mirpay что это такое
Приложение Mir Рау — как пользоваться, какие выгоды и преимущества
Mir Pay – это мобильное приложение, разработанное платежной системой «МИР», российского аналога Visa и МasterCard. С её помощью возможна привязка банковской карты к мобильному телефону для безналичного расчёта по системе «Near Field Communication» или сокращенно NFC. Это чем-то схоже с Ик портом, где данные передаются на небольшом расстоянии.
Для оплаты через приложение Мир пэй не обязательно оформлять пластиковую карту, подойдет и виртуальная карта. Виртуальную карту Мир можно оформить в большинстве банков бесплатно и всего за пару мину. Карта будет сразу активна и так же может участвовать во всех акциях платежной системы МИР.
Удобство программы состоит в том, что для оплаты товаров или услуг не нужно заходить в приложение. Для этого достаточно разблокировать устройство и прислонить к терминалу. Средства с карты автоматически поступят на расчётный счёт магазина. Это облегчает процесс покупки. Особенно, если проблематично всё время носить с собой пластиковую карточку. Достаточно просто включить мобильный телефон и нужная сумма автоматически спишется со счёта. Кроме владельца никто не может распоряжаться финансами.
Как правильно установить приложение
Для установки приложения нужно выполнить ряд действий
После удачного прохождения настроек, устройство будет готово к безналичной оплате.
Правила пользования системой
Чтобы воспользоваться приложением, нужно иметь, прежде всего, карту для платежей из списка банков, которые сотрудничают с данной системой. После установки приложения можно заполнить все данные с карточки либо сканировать её на камеру.
Перечень банков, которые сотрудничают с приложением, постоянно пополняется. Прежде чем приступать к настройке платёжной системы, нужно выяснить сотрудничает ли с ней конкретный банк. Есть вероятность, что скоро все банки перейдут на такую систему облуживания.
Банки участники Mir Pay
Оплата покупок с картой «Mir Pay»
Если нужно оплатить покупку в магазине, следует разблокировать смартфон и прислонить его к платежному терминалу. Деньги автоматически спишутся с карты, привязанной к системе. Эта функция возможна в том случае, если система Android не ниже 6 версии с технологией NFC.
Оплата в метро
Владельцам карт «Мир» представилась возможность проводить оплату за проезд через мобильное приложение Mir Рay.
Чтобы пройти через турникет можно не доставать пластиковую карточку, просто провести по экрану мобильного телефона для снятия блокировки и приложить к турникету с отметкой о возможности безналичного расчёта.
Кеш бэк
Система безналичного расчёта представляет отличные условия – возврат 10% от покупок в магазинах «Лента». Чтобы воспользоваться данным предложением, нужно зарегистрироваться на сайте privetmir.ru. Кеш бэк действует при покупке от 5 тыс. руб./мес. Сумма может быть накоплена за несколько закупок. С достижением нужной суммы бонусы автоматически поступают на счёт пользователя. На сайте privetmir.ru можно ознакомиться со всеми доступными акциями по картам мир. На данный момент кроме кэш бека, доступно около 60 акций в разных торговых точках.
Система безопасности
Копания «Mir» обеспечивает защиту финансовых потоков по международному стандарту безопасности. Реквизиты платёжной карты не сохраняются в мобильном телефоне и не указываются во время совершения оплаты. Вместо номера карты высвечивается специальный шифр (токен).
Преимущества системы
1. Система Mir Рay стала альтернативой зарубежных систем PayPal, MasterCard или Visa.
2. Огромным плюсом можно считать поддержку со стороны государства, что гарантирует сохранность финансов.
3. С помощью Mir Рay можно оплачивать товары, как в России, так и за рубежом.
4. Гарантии надёжности и долгосрочной работы от государственных банков.
Как пользоваться приложением Мир Пей (Mir Pay) для оплаты картой Мир со смартфона
На сегодняшний день бесконтактные платежи пользуются большой популярностью. Используя специальные программы, можно быстро и без проблем оплатить покупки с помощью смартфона, не имея при себе банковской карты и наличных средств. Одним из таких сервисов является приложение Mir Pay. Это приложение, разработанное национальной платежной системой специально для держателей карт МИР.
