Российская альтернатива американскому Google Pay: как установить Mir Pay и оплачивать покупки
Все больше сервисов ограничивают свою работу на территории России и среди них сервисы для бесконтактных платежей. Один из самых популярных – Google Pay. И если у одних он пока работает, то другие пользователи достают из кошельков старые добрые пластиковые карты и расплачиваются с их помощью.
Если же у вас есть карта Mir Pay и смартфон на операционной системе Android, то есть отличная возможность установить российское приложение Mir Pay и не отказывать себе в удовольствии пользоваться бесконтактными платежами.
Далее – что такое Mir Pay, где его скачать, как настроить и как пользоваться.
Что это такое – Мир Пей
Это российская система бесконтактных платежей, разработчиком которой является Национальная система платёжных карт (НСПК).
Для бесконтактной оплаты с помощью этой системы можно использовать карты любого банка, выпущенные платежной системой Mir Pay. Это могут быть карты Сбербанка, Тинькофф и любых других банков. Такие карты будут работать на территории России, несмотря на все вводимые Западом санкции.
Российская альтернатива американскому Google Pay: как установить Mir Pay и оплачивать покупки
Как и где скачать Mir Pay
Приложение Mir Pay можно скачать из Play Маркета или AppGallery на смартфонах Huawei.
Заходим в магазин приложений, в поисковой строке вводим название Mir Pay, можно и на русском – Мир Пэй. Находим приложение, обращаем внимание на разработчика – это NPSK, то есть убеждаемся в том, что это официальное программное обеспечение. Далее жмем на Установить.
Как привязать карту?
Открываем приложение, входим с помощью своего аккаунта Google на смартфоне, далее для регистрации нашей карты нажимаем на пункт – Добавить карту.
Далее открывается окно для сканирования карты. Либо жмем сканировать с помощью NFC и прикладываем карту к задней панели телефона.
Проверяем наши данные – номер карты, срок, до которого она действует и вводим трехзначный код с обратной стороны карты.
Далее нам нужно подтвердить наши действия при помощи смс-кода, который придет на смартфон.
После этого карта добавлена в наше приложение.
Как пользоваться приложением Мир Пэй
Если вы полностью решили отказаться от платежного приложения Google Pay, то настраиваем Mir Pay как основное платежное приложение.
Для этого переходим во вкладку в нижнем меню Настройки и включаем пункт – Основное платежное приложение.
Как оплачивать покупки
Приложение Mir Pay работает точно так же, как и тот самый Google Pay. На кассе включаем экран смартфона и подносим его к платежному терминалу.
Для оплаты покупок с помощью сервиса Mir Pay включать интернет на смартфоне не требуется.
Платежи с помощью приложения Mir Pay принимают везде, где принимают карты платежной системы Мир. Платить таким способом можно в терминалах банков, которые попали под санкции – это Совкомбанк, Просвязьбанк, Новикомбанк, Открытие и ВТБ.
Mir Pay – что это такое, как установить, как добавить карту, как пользоваться (оплачивать телефоном)
А вот в интернет-магазинах оплатить покупки с помощью сервиса Mir Pay будет сложнее, поскольку его мало где применяют.
Настройка приложения Mir Pay
Пройдемся по меню приложения Mir Pay. Главная – тут у нас отображается наша добавленная карта.
Далее – раздел Карты. Здесь мы можем добавить дополнительные карты платежной системы Мир.
Третий пункт – Настройки. Включаем или отключаем звук при различных событиях в приложении – когда добавлена карта, когда принят или не принят платеж.
Тут же можно включить Виброотклик.
Далее Оформление – включаем светлую либо темную тему, либо выбираем значение Автоматически в соответствии с настройками смартфона.
Основное платежное приложение мы уже включили ранее. И ниже Запрос подтверждения при оплате. Если эта опция отключена, то для покупок на сумму до 3000 рублей телефон разблокировать не нужно, достаточно простого включения экрана.
И в пункте Еще можно ознакомиться с банками-участниками платежной системы Мир, написать в техподдержку приложения и почитать ответы на часто задаваемые вопросы от пользователей.
Как удалить карту Мир из приложения
Чтобы отвязать карту Мир из платежного приложения Mir Pay, переходим в раздел Карты и открываем карту, которую хотим удалить. Нажимаем на три точки в правом верхнем углу и нажимаем Удалить.
Последние новости о смартфонах в нашей группе Вконтакте
Источник: dzen.ru
Как работают мобильные кошельки на примере приложения «Mir Pay»
Как известно, в 2015 году мы запустили в эксплуатацию платежную систему «Мир», и карты «Мир» в России принимаются повсеместно. Это, конечно, очень здорово, но сейчас набирает популярность использование мобильных кошельков для оплаты покупок. Согласно статистике, в 2019 году 19% всех операций составляют платежи при помощи смартфона. В 2017 году их было всего 3%.
