15-05-2023
MasterCard PayPass — это совместимая с EMV бесконтактная возможность проведения платежа, основанная на стандарте ISO/IEC 14443, предоставляющая держателям карт MasterCard PayPass и Maestro PayPass способ совершения оплаты путём близкого поднесения или прикосновения платёжной картой или иным платёжным инструментом, таким как телефон или брелок для ключей, к считывающему платёжному терминалу вместо проведения ею для считывания или вставки её в терминал.
Аналогом карт с MasterCard PayPass являются карты с Visa payWave и у карт American Express — функционал ExpressPay. Технологии совместимы, и поэтому оплата такими картами возможна на одних и тех же терминалах, поддерживающих бесконтактную оплату.
Содержание |
В 2003 году MasterCard проводила 9-месячное тестовое рыночное использование технологии PayPass в Орландо, Флорида совместо с JPMorgan Chase, Citibank и MBNA (англ.)русск.. В тестовых испытаниях приняло участие свыше 16 000 держателей карт и более 60 мест розничной торговли. В дополнение к этому, MasterCard прорабатывает технологию совместно с Nokia, AT&T Mobility и JPMorgan Chase для включения MasterCard PayPass в мобильные телефоны с использованием технологии Near Field Communication в Далласе, Техас. Как ожидается, вскоре PayPass будет встроен в мобильные телефоны.[1]
На самом деле технология PayPass не очень безопасна, о чём говорят многочисленные исследования и статьи.[2]
В 2005 году MasterCard начала разворачивать PayPass на определённых рынках. По данным MasterCard по состоянию на март 2010 года во всём мире клиентами уже использовалось 75 млн. карт и устройств с PayPass на более чем 230 000 кассовых узлах.[3] В марте 2011 года насчитывалось уже более 92 млн. карт MasterCard PayPass и более 311 000 кассовых узлов с поддержкой этой технологии.[4]
По состоянию на сентябрь 2011 года карты, поддерживающие MasterCard PayPass выдавались следующими финансовыми институтами:
В конце 2012 года компания MasterCard Europe сообщила итоги года, по которым выпуск карт с поддержкой PayPass по сравнению с январём того же года увеличился на 50% и технология получила широкое распространение в странах Европы,[9] а во всём мире карты PayPass используются примерно в 550 000 торговых точках 48 стран.[10]
На февраль 2013 года в России карты с PayPass эмитируют Альфа-банк, Московский индустриальный банк, Петрокоммерц, Ситибанк, Тинькофф. Кредитные Системы, Юникредит банк, МТС-Банк, АК БАРС, Райффайзенбанк, Сургутнефтегазбанк, Транскредитбанк.[11]
Карты MasterCard содержат специальный логотип PayPass и благодаря наличию в них радиочипа позволяют осуществлять бесконтактные платежи до определённой суммы без аутентификации держателем карты. В странах еврозоны такие операции ограничиваются 25 евро, 15 долл. в США, в Великобритании 10 фунтами стерлингов,[12] 50 злотых в Польше, а в России — 1000 рублей. В некоторых банках-эмитентах по желанию клиента такая сумма может быть уменьшена. С проведением операции по PayPass возможно списание и суммы выше установленного ограничения, но в таких случаях после операции от держателя карты могут потребовать аутентификацию посредством подписи чека или ввода PIN-кода — метод зависит от настроек конкретной карты, устанавливаемых банком-эмитентом. В некоторых странах (например, Германия, Австрия) при превышении лимита операции для PayPass возможно подтверждение операции пин-кодом, в других же регионах такое не допускается — в таком случае при превышении лимита операции можно совершить оплату обычным контактным способом. С технологией PayPass выпускаются как кредитные, так и дебетовые карты: MasterCard PayPass и Maestro PayPass.
