Все еще не Apple Pay

Сегодня появилась новость о том, что Сбер запустил приложение для бесконтактной оплаты с iPhone, используя технологию Bluetooth Low Energy (BLE)

Технология, которую использует Сбер, похожа на механизм оплаты «Волна», анонсированная ещё осенью 2024 года, который тоже предлагает оплату по BLE.
Он подразумевает передачу по Bluetooth платёжной QR-ссылки и последующее проведение оплаты по ней через Систему быстрых платежей.

Если кратко: та же оплата по QR, только вы не сканируйте код, а передаете по Bluetooth

Но у меня есть вопросы к этой технологии, особенно с точки зрения безопасности:

- Apple Pay использует NFC, у которого короткий радиус действия (около 3-5 см), что снижает риск перехвата сигнала.

Еще карта не передается терминалу напрямую, используется токенизированный номер (Device Primary Account Number) и уникальный криптокод для каждой транзакции

- Сбер применяет Bluetooth (BLE), который действует на значительно большем расстоянии.
Это теоретически повышает риск, что злоумышленник может попытаться перехватить сигнал

Не универсально и не удобно: работает только на терминалах Сбера и нужно каждый раз запускать приложение
И да, вопрос на повестке дня: сможет ли работать без интернета и как будет работать при сбоях запуска приложения?

Решение от Сбера позволяет оплачивать с iPhone, но это компромисс: ограниченная инфраструктура и зависимость от приложения.
По мне, лучше использовать Qr-коды для бесконтактных платежей