Что это такое и как работает Mir Pay
Mir Pay — это сервис, который поддерживает токенизацию карт национальной платежной системы МИР и используется для бесконтактной оплаты с телефона через NFC. Программа совместима с мобильными устройствами с операционной системой Huawei и Android версии 6.0 и выше. Сервис не работает с платежными инструментами Visa и Mastercard. Добавить в Mir Pay можно только карты МИР, в т. ч. кобейджинговые. К сервису можно привязать банковские и транспортные карточки без ограничения по их количеству.
Что представляет из себя платежная система МИР
МИР — это российская платежная система, которая была основана в 2014 году. Причиной тому послужили санкции, примененные по отношению к России, в результате которых операции по картам банков РФ были временно заблокированы. Выпуск первых карточек МИР произошел в 2015 году. На сегодняшний день все государственные выплаты, в т. ч. пенсии, субсидии, пособия, а также зарплата работникам бюджетной сферы, выплачиваются только на эти платежные инструменты.
Мобильное приложение Мир Пэй (Mir Pay)
Чтобы пользоваться сервисом MirPay, необходимо установить соответствующее мобильное приложение на смартфон и добавить одну или несколько карт национальной платежной системы любых банков.
Обзор функционала
Возможности, которые предоставляются пользователям приложения Mir Pay:
Как установить приложение Мир Пей на Андроид
Чтобы установить Mir Pay на смартфон с операционной системой Android, следует воспользоваться магазином приложений Google Play.
Ссылка для скачивания MirPay: 
Mir Pay для Huawei
Чтобы установить MirPay на телефон с операционной системой Huawei, следует воспользоваться магазином приложений AppGallery.
Есть ли приложение Мир Пей на Айфон (iOS)?
На сегодняшний день возможность установить приложение Mir Pay на айфон отсутствует.
Как установить и начать пользоваться
Алгоритм установки и использования приложения MirPay:
Банки-участники, которые поддерживают Mir Pay
Узнать, какие банки поддерживают Mir Pay сейчас, можно на официальном сайте платежной системы.
В перечень банков, поддерживающих Мир Пей, входят следующие финансовые учреждения:
Как пользоваться Mir Pay — на примере карты МИР от Сбербанка
Одним из банков-эмитентов карточек МИР является Сбербанк. Платежные инструменты данного финансового учреждения можно использовать для бесплатной оплаты покупок с помощью приложения Mir Pay. Рассмотрим как оплачивать через Мир Пей с телефона.
Что нужно для подключения Mir Pay
Для подключения карточки МИР к сервису MirPay нужно иметь:
Как подключить Mir Pay и платить с телефона
Интерфейс мобильного приложения MirPay прост и интуитивно понятен. Здесь можно увидеть подробные инструкции по добавлению карт.
Чтобы привязать платежный инструмент к сервису, нужно:
Как расплачиваться Mir Pay
Чтобы оплатить покупку через телефон, нужно:
Вопросы и ответы
Перед использованием сервиса MirPay рекомендуется ознакомиться с ответами на часто задаваемые вопросы.
Где принимается оплата через Mir Pay?
Оплата с помощью приложения национальной платежной системы принимается во всех торговых точках России, где установлены терминалы с функцией бесконтактных платежей.
Стоимость использования Mir Pay для пользователей карт МИР?
Плата за пользование приложением не взимается.
Можно ли платить через Mir Pay без подключения к интернету?
Для оплаты покупок с помощью сервиса Мир Пей наличие доступа к интернету не требуется. Мобильное устройство взаимодействует с терминалом посредством технологии NFC.
Как сделать возврат средств за покупку, оплаченную через Mir Pay?
