirpay что это за программа

Первый этап почти такой же, только вместо данных карты используются данные токен-профайла, а криптограмма ARQC генерируется на одноразовом ключе, полученном от ПМП в качестве сессионного SK-AC. Еще одно отличие Mir Pay от пластиковых карт состоит в том, что при генерации криптограммы вместо 3DES используется более современный симметричный алгоритм блочного шифрования AES (Advanced Encryption Standard).

Далее, данные об операции так же проходят через терминал, хост банка-эквайрера и попадают в платежную систему. По номеру токена (из токен-профайла) платежная система определяет, что имеет дело не с обычной картой, а именно с токеном, и направляет операцию в ПМП для проверки криптограммы и так называемой детокенизации – превращения токена обратно в данные реальной карты. Да, криптограмма теперь проверяется не эмитентом, а ПМП, так как именно в недрах платформы генерируются те самые одноразовые ключи и токен-профайл. Далее операция с уже карточными данными направляются банку-эмитенту на авторизацию. На обратном пути – обратное преобразование.

В Mir Pay используется схема с одноразовыми ключами, но существует и другой подход – хранение одного ключа на устройстве. Такой подход требует наличия элемента безопасности на устройстве и некоторые кошельки могут его применять с учетом того, что на определенных устройствах такой элемент безопасности присутствует. В нашем случае, учитывая огромное многообразие телефонов с ОС Android это просто не достижимо. Данная специфика и объясняет выбранную схему.

Рассматривая процесс токенизации, описанный выше, можно заметить один тонкий момент: при оплате кошельком используются данные токен-профайла, однако при добавлении карты ее данные отправляются на хосты платежной системы, а эти данные являются строго конфиденциальными. Для защиты карточных данных в Mir Pay предусмотрена многоступенчатая система защиты. При запуске автоматически включается механизм контроля целостности приложения и проверки окружения, не допускающий использование подложного приложения, модифицированного посторонними лицами. В случае обнаружения существенного риска, приложение сообщает об этом пользователю и автоматически удаляет все хранимые токен-профайлы. Дополнительно результаты данных проверок анализируются еще и на стороне ПМП.

Для обмена конфиденциальными данными ПМП и Mir Pay генерируют ключевые пары и обмениваются публичными компонентами. В силу того, что мы не можем на 100% доверять встроенному хранилищу ключей, была разработана схема с хранением разных ключевых компонент в разных местах: как в ключевом хранилище, так и в оперативной памяти. То есть для инициирования мошеннической операции необходимо, во-первых, извлечь криптограммы всех этих ключей, а во-вторых их нужно еще и расшифровать! Но это не так-то просто и не особо эффективно, поскольку для проведения операций используются строго одноразовые ключи. И только после того, как Mir Pay и ПМП обменялись публичными ключами, то есть фактически создали защищенный канал, допускается передача чувствительных данных, которые шифруются крипто-стойкими алгоритмами. По этому механизму на устройство пользователя доставляются и токен-профайл, и одноразовые ключи для проведения операций, и данные по уже совершенным операциям.

Как видно из этого описания, безопасность платежей на базе мобильных кошельков не только сохраняется на уровне пластиковых карт, а в некоторых случаях даже его превосходит! Приложение Mir Pay соответствует международным и отечественным требованиям к безопасности и позволяет держателям карт «Мир» использовать мобильный телефон для оплаты, не опасаясь утечки личных данных.

На текущий момент разработка Mir Pay продолжается – выпустив в сжатые сроки первые версии, мы уже внедряем новые разработки в приложение, не забывая улучшать то, что уже сделано.

Ряд моментов требует развития, — нужно учитывать вышедшие недавно и планируемые к выпуску модели смартфонов, лишенные гуглосервисов, — перейти на российские аналоги или разработать собственное решение.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *