Samsung Pay

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
Samsung Pay
Samsung Pay Logo.svg
Тип Мобильный платёж и Электронный кошелёк
Разработчик Samsung Electronics
Операционная система Android
Первый выпуск 20 августа, 2015 (Южная Корея)
Аппаратная платформа Некоторые телефоны семейства Samsung Galaxy и умные часы Samsung Gear
Лицензия Проприетарная
Сайт samsung.com/ru/apps/mobile/samsungpay/
Commons-logo.svg Samsung Pay на Викискладе

Samsung Pay — это служба мобильных платежей, разработанная Samsung Electronics, которая позволяет пользователям осуществлять платежи, используя для этого поддерживаемые телефоны и прочую технику компании. Сервис, в отличие от Apple Pay, поддерживает не только NFC платежи, но и оплату с применением технологии электромагнитной передачи (MST), которая позволяет производить оплату с помощью терминалов, поддерживающих только карты с магнитной полосой.[1]

Служба была впервые запущена в Южной Корее 20 августа 2015, после чего была запущена в США 28 сентября того же года. В 2016 году, на международной выставке потребительской электроники (CES 2016), компания заявила, что, в скором времени, сервис Samsung Pay будет поддерживаться в Австралии, Бразилии, Испании и Сингапуре.[2] В России сервис появился 29 сентября 2016 года.[3]

Описание службы[править | править код]

Samsung Pay был разработан на основе интеллектуальной собственности компании LoopPay — стартапа, который был приобретен компанией Samsung в феврале 2015 года. Основным отличием службы от служб конкурентов является способность эмуляции магнитной полосы платежной карты, что делает технологию применимой почти для всех существующих терминалов с поддержкой оплаты по магнитной ленте. Все это возможно благодаря технологии «Магнитной защищенной передачи данных», в оригинале, «Magnetic Secure Transmission» (MST), которая производит передачу данных карты на отверстие для проведения карты, используя электромагнитное поле, заставляя терминал думать, что была проведена настоящая карта.

Разработчики LoopPay начали данный проект с целью создания технологии, которая поддерживала бы примерно 90 % от всех платежных терминалов, не считая тех, которые требуют физического нахождения карты внутри терминала для совершения транзакции.

На телефонах, служба Samsung Pay запускается проведением пальца от нижнего края экрана вверх. В приложение могут быть загружены различные банковские и дисконтные карты. Выбор между ними осуществляется проведением пальца налево и направо по экрану в режиме платежа.[1]

В мае 2016 года было анонсировано, что Samsung разрабатывает дополнительный сервис под названием Samsung Pay Mini. Данный сервис будет использован исключительно для интернет-платежей, являясь при этом кроссплатформенным.[4]

Безопасность[править | править код]

Меры безопасности Samsung Pay основаны на использовании токена вместо «чувствительной» информации платежной карты, а также технологий Samsung Knox (поиск уязвимостей) и ARM TrustZone (защищенное хранилище для токенов и ключей). При «привязке» карты к телефону сервер Samsung Pay генерирует для привязываемой карты токен (token PAN или digitized PAN (DPAN)) — случайное число, аналог номера карты; связка токен (DPAN) — зашифрованный номер карты (PAN) хранится на серверах Samsung (Token Vault). На мобильном устройстве хранится только номер токена.

Для доступа к токену устройство аутентифицирует владельца по отпечатку пальца (если поддерживается) или ПИН-коду.

Процесс платежа и детокенизация[править | править код]

Images.png Внешние изображения
Image-silk.png Диаграмма, иллюстрирующая процесс оплаты по токену
  1. В момент платежа телефон передает на POS-терминал эквайера стандартизованный запрос, содержащий токен и криптограмму вместо номера карты.
  2. Эквайер получает и передает в сеть платежной системы запрос с токеном так же, как он передал бы номер карты.
  3. Платежная система понимает, что получен токен (DPAN) вместо PAN, обращается к хранилищу Token Vault и проводит детокенизацию — поиск реквизитов карты (PAN) по указанному токену.
  4. Далее, используя найденный PAN, платежная система проводит обычную авторизацию платежа в банке-эмитенте и возвращает результат (одобрение или отказ на совершение покупки) эквайеру в POS-терминал.

Таким образом, номер карты (PAN) не может быть скомпрометирован при несанкционированном доступе к мобильному устройству или при перехвате обмена данными между телефоном и POS-терминалом[5]. Тем не менее, выпущенный токен можно заблокировать и запросить новый токен на ту же карту.

