Как работает sber pay под капотом

Chapter 2. Почему не работает оплата на iOS

Какие платежные средства для бесконтактной оплаты сейчас доступны на iOS?

• Платежные стикеры. Кстати, кто не знает, недавно наши друзья по цеху запустили стикеры с героями Союзмультфильма.

• Оплата по QR.

• Оплата улыбкой. Если увидите терминал с камерой, скажите кассиру, что хотите оплатить по биометрии, и посмотрите в камеру.

А теперь мы с вами подробнее рассмотрим этапы добавления поддержки бесконтактной оплаты в Android-приложение: токенизацию, оплату и синхронизацию данных.

В 2023 году SberPay стал одним из немногих сервисов, при помощи которого можно платить смартфоном в России. При этом он становится еще удобнее и функциональнее. Расскажем про СберПэй: что это и как работает, какие возможности имеет, как подключить карточку в Сбербанк Онлайн и где можно расплачиваться таким способом.

Что такое СберПэй (SberPay)

СберПэй – это отечественный сервис бесконтактной оплаты, который работает по аналогии с Apple Pay и Google Pay. Новый способ оплаты интегрировали в приложение Сбера после масштабного обновления в июле 2020 года. Пользоваться им можно исключительно через Сбербанк Онлайн. То есть, это не отдельное приложение – сервис интегрирован в основной софт Сбера.

Когда в 2022 году в России из-за санкций перестали работать западные платежные сервисы, то системой SberPay клиенты стали пользоваться более активно. Поэтому сейчас разработчики активно трудятся над тем, чтобы сделать его более удобным и расширить функционал.

Началось все со старого доброго бартера, когда люди обменивались не QRами, чтобы деньги перевести по телефону, а реальными вещами/товарами, равноценными друг другу.

И так продолжалось очень долго, уровень бартера вышел на международный. Все товары для каждого участника торговли были по разному ценны, значит нужна валюта, которая устроит всех!

Чеканные монеты постепенно вытеснили бартер и сделали торговлю с обменом быстрее и проще.

Но больше всего не везет купцам. Хоть монеты явно удобнее слитков, их же нужно охранять, перевозить, помимо всего товара в повозке.

Так человечество пришло к первым бумажным деньгам. И тут купцы заликовали. Ведь вместо телеги с металлоломом, они ходили уже с добротной котлетой.

Не много, не мало, а прошла тысяча лет от появления налички до пластиковой карты с магнитной полосой.

Потом карта обзавелась сначала контактным чипом (микросхемой), улучшив свою безопасность в разы, потом дуальным чипом с поддержкой контактного и бесконтактного интерфейса.

Так, эволюционным путем, мы пришли к бесконтактной оплате телефоном, которая на научном языке называется Оплата через NFC. И с 2011 года успешно ей пользовались, вплоть до текущего момента.

Но!! С небольшим перерывом, пока мы в поте лица чуть больше полугода восстанавливали SberPay.

Но, что это такое, из-за чего же все поломалось, и как все починилось ? Как раз об этом я и расскажу вам дальше.

Бесконтактная оплата телефоном с помощью SberPay

Введение

SberPay — российский аналог Google Pay, Apple Pay и Samsung Pay. SberPay позволяет упростить и обезопасить финансовые операции.

Как это работает

Клиенты SberPay

• Используют несколько банковских карт Сбербанка для покупок в интернете без необходимости носить их с собой.
• При оплате выбирают в приложении СберБанк Онлайн, с какой карты совершить покупку.

Предприниматели

• Могут принимать оплату через SberPay, если их точка продажи поддерживает этот сервис.
• Покупателям необходимо установить мобильное приложение банка.

Преимущества для предприятий

• Подключение услуги для предпринимателей, уже пользующихся эквайрингом от Сбербанка, будет бесплатным.
• Комиссия при использовании SberPay дешевле, чем при классическом эквайринге.
• Прием оплаты через SberPay и другие методы оплаты в решении экваиринга от банка обходится от 1,25 до 2,5%.