Условия и порядок возврата товара в магазин, оплаченного через смартфон, такой же как и при оплате обычной пластиковой карточкой. В некоторых случаях кассир может запросить информацию о последних четырех цифрах платежного инструмента. Эти данные можно увидеть в разделе «Детальная информация о карте». Они соответствуют последним четырем цифрам номера реальной банковской карточки.
Как удалить карту из Mir Pay?
Функция удаления карточки доступна в разделе «Детальная информация о карте».
Можно ли посмотреть историю платежей в Mir Pay?
В разделе «Детальная информация о карте» можно ознакомиться с данными о последних десяти операциях, совершенных с помощью сервиса Мир Пей. Доступ к полной истории платежей можно получить в мобильном приложении вашего банка или в личном кабинете на сайте.
Как еще можно производить оплату картами Мир с помощью телефона
Для оплаты покупок карточкой через телефон можно воспользоваться и другими аналогичными сервисами:
Порядок подключения карточек к данным системам такой же, как и при использовании MirPay.
С 26 октября 2021 года планируется подключение МИР к Google Pay.
Поддерживает ли Mir Pay карты платежных системы MasterCard и VISA?
Сервис MirPay поддерживает только карточки МИР. Он не работает с инструментами иностранных платежных систем, в т. ч. Visa и MasterCard.
Действует ли программа лояльности и кэшбэк при оплате через Mir Pay?
Все пользователи сервиса MirPay являются участниками акций национальной платежной системы.
Можно ли привязать несколько карт МИР к Mir Pay?
Ограничения по количеству карточек в приложении MirPay отсутствуют.
Как выбрать другую карту для оплаты (не по умолчанию)?
Чтобы произвести оплату с помощью карточки, которая не является основной, нужно:
Система переведет для оплаты средства с выбранной карточки.
Как изменить карту по умолчанию?
Изменить карточку по умолчанию можно в любое время, когда это необходимо пользователю. Для этого нужно:
Можно ли привязать одну и ту же карту к нескольким устройствам?
Одну и ту же карточку можно привязать к нескольким устройствам, учитывая, что максимальное количество токенов, предусмотренное для каждого платежного инструмента, — 10.
Можно ли будет посмотреть историю операций при удалении карты из Mir Pay?
При удалении карточки из приложения удаляется и вся информация, которая с ней связана, в т. ч. история операций.
Что делать если потеряна карта МИР или смартфон, к которому она привязана?
При утере смартфона, к которому привязана карточка, рекомендуется обратиться в банк с просьбой заблокировать все токены платежного инструмента с целью исключения мошеннических действий. При этом самой карточкой можно продолжать пользоваться и далее.
Если утеряна карта, следует обратиться в банк с просьбой заблокировать как ее саму, так и ее токены, чтобы исключить риск хищения средств. В таком случае дальнейшее использование платежного инструмента с помощью телефона через сервис MirPay невозможно. Карточку следует удалить из приложения.
Работает ли Mir Pay в Крыму?
Сервис MirPay работает на всей территории России, в т. ч. в Крыму.
Оплата метро через Мир Pay
Сервис Mir Pay периодически проводит для своих пользователей акции с начислением кешбэка за оплату проезда в метро. По условиям программы за каждую поездку, оплаченную с помощью телефона, владельцу карты МИР возвращается 20 рублей. На сегодняшний день срок действия акции завершен.
Отзывы пользователей Mir Pay
Mir Pay не работает — решение проблем
Иногда в процессе оплаты покупок с помощью приложения у пользователей возникают проблемы. Они возможны при использовании любого мобильного устройства и касаются клиентов разных банков. Как правило, эти проблемы не связаны с работой платежной системы, поэтому, чтобы избежать затруднений, рекомендуется ознакомиться с самыми распространенными причинами их возникновения.
Почему не работает Мир Пей на телефоне
Причины возникновения сбоев при бесконтактной оплате с помощью сервиса Mir Pay часто заключаются с следующем:
«Извините, сервис оплаты временно недоступен» и «Внутренняя ошибка при добавлении карты» — Mir Pay
Проблема с ошибкой «Сервис временно недоступен» и «Внутренняя ошибка при добавлении карты» может возникать при попытке оплаты с карты Мир через приложение Мир Пэй. Возникает она не по вине банка, а зависит от работоспособности самой платежной системы в этот момент. К сожалению сервис пока может работать нестабильно.