В 2018 году собственное платёжное приложение Mir Pay представила и платежная система «Мир». Mir Pay написан на Kotlin, может работать на телефонах с поддержкой NFC и операционной системой Android 6.0 и выше.
Меня зовут Богданов Валерий, я являюсь руководителем группы тестирования в команде мобильных платежей департамента информационных технологий НСПК, и я расскажу о том, как работают мобильные кошельки на примере нашего приложения Mir Pay.
Сначала рассмотрим, как работает оплата с использованием пластиковой карты. В классическом случае карта выдается держателю банком-эмитентом. При этом карта в защищенной области памяти хранит общий с эмитентом ключ MK-AC (Application Cryptogram Master Key).
Во время совершения оплаты (при online-операции) карта генерирует на основе MK-AC сессионный ключ SK-AC (Application Cryptogram Session Key) и на нем, с использованием данных карты и данных об операции, полученных с терминала, генерирует криптограмму ARQC (Authorization Request Cryptogram). В основе генерации криптограммы лежит алгоритм 3DES (Triple DES). В общем случае данные по операции поступают от карты к терминалу, далее на хост банка-эквайрера (т.е. обслуживающего торговую точку), затем к платежной системе и на самом последнем этапе к банку-эмитенту (т.е. выдавшему карту) для авторизации.
Эмитент проверяет криптограмму, сгенерировав ее сам на основе данных об операции, пришедших вместе с ARQC и сравнив ее со значением из полученных данных. Банк-эмитент может одобрить или отклонить операцию по результатам анализа карточных данных, криптограммы, установленных лимитов, оценки рисков, а также других параметров.
А теперь рассмотрим, чем отличается оплата с помощью мобильного кошелька. Здесь банк-эмитент ничего держателю кошелька не выдает (кроме карты, конечно, но она непосредственного участия в оплате не принимает), вместо этого держатель карты вносит ее данные в кошелек, и она в нем «появляется», точнее не она, а специальный токен-профайл, сгенерированный на базе этой карты. Уже сейчас понятно, что организовать оплату, как в классическом случае не получится, так как в телефоне отсутствуют карточные данные и ключ эмитента MK-AC – вместо них используется токен-профайл и его специальные ключи. Перед тем как разбираться с оплатой, давайте поймем, что происходит, когда карта «добавляется» в мобильный кошелек.
Держатель карты вводит данные в приложение (1), которое передает их в зашифрованном виде (об этом чуть позже) через хосты поставщика услуг мобильного кошелька (WSP — Wallet Service Provider) в платежную систему. В случае с Mir Pay поставщиком услуг кошелька является НСПК, поэтому данные сразу попадают в платежную систему (2).
Далее обработка происходит на платформе мобильных платежей (ПМП). ПМП расшифровывает данные, по номеру карты определяет, каким эмитентом она была выдана, и запрашивает у него подтверждение на возможность добавления карты в кошелек (3). В случае положительного ответа (4) для данной карты происходит процедура генерации токен-профайла (5) и отправка его на телефон (6).
Таким образом, вместо карточных данных на мобильном устройстве будет храниться токен-профайл, привязанный к данной карте и данному устройству. Отметим, что преобразование токен-профайла в исходные карточные данные вне платформы мобильных платежей невозможно. После сохранения токен-профайла на устройстве пользователя Mir Pay запрашивает у ПМП (7) пачку одноразовых ключей, которые будут использоваться приложением при совершении покупки в качестве сессионных ключей, аналогичных упомянутым выше SK-AC. Как видно из названия, одноразовый ключ не может быть применен более одного раза, поэтому в процессе использования приложение Mir Pay периодически подгружает из ПМП новые порции ключей. На этом добавление карты в приложение завершается.
Теперь рассмотрим, как изменился процесс оплаты по сравнению с оплатой по пластиковой карте.
Первый этап почти такой же, только вместо данных карты используются данные токен-профайла, а криптограмма ARQC генерируется на одноразовом ключе, полученном от ПМП в качестве сессионного SK-AC. Еще одно отличие Mir Pay от пластиковых карт состоит в том, что при генерации криптограммы вместо 3DES используется более современный симметричный алгоритм блочного шифрования AES (Advanced Encryption Standard).
Далее, данные об операции так же проходят через терминал, хост банка-эквайрера и попадают в платежную систему. По номеру токена (из токен-профайла) платежная система определяет, что имеет дело не с обычной картой, а именно с токеном, и направляет операцию в ПМП для проверки криптограммы и так называемой детокенизации – превращения токена обратно в данные реальной карты. Да, криптограмма теперь проверяется не эмитентом, а ПМП, так как именно в недрах платформы генерируются те самые одноразовые ключи и токен-профайл. Далее операция с уже карточными данными направляются банку-эмитенту на авторизацию. На обратном пути – обратное преобразование.
