Mobiililähimaksu

Hyvä nosto Kiisseli67 :)

Voisin ottaa itsellenikin käyttöön kunhan vain tulisi iOS:lle ja Nordealle, tosi kätevän oloinen systeemi maksaa pikkuostoksia mitä ainakin itsellä suurin osa ostoksista on. Palvelun yleistyessä voisin kuvitella että kasaajonotkin lyhenevät, ainakin videolla näytti että maksuprosessi on nopeampi kuin että mitä kestää kortilla ja pin-koodien näppäilyjen yms kanssa.

Uutisessa mainittiin testiryhmästä, onko Klaanilaisten joukossa? Miltä palvelu tuntuu?

---

@kiisseli67 kirjoitti:

---

@TeroRe kirjoitti:

Hyvä nosto Kiisseli67 :)

 

Voisin ottaa itsellenikin käyttöön kunhan vain tulisi iOS:lle ja Nordealle, tosi kätevän oloinen systeemi maksaa pikkuostoksia mitä ainakin itsellä suurin osa ostoksista on. Palvelun yleistyessä voisin kuvitella että kasaajonotkin lyhenevät, ainakin videolla näytti että maksuprosessi on nopeampi kuin että mitä kestää kortilla ja pin-koodien näppäilyjen yms kanssa.

 

Uutisessa mainittiin testiryhmästä, onko Klaanilaisten joukossa? Miltä palvelu tuntuu?

---

Lähimaksu ei ole tulossa iOS:lle näillä näkymin. Täällä lisää asiasta : https://mobile.twitter.com/pivo

---

Tämä on harmi, tällaisen maininnan löysin --> linkki:

---

Olemme saaneet paljon kysymyksiä siitä, tuleeko Pivo lähimaksu saataville myös iPhone- ja Windows puhelimille. Tällä hetkellä vain Android-käyttöjärjestelmän sisältäviin älypuhelimiin on saatavilla teknologia, joka mahdollistaa turvallisen lähimaksamisen ilman liittymän SIM-kortin päivittämistä. Mikäli teknologia tulee tarjolle useammille laitteille, harkitsemme lähimaksamisen tukemista myös näillä laitteilla.

---

Kännykkälähimaksuhan on tekniikkana jo muutaman vuoden ikäistä, esim. Google on ollut oma mobiililompakkonsa käytössä USAssa jo vuosia, ja Apple Paykin on siellä ollut käytössä jo tovin. Googlen alkuperäinen Wallet ei koskaan saavuttanut suurta menestystä, ja nyt homma onkin päivitetty ja nimi muutettu Android Pay'ksi, joka lähimaksamisen lisäksi myös säilöö asiakkaan kanta-asiakaskortit sovelluksessaan. Aasian maissa on myös ollut omia järjestelmiään käytössä jo käsittääkseni hetken aikaa, joten uutta tämä on Suomessa, jos täälläkään.

Myös koti-Suomessa on Elisalla ollut Lompakko-palvelu käytössä jo kotvan aikaa, ja siinäkin on lähimaksu onnistunut ilman tarroja Elisan/Saunalahden liittymäasiakkailta, joilla on palvelua tukeva puhelin ja lähimaksun varmenteena toimiva sim-kortti.

Voidaksemme ymmärtää mikä tässä OP:n systeemissä on hienoa vaikka Elisa Lompakkoon verrattuna, täytyy pureutua vähän tuohon takana olevaan tekniikkaan.

Elisa Lompakossa on käytössä sim-korttiin perustuvaa varmennetekniikkaa (UICC Secure Element), jossa liittymän sim-kortti sisältää myös turvaelementin, jota voidaan verrata hyvin vaikkapa perinteisen "sirukortin" siruun. Toisin sanoen, asiakkaan "maksukortin" tiedot sijaitsevat fyysisesti suojatulla sirulla sim-kortilla. Toiminnaltaan puhelin+sim-kortti yhdistelmä vastaa aika pitkälti pankin myöntämää lähimaksukorttia. Järjestelmän toimintatavasta johtuen muut kuin Elisa/Saunalahden lähimaksu-simiä käyttävät liittymäasiakkaat tarvitsevat palveluun lähimaksutarran, joka toimittaa tuota SE:n virkaa.

** Elisan järjestelmän osalta tämä menee vähänn sivistyneen arvauksen puolelle, koska he eivät jakele juurikaan tietoa siitä miten heidän järjestelmänsä toimii, mutta näin ainakin muualla maailmassa vastaavat järjestelmät toimivat. Elisa voi tulla korjaamaan jos olen kertonut jotain virheellisesti. **

Mainittu OP Pivo, sekä Android Pay käyttävät taasen Host Card Emulation (HCE) -tekniikka joka tukeutuu pilvessä sijaitsevaan turvaelementtiin. HCE-tekniikkaa on käyttäjän kannalta joustavin, eikä sido käyttäjää tiettyyn operaattoriin tai sim-korttiin, tai muuhun fyysiseen turvaelementtiin.

