EMV Contactless

EMV Contactless — это международный стандарт бесконтактных платежей, основанный на спецификациях EMV (Europay, Mastercard, Visa), который определяет порядок проведения транзакций с использованием карт, смартфонов и других устройств, оснащённых чипом и NFC-антенной. Стандарт обеспечивает безопасность, скорость и совместимость операций при оплате в терминалах, поддерживающих технологию Near Field Communication (NFC).

История

Технология бесконтактных платежей начала развиваться в начале 2000-х годов, когда компании Mastercard и Visa запустили пилотные проекты. В 2004 году Mastercard представила бренд PayPass, а Visa — payWave. Обе системы базировались на радиочастотной идентификации (RFID) и позволяли оплачивать покупки, прикладывая карту к считывателю.

В 2010 году EMVCo (консорциум, управляющий стандартами EMV) опубликовал спецификацию EMV Contactless, которая унифицировала протоколы взаимодействия между картами и терминалами. Это позволило устранить несовместимость между разными платёжными системами. В 2015 году стандарт был дополнен поддержкой мобильных устройств и токенизации (замены номера карты на уникальный цифровой код), что легло в основу Apple Pay, Google Pay и Samsung Pay.

В России технология EMV Contactless начала активно внедряться с 2010-х годов. Крупнейшие банки (Сбербанк, ВТБ, Альфа-Банк) выпускали бесконтактные карты, а терминалы поддерживали PayPass и payWave. После введения санкций в 2022 году и ухода международных платёжных систем (Visa, Mastercard) из России, эмиссия карт с EMV Contactless продолжилась в рамках национальной платёжной системы «Мир», которая также использует стандарт EMV для бесконтактных операций.

Принцип работы

Физический уровень

EMV Contactless использует технологию NFC (Near Field Communication), работающую на частоте 13,56 МГц. Карта или устройство (например, смартфон) генерирует магнитное поле, которое активируется при поднесении к терминалу на расстояние до 4–5 см. Энергия для работы чипа карты передаётся индуктивно от терминала — это означает, что карта не требует батарейки.

Логический уровень

Транзакция по стандарту EMV Contactless состоит из нескольких этапов:

1. Инициализация: терминал отправляет команду для обнаружения карты. Карта отвечает, передавая информацию о поддерживаемых приложениях (например, платёжная система, валюта).
2. Выбор приложения: терминал выбирает подходящее платёжное приложение (например, «Visa Credit» или «Mastercard Debit»).
3. Аутентификация: карта и терминал обмениваются криптографическими данными. Карта генерирует динамический код (токен), который подтверждает её подлинность. Этот код уникален для каждой транзакции и не может быть использован повторно.
4. Авторизация: терминал отправляет запрос в банк-эквайер (банк продавца), который через платёжную систему связывается с банком-эмитентом (банком держателя карты). Если средств достаточно и карта не заблокирована, транзакция одобряется.
5. Завершение: терминал сообщает карте об успехе или отказе. Карта обновляет внутренний счётчик транзакций (ATC — Application Transaction Counter).

Скорость и лимиты

Для ускорения операций EMV Contactless поддерживает офлайн-транзакции — если сумма не превышает установленного лимита (обычно 1000–3000 рублей в зависимости от страны и банка), терминал может одобрить платёж без связи с банком. При превышении лимита или при подозрении на мошенничество требуется ввод PIN-кода или подпись.

Виды устройств

EMV Contactless поддерживается различными носителями:

• Бесконтактные карты — пластиковые карты с встроенным чипом и антенной. На карте может быть указан логотип платёжной системы (например, «PayPass» или «Мир»).
• Смартфоны и часы — устройства с NFC-модулем, которые эмулируют карту через приложения банков или платёжные сервисы (Apple Pay, Google Pay, Samsung Pay). Номер карты хранится в зашифрованном виде (токенизация).
• Наклейки и брелоки — миниатюрные устройства, которые крепятся к телефону или ключам и работают как карта.
• Платежные кольца и браслеты — носимые аксессуары с NFC-чипом, выпускаемые некоторыми банками.

Безопасность

EMV Contactless считается более безопасным, чем магнитная полоса, благодаря нескольким механизмам:

• Динамическая аутентификация: каждая транзакция использует уникальный криптографический код, который невозможно подделать.
• Токенизация: в мобильных устройствах реальный номер карты заменяется на токен — случайный набор цифр, который действует только для конкретного устройства и продавца.
• Лимит на сумму: для бесконтактных платежей без PIN-кода установлен лимит (например, 1000 рублей в России), что ограничивает ущерб при краже карты.
• Защита от считывания: карта может быть защищена от несанкционированного считывания (скиминга) с помощью экранирующих чехлов или кошельков.

Тем не менее, существуют риски: атаки «человек посередине» (relay attack), когда злоумышленник усиливает сигнал между картой и терминалом, или использование потерянных карт до их блокировки. Для защиты банки внедряют биометрическую верификацию (отпечаток пальца, Face ID) на мобильных устройствах.

Применение

EMV Contactless используется в следующих сферах:

• Розничная торговля: оплата в супермаркетах, кафе, аптеках, АЗС.
• Транспорт: проход в метро, автобусах, электричках (например, система «Тройка» в Москве использует EMV Contactless для бесконтактной оплаты).
• Общественное питание: терминалы в ресторанах и фаст-фуде.
• Онлайн-покупки: через мобильные приложения с NFC (например, оплата в приложениях банков).
• Банкоматы: снятие наличных с бесконтактных карт (если банкомат поддерживает NFC).

Стандартизация и совместимость

EMV Contactless регулируется консорциумом EMVCo, в который входят American Express, Discover, JCB, Mastercard, UnionPay и Visa. Стандарт включает несколько версий:

• EMV Contactless Specification Book A–F — описывает протоколы, безопасность, тестирование и сертификацию.
• EMV Contactless Kernel — программное обеспечение терминала, которое обрабатывает данные от карты. Разные платёжные системы могут использовать разные ядра (например, Mastercard использует Kernel 2, Visa — Kernel 3).

В России стандарт EMV Contactless реализован в платёжной системе «Мир» (оператор — НСПК). Карты «Мир» поддерживают бесконтактную оплату по спецификациям EMV, что обеспечивает их работу в терминалах, сертифицированных для международных систем.

Критика и ограничения

Основные недостатки EMV Contactless:

• Зависимость от инфраструктуры: для работы требуется терминал с NFC-модулем, который не всегда доступен в отдалённых регионах или в малом бизнесе.
• Лимиты на сумму: при превышении лимита требуется PIN-код, что замедляет оплату.
• Уязвимость к атакам: relay-атаки теоретически возможны, хотя на практике редки.
• Проблемы с совместимостью: некоторые старые терминалы не поддерживают EMV Contactless, особенно в странах с низким уровнем цифровизации.

Источники

1. EMVCo. EMV Contactless Specifications for Payment Systems. — 2023.
2. National Payment Card System (NSPK). Стандарты бесконтактных платежей для карт «Мир». — 2022.
3. Mastercard Worldwide. PayPass: Technical Specifications. — 2019.
4. Visa Inc. payWave: Contactless Payment Guidelines. — 2020.
5. Федеральный закон РФ № 161-ФЗ «О национальной платёжной системе» (с изменениями).