Инструкции по использованию

Для покупателей

1. Для оплаты по QR-коду ничего дополнительно подключать не нужно.
2. Для оплаты с NFC необходимо привязать карту к SberPay в приложении СберБанк Онлайн.

Для продавцов

1. SberPay ускоряет обработку платежей и уменьшает риски мошенничества.
2. Для воспользования преимуществами SberPay, предприниматели должны стать партнерами и подключить услугу для своей компании.

Заключение

SberPay предоставляет удобную и безопасную возможность для бесконтактной оплаты покупок при помощи мобильных устройств. Это удобно как для клиентов, так и для предпринимателей, повышая эффективность и безопасность финансовых операций.

Подключение и обслуживание услуги

Подключение и обслуживание услуги бесплатно — как для покупателей, так и для продавцов. Продавцы оплачивают только эквайринговую комиссию за успешный платеж и сервисную плату за обслуживание и настройку терминала.

Подключение эквайринга

Подключение эквайринга возможно для зарегистрированных предприятий: ИП и ООО. Стоимость подключения зависит от множества факторов, но одно правило работает всегда: чем больше оборот, тем меньше комиссия. Сбербанк предлагает динамический тариф — это значит, что каждый месяц он пересчитывается автоматически. Если обороты клиента вырастут — тариф снизится, и для этого не потребуется обращаться в банк.

Интернет-эквайринг

Что касается интернет-эквайринга, то здесь банк предлагает фиксированный тариф с комиссией по банковским картам и SberPay от 1 до 2,5% и только за успешные платежи.

Как подключить

Для подключения эквайринга проще всего связаться с менеджерами Сбербанка, которые расскажут об опциях услуги и помогут выбрать тариф.

SberPay

Подробно о том, как подключить SberPay для бизнеса, мы рассказали в отдельной статье, а здесь остановимся на ключевых моментах.

Как работает СберПэй

Сервис SberPay может полностью заменить для клиента пластиковую карту. С его помощью можно без проблем платить везде, где есть бесконтактный терминал – в супермаркетах, других торговых точках, в ресторанах, на фудкортах и прочих торгово-сервисных предприятиях. Чтобы расплатиться, достаточно приложить к терминалу смартфон. Также у СберПэй работает безопасная онлайн-оплата и оплата по биометрии.

Использование СберПэй

Если подключить Сбер Пей удалось, самое время настроить его. Разберемся, как с его помощью платить в магазинах и снимать деньги в банкомате без использования карт.

Как настроить СберПэй

Чтобы использовать сервис было проще, стоит заранее настроить оплату касанием и добавить это на главный экран. Расскажем, как это сделать.

Включить NFC

Если это еще не сделано, для бесконтактной оплаты нужно включить NFC.

Для этого:

• Зайдите в настройки устройства
• Найдите меню сети и подключения
• Включите NFC

В дальнейшем этот модуль можно не выключать – он не расходует ни заряд батареи, ни память устройства, зато очень экономит время при оплате картой.

Сделать основным платежным сервисом

Бывает, что в настройках дополнительно установлен Google Pay или любой другой сервис беспонтактной оплаты, но нужно сделать СберПэй основным.

Для этого:

Как оплачивать по QR-коду:

1. Открыть приложение СберПэй на смартфоне.
2. Нажать на кнопку Оплата по QR-коду.
3. Навести камеру на QR-код продавца.
4. Подтвердить оплату после сканирования кода.

Второй способ — по QR-коду счета. Например, официант может принести QR-код счета и вы сможете оплатить его через СберПэй. Для этого:

1. Открыть приложение СберПэй на смартфоне.
2. Нажать на кнопку Оплата по QR-коду.
3. Навести камеру на QR-код счета.
4. Подтвердить оплату после сканирования кода.

Такие способы оплаты удобны для тех, у кого нет NFC на смартфоне или для оплаты счетов без необходимости подносить устройство к терминалу. В любом случае, СберПэй предоставляет различные методы оплаты для удобства пользователей.