В Mir Pay используется схема с одноразовыми ключами, но существует и другой подход – хранение одного ключа на устройстве. Такой подход требует наличия элемента безопасности на устройстве и некоторые кошельки могут его применять с учетом того, что на определенных устройствах такой элемент безопасности присутствует. В нашем случае, учитывая огромное многообразие телефонов с ОС Android это просто не достижимо. Данная специфика и объясняет выбранную схему.
Рассматривая процесс токенизации, описанный выше, можно заметить один тонкий момент: при оплате кошельком используются данные токен-профайла, однако при добавлении карты ее данные отправляются на хосты платежной системы, а эти данные являются строго конфиденциальными. Для защиты карточных данных в Mir Pay предусмотрена многоступенчатая система защиты. При запуске автоматически включается механизм контроля целостности приложения и проверки окружения, не допускающий использование подложного приложения, модифицированного посторонними лицами. В случае обнаружения существенного риска, приложение сообщает об этом пользователю и автоматически удаляет все хранимые токен-профайлы. Дополнительно результаты данных проверок анализируются еще и на стороне ПМП.
Для обмена конфиденциальными данными ПМП и Mir Pay генерируют ключевые пары и обмениваются публичными компонентами. В силу того, что мы не можем на 100% доверять встроенному хранилищу ключей, была разработана схема с хранением разных ключевых компонент в разных местах: как в ключевом хранилище, так и в оперативной памяти.
То есть для инициирования мошеннической операции необходимо, во-первых, извлечь криптограммы всех этих ключей, а во-вторых их нужно еще и расшифровать! Но это не так-то просто и не особо эффективно, поскольку для проведения операций используются строго одноразовые ключи. И только после того, как Mir Pay и ПМП обменялись публичными ключами, то есть фактически создали защищенный канал, допускается передача чувствительных данных, которые шифруются крипто-стойкими алгоритмами. По этому механизму на устройство пользователя доставляются и токен-профайл, и одноразовые ключи для проведения операций, и данные по уже совершенным операциям.
Как видно из этого описания, безопасность платежей на базе мобильных кошельков не только сохраняется на уровне пластиковых карт, а в некоторых случаях даже его превосходит! Приложение Mir Pay соответствует международным и отечественным требованиям к безопасности и позволяет держателям карт «Мир» использовать мобильный телефон для оплаты, не опасаясь утечки личных данных.
На текущий момент разработка Mir Pay продолжается – выпустив в сжатые сроки первые версии, мы уже внедряем новые разработки в приложение, не забывая улучшать то, что уже сделано.
Ряд моментов требует развития, — нужно учитывать вышедшие недавно и планируемые к выпуску модели смартфонов, лишенные гуглосервисов, — перейти на российские аналоги или разработать собственное решение.
- мир plat.form
- мобильный платеж
- мобильные кошельки
- токен
Источник: habr.com
Mir Pay
Бесконтактная оплата покупок безопасно и с комфортом
На русском
Дата 10-Дек-2022
Версия 1.14.5.340
Требуется OS 6
Размер 28.83MB
Рейтинг на Google Play ★ 2.7 (
Хитов 86.21K
Хитов сегодня 149
Интернет Требуется
Возможности мода
Как установить Mir Pay
- Скачайте apk файл
- После полной загрузки скачанный файл будет отображен в шторке уведомлений (сверху), а также будет находится в папке «Download» (необходим любой файловый менеджер )
- Установите скачанный АПК файл при помощи любого файлового менеджера или нажатием на нем (на скачанном файле) в шторке уведомлений
- Если вы впервые устанавливаете приложения не из Google Play (а при помощи файлового менеджера или браузера), вам необходимо будет выдать соответствующее разрешение. Делается это всего один раз.
Mir Pay — комфортное приложение для бесконтактной оплаты для андроид устройств. Простота и удобство Очень удобное приложение для бесконтактной оплаты при помощи вашего андроид смартфона от платежной системы “Мир”, набирающей популярность благодаря беспрепятственной возможности для оплаты и комфорту в эксплуатации. Совершать оплату с помощью Mir Pay можно в абсолютно любом терминале, принимающем бесконтактные карты “Мир”, а для оплаты вам достаточно всего лишь разблокировать смартфон и поднести его к POS-терминалу без обязательного входа в приложение. Поддержка более 70 банков Вы можете скачать бесплатно на андроид приложение и начать пользоваться Mir Pay в 3 простых шага: загрузка приложения, регистрация вашей карты в Mir Pay, добавив собственные реквизиты путем ручного ввода или же сфотографировав карту, а после, использование приложения в качестве основного платежного средства и совершение покупок простыми действиями. В настоящий момент к Mir Pay подключены более 70 известных банков, в том числе Сбербанк, ВТБ, Почта Банк, ГПБ, ПСБ и многие другие.