Почему Мир Пей пишет «Регистрация клиента невозможна»?
Данная проблема возникает у ряда пользователей по неизвестным причинам. Такое решение предлагает поддержка сервиса: 
Использование сервиса бесконтактных платежей Mir Pay существенно сокращает время оплаты товаров и услуг. Покупателю нет необходимости носить с собой банковские карты и наличные. Приложение имеет понятный интерфейс. Оно простое и удобное в использовании. При возникновении сбоев в работе программного обеспечения рекомендуется установить причину проблемы и устранить ее соответствующим способом.
Как расплачиваться картой «Мир» с мобильных устройств
Карта внутринациональной платежной системы «Мир» поддерживает функцию бесконтактной оплаты как самой картой, так и её токеном с помощью мобильных сервисов бесконтактной оплаты. Кроме возможности добавления в приложения, выпущенные компаниями по производству телефонов и ПО для них, «Мир» имеет собственное платежное приложение Mir Pay, доступное для карт «Мир» некоторых банков. Как оно работает, как добавить карту и как еще расплатиться картой «Мир» с мобильного — читайте в нашей статье.
Особенности системы Mir Pay
Система Mir Pay появилась на этапе диалога с компаниями Apple и Google по поводу интеграции российской платежной системы с механизмами бесконтактной оплаты на устройствах с операционной системой iOS и Android. Она призвана защитить держателей карт от отключения сервисов при программных сбоях или экономических санкциях.
В настоящее время Mir Pay поддерживает токенизацию контактных и бесконтактных карт «Мир» и работает только на устройствах с Android 6.0 и выше и поддерживает карты всех банков, работающих с национальной платежной системой. Карты Visa и Mastercard добавить в Mir Pay нельзя. При этом система поддерживает кобейджинговые карты «Мир» и позволяет добавить до 10 банковских или транспортных карт в приложение на одном устройстве.
Для использования системы Mir Pay необходимо:
установить приложение на мобильное устройство с операционной системой Android 6.0 и выше и поддержкой NFC
иметь зарегистрированный аккаунт Google
иметь действующую карту «Мир»
иметь доступ к интернет для настройки приложения
На сегодняшний момент владельцы телефонов на Android могут использовать Mir Pay и Samsung Pay на одном устройстве. Возможность расчета картами «Мир» с помощью Apple Pay в процессе реализации: с 27 апреля 2021 можно добавить «Мир» в кошелек Apple Pay, но настройка протоколов бесконтактной оплаты еще не завершена.
Как добавить карту в Mir Pay и как проводить оплату
Интерфейс приложения Mir Pay интуитивно понятен и содержит пошаговые инструкции по добавлению новых карт.
Чтобы добавить карту, необходимо:
открыть приложение, установленное на вашем мобильном устройстве
нажать кнопку «Начать», перейти к шагу сканирования карты
отсканировать карту камерой мобильного телефона или добавить ее данные вручную
принять условия обслуживания и пройти привязку карты через автоматическую идентификацию пользователя и приложения по СМС системой безопасности вашего банка
При добавлении платежных данных в мобильное устройство требуется активация доступа к содержимому телефона по паролю или отпечатку пальца — это необходимо для защиты ваших данных. Чтобы использовать Mir Pay для всех расчетов с помощью телефона, назначьте приложение приоритетным.
Для расчета по карте с помощью телефона разблокируйте устройство и поднесите к платежному терминалу: оплата будет списана с привязанной банковской карты «Мир», которая выбрана в качестве основной.
Что удалить карту из платежного приложения, выберите раздел «Детальная информация о карте» и необходимое действие.