Второй способ – оплата своим персональным QR-кодом. Приложение Сбера генерирует код, который покупатель предлагает отсканировать продавцу, чтобы деньги списались с карточки. Для этого, как и в первом способе, нужно открыть меню своей карты и найти в настройках оплату QR-кодом. Только в этом случае – выбрать вкладку :

Здесь же можно выбрать карту, с которой будет оплачен товар. Деньги спишутся сразу после того, как продавец отсканирует ваш QR-код. Если перевести на экране тумблер вправо, персональный код будет доступен без интернета. По нему можно будет оплатить покупку стоимостью до 1000 рублей.

Первый способ работает почти во всех платежных терминалах, второй – только в магазинах, поддерживающих эту технологию. Для оплаты по QR-коду покупателя придется найти наклейку «Плати QR от Сбера» или уточнить информацию у продавца.

Оплата при помощи биометрии

Платеж по биометрии – новый способ, который Сбербанк назвал «Оплата улыбкой». Чтобы оплатить покупки, вам не нужна ни пластиковая карточка, ни смартфон с приложением. Терминалу будет достаточно только лица покупателя.

Способ также подходит и для владельцев iPhone – по сути, при оплате смартфон вообще не используется. Для оплаты по биометрии клиент Сбербанка просто должен посмотреть в камеру на терминале, а покупку дороже тысячи рублей подтвердить ПИН-кодом.

Чтобы подключить в SberPay оплату по биометрии, в приложении Сбербанка нужно:

Оплата по биометрии доступна только в терминалах с функцией распознавания лиц. На кассе в магазине, где работает такой терминал, есть наклейка «Платите как удобно», «Оплата одним взглядом» или «Каждого клиента знаем в лицо».

СберПэй не только облегчает онлайн-покупки, но и делает их безопаснее. С ним при оплате заказа в интернет-магазине не нужно вводить номер карты и CVC-код – просто выбрать опцию , и система автоматически переведет пользователя в приложение Сбербанка для оплаты.

При оформлении заказа это выглядит вот так:

Останется только подтвердить операцию отпечатком пальца, Face-ID или вводом ПИН-кода на экране смартфона. При этом SberPay не передает данные стороннему сервису, поэтому платеж полностью безопасен.

Снятие денег в банкоматах

Благодаря технологии NFС, со СберПэй можно снимать наличные в банкоматах без пластиковой карточки. Работает такой способ только с новыми банкоматами.

Чтобы снять деньги, нужно:

Останется указать нужную сумму и снова приложить смартфон к NFC-метке, чтобы подтвердить снятие.

Глава 4. Оплата

Взаимодействия между терминалом и сервисом NFC в приложении должно быть максимально быстрым. Весь процесс оплаты выглядит так:

Платить можно без интернет-соединения, но до тех пор, пока в запасе есть платёжные ключи. Для их обновления потребуется выйти в интернет.

А чтобы все данные, которые лежат в кошельке, в TSP, в Платежной системе были одинаковые, необходимо обеспечить их синхронизацию.

Для обновления данных по токенам и кошельку необходима синхронизация с бекендом. Она выполняется при авторизации пользователя в приложении. В нашем приложении нужна ещё и фоновая синхронизация, для этого мы использовали workManager. Задача на синхронизацию ставилась в том числе и при оплате с соблюдением определённых условий.

Резюме

Мы обсудили базовые понятия бесконтактной оплаты на стороне мобильных приложений. Рассмотрели основные компоненты поддержки бесконтактных платежей в Android-приложении и основные этапы процесса оплаты.

И вот, что у нас получилось:

Больше информации про нашу бесконтактную оплату:

Глава 3. Токенизация

Токенизация карты — это технология преобразования конфиденциальных данных банковской карты в специальный токен, с помощью которого можно оплачивать покупки. Схематично токенизация и оплата выглядят так:

В нашем случае TSP — бекенд в контуре Сбера, конечно.

Как проходит токенизация:

После регистрации кошелька происходит токенизация карты, привязываемой к кошельку.

Далее ПС создаёт пачку платёжных ключей — обычно десяток (на одну транзакцию каждый раз тратится один ключ) — и отправляет в TSP. А сервис пересылает эти ключи с ID токена на хранение в мобильное приложение.