В августе 2016 года, специалист по безопасности Сальвадор Мендоза (Salvador Mendoza) нашёл потенциальную уязвимость в Samsung Pay. По его словам, используемый приложением алгоритм создания временных токенов для оплаты не является случайным и, как следствие, может быть предсказуем. Он также разработал миниатюрное устройство, которое может перехватить токен во время оплаты, а также устройство, способное передать данные перехваченного токена на платежный терминал. Исследователь также заявил, что время жизни токенов составляет не менее 24 часов, даже если пользователь их не использовал, а также если пользователь уже сгенерировал другие токены.[6] В ответ на это в компании заявили, что: «если в системе появится потенциальная уязвимость, мы немедленно на неё среагируем и примем соответствующие меры».[7]

Доступность[править | править код]

Глобальная доступность сервиса Samsung Pay (по состоянию на 22 марта 2018 года)
Дата Страны, где работает Samsung Pay
20 августа, 2015 Республика Корея Южная Корея[8]
28 сентября, 2015 Соединённые Штаты Америки США[8][9]
29 марта, 2016 Китайская Народная Республика Китай[10]
2 июня, 2016 Испания Испания[11]
10 июня, 2016 Сингапур Сингапур[12]
15 июня, 2016 Австралия Австралия[13]
13 июля, 2016 Пуэрто-Рико Пуэрто-Рико[14]
19 июля, 2016 Бразилия Бразилия[15]
29 сентября, 2016 Россия Россия[3]
27 октября, 2016 Таиланд Таиланд[16]
7 ноября, 2016 Канада Канада[2]
9 декабря, 2016 Малайзия Малайзия[17]
22 марта, 2017 Индия Индия[18]
27 апреля, 2017 Объединённые Арабские Эмираты Объединённые Арабские Эмираты[19]
27 апреля, 2017 Швеция Швеция[20]
17 мая, 2017 Великобритания Соединенное Королевство[21]
23 мая, 2017 Швейцария Швейцария[22]
25 мая, 2017 Гонконг Гонконг[23]
3 сентября, 2017 Китайская Республика Тайвань[24]
28 сентября, 2017 Вьетнам Вьетнам[25]
15 ноября, 2017 Белоруссия Республика Беларусь[26]
30 января, 2018 Мексика Мексика[27]
22 марта, 2018 Италия Италия[28][29]
26 апреля, 2018 Франция Франция[30]
Июнь 2018 Южно-Африканская Республика ЮАР[31][32]
2018 (Ожидается) Турция Турция[33]

В мае 2016 года сообщалось, что Samsung разрабатывает побочный продукт, известный как Samsung Pay Mini. Эта услуга будет использоваться только для онлайн-платежей и также будет использоваться в качестве многоплатформенного сервиса.[34]

В январе 2017 года Samsung подтвердила, что Samsung Pay Mini будет работать не только на собственных устройствах семейства Galaxy, но и на других телефонах Android, если они работают под управлением операционной системы Android Lollipop или выше и имеют разрешение экрана 1280×720 и более.[35][36]

В июне 2017 года Samsung запустила сервис Samsung Pay Mini, который в настоящее время доступен на Galaxy J7 Max/On Max (в Индии)[37]

Поддерживаемые устройства[править | править код]

Флагманские смартфоны[править | править код]

Galaxy S[править | править код]

Galaxy Note[править | править код]

Смартфоны среднего ценового сегмента[править | править код]

Galaxy A[править | править код]

Galaxy J[править | править код]

  • Samsung Galaxy J5 & J7 (2016) (доступно только в отдельных странах)
  • Samsung Galaxy J5 (2017)/J5 Pro (доступно только в отдельных странах)
  • Samsung Galaxy J7 (2017)/J7 Pro (доступно только в отдельных странах)
  • Samsung Galaxy J7 Max

Samsung Galaxy J4+(2018)

Galaxy C и другие[править | править код]

Доступно пользователям Samsung Pay в Китае.

Умные часы[править | править код]

  • Samsung Gear S2 (только NFC)[38][39],
  • Samsung Gear S3 (NFC и MST)[40],
  • Samsung Gear Sport (только NFC)[40].