При совершении оплаты с использованием PayPass сумма операции будет либо списана со счёта (при оплате банковской картой), либо должна быть внесена заранее (предоплаченное использование) на лицевой счёт, например, мобильного телефона (при оплате не картой). Поскольку связь между картой и терминалом не обязательно должна быть контактной, то вместо карты может использовать что-либо другое: брелок, оснащённый наклейкой с меткой RFID, мобильный телефон с NFC и т.д.
Держатель карты может совершить оплату в терминалах торговых точек, имеющих логотип PayPass и PayWave. При этом терминал бесконтактно считывает необходимые данные и подтверждает со своей стороны процедуру путём подачи звукового или визуального сигнала. С таким видом бесконтактного безналичного платежа плательщик не должен передавать свою карту в чужие руки, либо вставлять в терминал или подтверждать оплату введением PIN-кода, нажатием кнопки подтверждения или подписыванием чека. Достаточно того, что человек поднесёт к терминалу бумажник с картой внутри. Однако процедура не сработает и оплата не произойдёт, если там будут другие карты, содержащие радиочипы, на которые считывающий терминал также среагирует. К таким относятся, в частности, новые удостоверения личности в Германии.
Бесконтактная оплата существенно экономит время и проще в использовании, чем все другие повседневные способы оплаты, включая наличные деньги. По безопасности такой процедуры в настоящее время уже существует озабоченность, т.к. используемые методы потенциально открывают возможности для утечки персональной информации, дублирования проводимых платежей и нежелательного копирования банковской карты.[13]
Благодаря применению чипа RFID теоретически возможно частичное клонирование карты дистанционно, например, в толпе. Однако эта дистанция слишком мала и для банковских карт обычно составляет около 2 см, что ставит под сомнение полную бесконтактность использования, учитывая, что карта обычно хранится в месте, обеспечивающем такое расстояние, — портмоне, кошелёк, сумочка и т.п. Технология PayPass предотвращает прямое считывание содержимого чипа RFID, в том числе ключей шифрования. Чип не содержит в себе имени держателя карты, но можно считать номер карты и срок её действия, чего, как правило, недостаточно для проведения операций в интернете при запросе добавочного кода CVC2 с обратной стороны карты и имени её держателя. Для каждой операции бесконтактной оплаты на основе хранящихся в защищённой области чипа секретных тройных 112-битных ключей по алгоритму шифрования DES и реквизитов карты её чип динамически генерирует одноразовый код, являющийся подтверждением платёжной операции.[14] Если постороннее лицо сможет считать такой код до его использования, это позволит создать один клон карты с магнитной полосой. В случае когда оригинальной картой этот код используется раньше, то будет сгенерирован новый код подтверждения и скопированный для клона уже будет недействителен, в случае же первого использования по клону карты — транзакция будет одобрена, а при попытке использовать снова тот же код в оригинальной или клонированной карте приведут к тому, что все операции по карте с таким номером, как оригиналу, так и клону, будут заблокированы системами безопасности. Учитывая относительно низкие лимиты на операции бесконтактной оплаты, клонирование таких карт для однократного использования мошенническим путём не выгодно.
Большое число беспроводных транзакций сложно производить непосредственно с мобильного терминала оплаты, т.к. на территориях с большим населением сведения о таких операциях должны своевременно поступать в процессинговый и авторизационный центр, чтобы системы антифродинговой защиты смогли среагировать на несанкционированные операции раньше, чем посторонее лицо получит возможность потратить средства. Такие системы оценивают каждый полученный код по транзакции с PayPass и могут среагировать как на повтор кода безопасности, так и на пропуск кода, который должен был использоваться алгоритмом создания. А каждый чип, утверждаемый PayPass для карт, проходит комплексную систему оценки и тестирование на соответствие параметрам безопасности.[14]
Действенным способом для полной защиты от несакционирования чтения данных, передаваемых чипом, является создание экранирования вокруг карты — например, носить её в портфеле или просто обернуть фольгой карту, а также уничтожение, удаление или повреждение RFID чипа в ней.[15]
MasterCard PayPass.