Järjestelmä toimii pääpiirteissään siten, että suorittaessaan kännykällä maksun päätteellä, puhelimen nfc-siru toimii rajapintana maksupääteen ja puhelimessa sijaitsevan ohjelman kanssa (Android Pay, OP Pivo tms) joka luo kertakäyttöisiä virtuaalisia maksukorttitietoja lähetettäväksi maksupäätteelle. Nämä virtuaaliset maksukorttitiedot varmennetaan ja muutetaan sitten palveluntarjoajan palvelimella vastaamaan asiakkaan todellisia maksutietoja. Varmennuksessa käytetään hyödyksi monenlaisia tietoja, joita puhelimen HCE:n pitää järjestelmälle lähettää, mm. käyttäjän tietoja, lyhyen käyttöajan avaimia sekä käyttäjän tokenisoitu virtuaalinen korttitieto ja laitteen tunniste, joita hyödyntämällä järjestelmä tekee reaaliaikaista riskianalyysiä ja tarkkailee maksuliikennettä.

HCE:n paras puoli on se, että se on erittäin tuettu standardi. Se toimii Androideissa versiosta 4.4 eteenpäin, ja Microsoftin ilmoituksen mukaan myös Windows 10 tulee saamaan tuen HCE:lle, joten kehitys myös Windows-luureille on siten mahdollista.

Apple Pay taas on lähtenyt omille teilleen tässäkin asiassa. Heidän mallinsa on vähän kuin näiden kahden järjestelmän hybridi. Applen puhelimissa on sisäänrakennettu Secure Element, jota hyödynnetään maksutapahtumissa. Tuossa turvalementissä ei kuitenkaan säilytetä asiakkaan maksuvälineen oikeita tietoja, vaan järjestelmä perustuu ns. tokenisointiin, jossa puhelimen SE:llä säilytetään asiakkaan token-tietoja suoran maksukorttitiedon sijaan.

Kun asiakas vie puhelimen maksupääteelle, lähettää puhelin maksupäätteelle vastaukseksi paketin dataa, joka on luotu asiakkaan tokenin, token-avaimen, maksun tietojen ja muutamien muiden parametrien avulla. Maksun saaja välittää tämän tietopaketin maksunvahvistusjärjestelmään, jossa se puretaan ja varmennetaan, ja myyjäosapuoli saa vastauksena järjestelmästä asiakkaan oikean maksutiedon jolle veloitus lopulta päätyy.

Apple on myös rajannut puhelimiensä nfc-sirun käytön täysin omille järjestelmilleen ja ohjelmilleen, joten Apple-käyttäjien on turha odotella muita maksujärjestelmiä puhelimiinsa kuin Apple Pay'tä, ainakaan tällä hetkellä. Vaikka Apple avaisikin nfc-sirun muille ohjelmille, eivät puhelimet kuitenkaan tue HCE:tä, eikä Apple varmasti avaa luurin Secure Elementiä toisille toimijoille, joten vaihtoehtoja tuskin tulee syntymään.

**

Mahtoiko tätä kukaan jaksaa edes lukea :D

Toivottavasti tästä sepustuksesta oli edes jollekin hyötyä / iloa.

Nyt on myös Nordea lähdössä mukaan nfc lähimaksuun kännykällä -> Lehdistötiedote.

Tähän asti annettujen tietojen perusteella muistuttaa hyvin pitkälti OP Pivoa, eli Mastercardiin liitetty lähimaksusovellus puhelimeen. Ei muuta kuin odottamaan julkaisua!

Lehdistötiedotteesta:

"Nordean uusi sovellus on Nordea Pay

Nordea Payn avulla asiakas voi tehdä maksuja älypuhelimellaan lähimaksua käyttäen. Palvelu keskittyy ensi vaiheessa kaupassa maksamiseen.

[...]

Faktalaatikko:

- Nordea Pay on asiakkaiden käytössä myöhemmin keväällä.

- Sovellusta käyttääkseen asiakas tarvitsee Tunnusluvut-sovelluksen ja Nordean Mastercard yhdistelmäkortin. Muut kortit lisätään myöhemmin palveluun.

- Sovellusta voi käyttää uudehkoilla Android-puhelimilla, jotka tukevat lähimaksamista (Tap&Pay). Käytännössä suurin osa Android-puhelimista tukee palvelua."

Minun kännykässä on ollut Pivo jo kauan ja sillä pystyy maksamaan. 

Niin ja viime kesänä on  mobiilimaksu mahdollisuus tieto lähetetty pivolla ja heti on päässyt testaamaan.  

Edit: olemassa on myös Elisa Lompakko. 

Minä kävin tänään töiden jälkeen lidlissä, mutta kortilla maksoin. 

Edit: hmm.... täälläkin kaupungissa on Lidli ja Tokmanni vierekkäin.  Oletkohan minun tuttu? :smileyvery-happy:

Oho,  no melkein. :smileyvery-happy:

---

@kiisseli67 kirjoitti:

Nyt saa liitettyä myös K-plussa-kortin OP:n Pivo-mobiililompakkoon.

K-plussa-pisteet kertyvät samalla tavalla kuin  maksukorteilla maksetuista :

 

http://mobiili.fi/2016/04/25/k-plussa-kortti-tuli-myos-pivoon-maksa-ja-keraa-pisteet-mobiilisti/

---

Tuo kyllä hyvä uudistus, jos kauppojen kortteja omistaa. Kätevää, ettei tarvitse eri sovelluksia availla tai korttia vilauttaa.