Как еще заплатить картой «Мир» с помощью телефона
Карту «Мир» можно использовать для оплаты товаров и услуг с помощью системы Samsung Pay, полный доступ к Apple Pay должен быть реализован в течение 2021 года.
При добавлении карт в платежные приложения порядок действий такой же, как при использовании Mir Pay:
скачайте приложение в маркете и откройте его на своем мобильном телефоне
отсканируйте карту «Мир» встроенной камерой устройства или внесите ее данные вручную
примите условия обслуживания и подтвердите личность кодом из СМС вашего банка
карта готова к использованию
Некоторые банки используют независимые платежные приложения с поддержкой бесконтактной оплаты. Для оплаты покупок с привязанной карты «Мир» Райффайзенбанка владельцы телефонов на Android могут использовать сервис Кошелёк Pay™. Процесс добавления карты и ее использование не отличается от других сервисов.
Насколько безопасна оплата телефоном
обмен данными выполняется по технологии NFC, для которой характерен небольшой радиус действия, исключающий незаметное подключение прочих устройств
при использовании телефона пластиковый носитель не применяется, он не может сломаться, потеряться или попасть в руки злоумышленников
обязательная блокировка мобильного устройства и повторная идентификация при оплате снижает вероятность доступа иных лиц к вашим платежным данным: даже если телефон украден, разблокировать платежное приложение по Face ID или отпечатку пальца без владельца невозможно
Возможные проблемы при оплате телефоном
Сложности с оплатой возникают у владельцев любых устройств и держателей крат разных банков. Они не зависят от платежной системы или типа карты, и чаще всего возникают по следующим причинам:
Привязка карты к мобильному телефону упрощает расчеты, сокращает время обслуживания на кассе, дает возможность оплачивать покупки в приложениях ритейлеров, выбрав оплату через используемый платежный сервис.
Карты «Мир» Райффайзенбанка поддерживают все доступные технологии. Вы можете добавлять их в платежные сервисы и управлять своими финансами через мобильное приложение банка.
Mirpay что это такое
Краткое описание:
Mir Pay – это удобное приложение от ПС «Мир» для бесконтактной оплаты при помощи смартфона.
Описание:
Чтобы оплатить покупку, достаточно просто разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение Mir Pay не обязательно.
Приложение поддерживается на устройствах с ОС Android 6.0 и выше (без root-доступа) и поддерживающих технологию NFC.
Как начать пользоваться Mir Pay?
Всего 3 шага и Ваш Mir Pay готов к использованию:
1) Скачайте приложение в Google Play;
2) Зарегистрируйте Вашу карту в Mir Pay: реквизиты карты можно ввести вручную или просто сфотографировать.
3) При необходимости, установите Mir Pay в качестве основного платежного приложения на главном экране Mir Pay.
Актуальный список банков, карты которых уже можно загрузить в Mir Pay: «АО «Россельхозбанк», ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК», АО АБ «РОССИЯ», АО «СМП Банк», ПАО КБ «УБРиР», ПАО КБ «Центр-инвест», РНКБ Банк (ПАО), ПАО «Промсвязьбанк».
Также перечень доступен на сайте mironline.ru и в самом приложении на вкладке «Еще» в разделе «Банки-участники». Список банков будет быстро расширяться.
Более подробная информация о Mir Pay: https://pay.mironline.ru/help/
* Если при оплате возникает ошибка, вероятно данный терминал не поддерживает оплату через Mir Pay. На экране смартфона в этот момент появится соответствующее сообщение.