Источник: androeed.ru
Попробовал Mir Pay на Android после отключения Apple Pay в России. Думал, что будет хуже
Всем привет! В России фактически отключили Apple Pay, но я решил не отказываться от бесконтактных платежей – купил смартфон на Android. Дело в том, что на многих из них можно настроить и использовать систему бесконтактной оплаты Mir Pay.
На iPhone нет Mir Pay, потому что Эпл не даёт разработчикам низкоуровневого доступа к NFC-модулю своих смартфонов.
Раньше годы подряд пользовался только айфоном, от «андроидов» шарахался. Теперь время другое, надо адаптироваться.
Пару недель пользовался Mir Pay, делюсь наблюдениями.
Как настроить Mir Pay
Для настройки Mir Pay необходим смартфон с NFC-модулем на Android от версии 6.0 и выше, а также карта Мир. Подойдет любая, от любого российского банка. Дальше скачиваете приложение Mir Pay из Google Play или Huawei App Market.
В приложении нужно ввести данные карты и подтвердить активацию бесконтактных платежей через SMS или уведомление банка. Затем желательно установить приложение как способ оплаты по умолчанию – оно само это предлагает.
Процесс удивительно простой, я думал, что на Андроиде такие вещи делаются намного сложнее. А получилось, что тут нет разницы с Apple Pay, кроме необходимости один раз скачать приложение.
На моём смартфоне оно вообще было предустановлено.
Как платить через Mir Pay
Подносите разблокированный смартфон к терминалу. Происходит оплата. Суммы больше 3000 рублей потребуют ввода ПИН-кода на терминале.
Без интернета можно совершить до 10 списаний, после чего потребуется подключиться к сети единожды, чтобы обновить этот лимит.
Больше всего удивило, что платить через Mir Pay можно, даже не разблокируя смартфон до конца и ничего не нажимая. На айфоне надо было два раза надавить на боковую кнопку, либо поднести к терминалу и смотреть в экран, дожидаясь подтверждения разлочки по лицу. Или держать палец на датчике Touch ID.
Здесь же достаточно просто контакта смартфона с терминалом, и платёж проходит сам. Безопасности в таком случае нет никакой. Но мошенничества такого рода в России всё равно не существует. За гранью пустых слухов, в реальности никто не ходит с терминалами по улице, чтобы прислонять их к вашему смартфону. Главное девайс не терять, иначе пожалеете, что не включили защиту по паролю или «лицу».
Можно ли заменить Apple Pay на Mir Pay?
Если вы тоже готовы попробовать Android и перейти на карты Мир, то Mir Pay действительно окажется не сильно хуже Apple Pay.
Платить им можно на практически любых терминалах в России, а сам процесс, как по мне, устроен даже удобнее.
Слышал, что стабильность этого платежного способа сильно зависит от модели смартфона и качества NFC-модуля. Ничему не удивлен, это же Android.
Я пользуюсь Poco X3 Pro, с ним по работе Mir Pay нареканий нет. Пока что из более чем 50 бесконтактных оплат на терминалах ошибка была только один раз – в салоне оператора сотовой связи, и то на стороне терминала. В остальных случаях проблем не было.
Главное, что заблокировать Mir Pay в России не смогут ни Google, ни санкции других стран в России. В этом главный плюс свободных платформ: вы вправе решать, как пользоваться устройством, в том числе за рамками границ, установленных производителем.
Эксперимент по отлучению от Apple Pay в моём случае можно назвать успешным. Попробуйте, если скучаете по оплате в магазинах со смартфона!
(105 голосов, общий рейтинг: 4.46 из 5)
Хочешь больше? Подпишись на наш Telegram.
Этот пост написан читателем в разделе Тусовка, где каждый может разместить статью. Начните по этой ссылке. Лучшие посты появятся на iPhones.ru.
P.S. Обязательно прочитайте инструкцию, она поможет.
Всем привет! В России фактически отключили Apple Pay, но я решил не отказываться от бесконтактных платежей – купил смартфон на Android. Дело в том, что на многих из них можно настроить и использовать систему бесконтактной оплаты Mir Pay. На iPhone нет Mir Pay, потому что Эпл не даёт разработчикам низкоуровневого доступа к NFC-модулю своих смартфонов.
Источник: www.iphones.ru