См. также[править | править код]

Примечания[править | править код]

  1. 1 2 Samsung Pay - удобный и безопасный платежный сервис. www.samsung.com. Проверено 3 октября 2016.
  2. 1 2 Samsung Pay's Pay It Forward program could net you up to $150 (англ.) (4 августа 2016). Проверено 3 октября 2016.
  3. 1 2 Платёжный сервис Samsung Pay заработает в России 29 сентября. 4PDA - Новости мира мобильных устройств. Проверено 3 октября 2016.
  4. Samsung Pay Mini coming to other Androids, iPhone and desktop. Проверено 3 октября 2016.
  5. http://developer.samsung.com/tech-insights/pay/tokenization
  6. Исследователь нашел бреши в платежной системе Samsung Pay, но Samsung все отрицает - «Хакер» (рус.) (11 августа 2016). Проверено 3 октября 2016.
  7. Samsung Mobile Security Blog (недоступная ссылка — история). security.samsungmobile.com. Проверено 3 октября 2016. Архивировано 27 сентября 2016 года.
  8. 1 2 Samsung Announces Launch Dates for Groundbreaking Mobile Payment Service: Samsung Pay. news.samsung.com. Проверено 3 октября 2016.
  9. Samsung Mobile Payment Service – Samsung Pay, Available Starting Today in the U.S.. news.samsung.com. Проверено 3 октября 2016.
  10. Samsung Pay is Now Available in China with China Union Pay. news.samsung.com. Проверено 3 октября 2016.
  11. Samsung Pay is Now Available in Spain. news.samsung.com. Проверено 3 октября 2016.
  12. Samsung Pay Launches in Singapore. news.samsung.com. Проверено 3 октября 2016.
  13. Samsung Pay is Now Available in Australia. news.samsung.com. Проверено 3 октября 2016.
  14. Samsung Pay Launches in Puerto Rico. news.samsung.com. Проверено 3 октября 2016.
  15. Samsung Pay Launches in Brazil. news.samsung.com. Проверено 3 октября 2016.
  16. Samsung Pay ชำระค่าบริการต่างๆ ผ่านมือถือ | Samsung ประเทศไทย. Samsung Pay ชำระค่าบริการต่างๆ ผ่านมือถือ | Samsung ประเทศไทย. Проверено 9 января 2017.
  17. Samsung, Maybank introduce Samsung Pay in Malaysia. BorneoPost Online | Borneo , Malaysia, Sarawak Daily News (10 декабря 2016). Проверено 9 января 2017.
  18. Samsung Pay launched in India. GSMArena (6 March 2017).
  19. SamMobile. Samsung Pay expands to Hong Kong, Sweden, Switzerland, and the UAE (англ.). SamMobile. Проверено 12 сентября 2017.
  20. Rian Boden. Sweden becomes first Nordic country to get Samsung Pay. NFC World (9 March 2017).
  21. Samsung Pay UK release pushed back to 2017, The Telegraph. Проверено 9 января 2017.
  22. Samsung Pay gibts jetzt auch in der Schweiz (нем.). Tages-Anzeiger (27 April 2017).
  23. Enoch Yiu. Late-comer Samsung Pay goes live in Hong Kong. South China Morning Post (25 May 2017).
  24. George Liao. Samsung Pay gets rolling in Taiwan. Taiwan News (23 May 2017).
  25. Samsung steps into Vietnam's financial services sector. Проверено 13 сентября 2017.
  26. С 15 ноября белорусы смогут платить смартфоном или часами, TUT.BY (3 ноября 2017).
  27. Samsung Pay goes live in Mexico, NFC World.
  28. Samsung Pay launched in Italy (англ.). SamMobile.
  29. Rita El Khoury. Samsung Pay launches today in Italy (англ.). androidpolice.com (22 March 2018). Проверено 22 марта 2018.
  30. Samsung Pay may have quietly gone live in France (англ.). SamMobile.
  31. Samsung Pay Launch in South Africa. Samsung.
  32. Samsung Pay will launch in South Africa around June this year (англ.). SamMobile.
  33. Samsung Pay, Türkiye'ye geliyor. İşte tarih!. Проверено 3 октября 2016.
  34. Samsung Pay Mini coming to other Androids, iPhone and desktop. GSMArena. Проверено 2 сентября 2016.
  35. http://www.androidcentral.com/samsung-pay-mini-now-official-south-korea-will-be-coming-all-android-phones
  36. http://www.zdnet.com/article/samsung-pay-mini-to-launch-for-android/
  37. http://www.samsung.com/in/samsung-pay/mini/
  38. Samsung Pay: What you need to know (FAQ) (англ.), CNET. Проверено 22 января 2017.
  39. Samsung Pay: What is it, how does it work, when is it coming to the UK? - Pocket-lint (англ.). www.pocket-lint.com. Проверено 22 января 2017.
  40. 1 2 Samsung Pay — удобный и безопасный платежный сервис. Samsung.

Ссылки[править | править код]