Требуется Android: 6.0 и выше
Русский интерфейс: Да
Версия: 1.4.0.34 Сообщение №952, автор CTAKAHTPABbI
Версия: 1.3.12.4 Mir Pay (Пост TwinBlade52 #89603429)
Версия: 1.2.18.4 GP (koctik-2017)
версия: 1.2.15.4 Mir Pay (Пост CTAKAHTPABbI #86145721)
версия: 0.20.10 
ru.nspk.mirpay.apk ( 29.83 МБ )
Как работают мобильные кошельки на примере приложения «Mir Pay»
Как известно, в 2015 году мы запустили в эксплуатацию платежную систему «Мир», и карты «Мир» в России принимаются повсеместно. Это, конечно, очень здорово, но сейчас набирает популярность использование мобильных кошельков для оплаты покупок. Согласно статистике, в 2019 году 19% всех операций составляют платежи при помощи смартфона. В 2017 году их было всего 3%. В 2018 году собственное платёжное приложение Mir Pay представила и платежная система «Мир». Mir Pay написан на Kotlin, может работать на телефонах с поддержкой NFC и операционной системой Android 6.0 и выше.
Меня зовут Богданов Валерий, я являюсь руководителем группы тестирования в команде мобильных платежей департамента информационных технологий НСПК, и я расскажу о том, как работают мобильные кошельки на примере нашего приложения Mir Pay.
Сначала рассмотрим, как работает оплата с использованием пластиковой карты. В классическом случае карта выдается держателю банком-эмитентом. При этом карта в защищенной области памяти хранит общий с эмитентом ключ MK-AC (Application Cryptogram Master Key). Во время совершения оплаты (при online-операции) карта генерирует на основе MK-AC сессионный ключ SK-AC (Application Cryptogram Session Key) и на нем, с использованием данных карты и данных об операции, полученных с терминала, генерирует криптограмму ARQC (Authorization Request Cryptogram). В основе генерации криптограммы лежит алгоритм 3DES (Triple DES). В общем случае данные по операции поступают от карты к терминалу, далее на хост банка-эквайрера (т.е. обслуживающего торговую точку), затем к платежной системе и на самом последнем этапе к банку-эмитенту (т.е. выдавшему карту) для авторизации.
Эмитент проверяет криптограмму, сгенерировав ее сам на основе данных об операции, пришедших вместе с ARQC и сравнив ее со значением из полученных данных. Банк-эмитент может одобрить или отклонить операцию по результатам анализа карточных данных, криптограммы, установленных лимитов, оценки рисков, а также других параметров.
А теперь рассмотрим, чем отличается оплата с помощью мобильного кошелька. Здесь банк-эмитент ничего держателю кошелька не выдает (кроме карты, конечно, но она непосредственного участия в оплате не принимает), вместо этого держатель карты вносит ее данные в кошелек, и она в нем «появляется», точнее не она, а специальный токен-профайл, сгенерированный на базе этой карты. Уже сейчас понятно, что организовать оплату, как в классическом случае не получится, так как в телефоне отсутствуют карточные данные и ключ эмитента MK-AC – вместо них используется токен-профайл и его специальные ключи. Перед тем как разбираться с оплатой, давайте поймем, что происходит, когда карта «добавляется» в мобильный кошелек.
Держатель карты вводит данные в приложение (1), которое передает их в зашифрованном виде (об этом чуть позже) через хосты поставщика услуг мобильного кошелька (WSP — Wallet Service Provider) в платежную систему. В случае с Mir Pay поставщиком услуг кошелька является НСПК, поэтому данные сразу попадают в платежную систему (2). Далее обработка происходит на платформе мобильных платежей (ПМП). ПМП расшифровывает данные, по номеру карты определяет, каким эмитентом она была выдана, и запрашивает у него подтверждение на возможность добавления карты в кошелек (3). В случае положительного ответа (4) для данной карты происходит процедура генерации токен-профайла (5) и отправка его на телефон (6). Таким образом, вместо карточных данных на мобильном устройстве будет храниться токен-профайл, привязанный к данной карте и данному устройству. Отметим, что преобразование токен-профайла в исходные карточные данные вне платформы мобильных платежей невозможно. После сохранения токен-профайла на устройстве пользователя Mir Pay запрашивает у ПМП (7) пачку одноразовых ключей, которые будут использоваться приложением при совершении покупки в качестве сессионных ключей, аналогичных упомянутым выше SK-AC. Как видно из названия, одноразовый ключ не может быть применен более одного раза, поэтому в процессе использования приложение Mir Pay периодически подгружает из ПМП новые порции ключей. На этом добавление карты в приложение завершается.