Теперь мы знаем что такое такое токен, и как он попадает к нам в телефон. Но как проходит оплата? Погружаемся.

Глава 5. Аутентификация CDCVM

Самое важное в процессе оплаты это что? Правильно. Б – безопасность.

А как сделать оплату NFC максимально безопасной, чтобы злоумышленник, приложив POS терминал к вашему карману, где лежит телефон, не смог списать какую-то крупную сумму, пока вы с ним третесь в час пик в метро?

Но и об удобстве не стоит забывать! Дополнительно, мы реализовали возможность оплачивать заблокированным телефоном. При этом можно даже выбрать сумму для оплаты, если вы этого сами хотите, без подтверждения отпечатком пальца или кодом: 100, 250, 500 или 1000 рублей.

Как подключить СберПэй в Сбербанк Онлайн на телефоне

Отдельного софта для СберПэй не предусмотрено, сервис работает внутри стандартного приложения Сбера. Поэтому для подключения достаточно иметь телефон с технологией NFC, ОС Android версии 7.0 и выше и работающее приложение Сбербанка.

Разберемся, как подключить СберПэй в Сбербанк Онлайн со смартфона.

Чтобы подключить СберПэй на Андроиде, необходимо:

Готово – смартфон подключен к SberPay. Можно сразу начинать пользоваться бесконтактной оплатой или дополнительно настроить сервис под себя.

SberPay на айфонах работает, но со значительно ограниченным функционалом. Платить касанием по аналогии с Apple Pay нельзя, зато владельцы iPhone могут:

Дополнительно ничего настраивать для доступа к этим услугам владельцам айфонов не нужно, весь функционал уже есть в приложении Сбербанка. Если нужно все-таки расплачиваться в магазинах только касанием смартфона, придется заказать платежный стикер Сбербанка – он клеится на заднюю крышку телефона и полностью заменяет обычную карточку.

Расплачиваясь такими способами через SberPay, клиент не передает продавцу данные своей карты. Вместо них он видит токен, информацию в котором может расшифровать только сама платежная система. А значит, это безопасно.

Часто задаваемые вопросы

Можно ли привязать к SberPay карту другого банка?

Нет, сервис работает только с карточками Сбербанка.

Что делать, если не получается оплатить по Сберпэй?

Возможно, возникла проблема со связью или работой терминала. Можно попробовать поднести смартфон ближе к терминалу и подождать подольше. Если проблема не решилась – обновить приложение.

Что делать, если после обновления приложения Сберпэй не появился?

Для начала убедиться, что установлена последняя версия (сейчас это 14.7). Дальше авторизоваться в приложении, закрыть его и запустить снова. После этого кнопка SberPay должна появиться на экране приложения до ввода пароля.

Можно ли платить через SberPay с заблокированной карты?

Нет, принимаются только активные карты. Если карточка заблокирована, а счёт действующий, можно выпустить к нему виртуальную карту «МИР» и сразу подключить её к SberPay.

Начислят ли мне бонусы «СберСпасибо» при оплате через SberPay?

Да, но только в том случае, если оплата проводилась через терминал или QR-код Сбербанка. На экране должна появиться надпись SberPay или «Плати QR».

Нужен ли интернет, чтобы платить через SberPay?

Нет, сервис работает офлайн. Но для безопасной оплаты приложение генерирует ключи, набор которых ограничен. Чтобы добавить новые ключи, достаточно снова подключиться к интернету.

Глава 1. Бесконтактная оплата

Платить телефоном можно при помощи технологии NFC (Near Field Communication). Это такой чип (микросхема), который позволяет двум устройствам передавать/получать данные на небольшом расстоянии в 10 см.

Для оплаты нужно всего-то несколько участников:

Чуть ниже процесс отображен на схеме.

Раньше для оплаты было множество сервисов: Apple Pay, Google Pay, Samsung Pay, Mir Pay, SberPay. Но в России из-за санкций международные платёжные системы Visa и Mastercard (далее МПС) ушли, ведь именно платёжные системы создают токены и генерируют ключи, которые так нужны нам для оплаты. А за МПС ушли и привычные для нас сервисы токенизации карт.