Теперь рассмотрим, как изменился процесс оплаты по сравнению с оплатой по пластиковой карте.
Первый этап почти такой же, только вместо данных карты используются данные токен-профайла, а криптограмма ARQC генерируется на одноразовом ключе, полученном от ПМП в качестве сессионного SK-AC. Еще одно отличие Mir Pay от пластиковых карт состоит в том, что при генерации криптограммы вместо 3DES используется более современный симметричный алгоритм блочного шифрования AES (Advanced Encryption Standard).
Далее, данные об операции так же проходят через терминал, хост банка-эквайрера и попадают в платежную систему. По номеру токена (из токен-профайла) платежная система определяет, что имеет дело не с обычной картой, а именно с токеном, и направляет операцию в ПМП для проверки криптограммы и так называемой детокенизации – превращения токена обратно в данные реальной карты. Да, криптограмма теперь проверяется не эмитентом, а ПМП, так как именно в недрах платформы генерируются те самые одноразовые ключи и токен-профайл. Далее операция с уже карточными данными направляются банку-эмитенту на авторизацию. На обратном пути – обратное преобразование.
В Mir Pay используется схема с одноразовыми ключами, но существует и другой подход – хранение одного ключа на устройстве. Такой подход требует наличия элемента безопасности на устройстве и некоторые кошельки могут его применять с учетом того, что на определенных устройствах такой элемент безопасности присутствует. В нашем случае, учитывая огромное многообразие телефонов с ОС Android это просто не достижимо. Данная специфика и объясняет выбранную схему.
Рассматривая процесс токенизации, описанный выше, можно заметить один тонкий момент: при оплате кошельком используются данные токен-профайла, однако при добавлении карты ее данные отправляются на хосты платежной системы, а эти данные являются строго конфиденциальными. Для защиты карточных данных в Mir Pay предусмотрена многоступенчатая система защиты. При запуске автоматически включается механизм контроля целостности приложения и проверки окружения, не допускающий использование подложного приложения, модифицированного посторонними лицами. В случае обнаружения существенного риска, приложение сообщает об этом пользователю и автоматически удаляет все хранимые токен-профайлы. Дополнительно результаты данных проверок анализируются еще и на стороне ПМП.
Для обмена конфиденциальными данными ПМП и Mir Pay генерируют ключевые пары и обмениваются публичными компонентами. В силу того, что мы не можем на 100% доверять встроенному хранилищу ключей, была разработана схема с хранением разных ключевых компонент в разных местах: как в ключевом хранилище, так и в оперативной памяти. То есть для инициирования мошеннической операции необходимо, во-первых, извлечь криптограммы всех этих ключей, а во-вторых их нужно еще и расшифровать! Но это не так-то просто и не особо эффективно, поскольку для проведения операций используются строго одноразовые ключи. И только после того, как Mir Pay и ПМП обменялись публичными ключами, то есть фактически создали защищенный канал, допускается передача чувствительных данных, которые шифруются крипто-стойкими алгоритмами. По этому механизму на устройство пользователя доставляются и токен-профайл, и одноразовые ключи для проведения операций, и данные по уже совершенным операциям.
Как видно из этого описания, безопасность платежей на базе мобильных кошельков не только сохраняется на уровне пластиковых карт, а в некоторых случаях даже его превосходит! Приложение Mir Pay соответствует международным и отечественным требованиям к безопасности и позволяет держателям карт «Мир» использовать мобильный телефон для оплаты, не опасаясь утечки личных данных.
На текущий момент разработка Mir Pay продолжается – выпустив в сжатые сроки первые версии, мы уже внедряем новые разработки в приложение, не забывая улучшать то, что уже сделано.
Ряд моментов требует развития, — нужно учитывать вышедшие недавно и планируемые к выпуску модели смартфонов, лишенные гуглосервисов, — перейти на российские аналоги или разработать собственное решение.