Płatności zbliżeniowe bez baterii – jak działają pasywne pierścienie i paski zegarków

Na nadgarstku albo na palcu pojawia się coraz więcej akcesoriów, które płacą tak samo jak karta zbliżeniowa, a przy tym nie mają gniazda ładowania, wskaźnika baterii ani aplikacji, którą trzeba codziennie doglądać. To nie jest „prawie smartwatch”. To osobna rodzina urządzeń określanych często angielskim słowem wearables, czyli rzeczy noszonych przy ciele, zaprojektowanych tak, by przez lata pozostawały bierne, dopóki nie zbliży ich ktoś do terminala. W ceramice pierścienia albo w warstwach paska zegarka siedzi wtedy pasywny układ scalony. Nie magazynuje energii na zapas. Na ułamek sekundy pożycza ją z pola, które i tak wytwarza czytnik przy kasie, a potem milknie.

Warto od razu oddzielić dwa światy, które w reklamach łatwo się zlewają. Aktywny zegarek z modułem NFC musi mieć własną baterię, bo jego elektronika pracuje także wtedy, gdy nikt nie płaci. Pasywny pierścień albo pasek płatniczy działa odwrotnie. Przez większość życia jest elektrycznie martwy. Ożywa dopiero w polu terminala, przekazuje zaszyfrowane dane transakcyjne i znów gaśnie. Dzięki temu nie trzeba go ładować, nie rozładowuje się w szufladzie i nie odmawia posłuszeństwa po weekendzie bez kontaktu z ładowarką.

Skąd bierze się energia, skoro w gadżecie nie ma baterii

Zasada jest starsza niż płatności zbliżeniowe i da się ją opowiedzieć bez wzorów. Terminal płatniczy nie tylko „słucha”. On najpierw wytwarza zmienne pole elektromagnetyczne, zwykle o częstotliwości 13,56 MHz, zgodne ze standardem ISO/IEC 14443, na którym opiera się większość kart zbliżeniowych. To pole nie jest światłem ani falą radiową lecącą przez całe pomieszczenie. To przede wszystkim pole magnetyczne, silne tylko bardzo blisko czytnika, rzędu kilku centymetrów.

W pierścieniu albo pasku zatopiona jest miniaturowa cewka, czyli zwój przewodnika pełniący rolę anteny. Gdy zbliżysz dłoń do terminala, zmienne pole magnetyczne przenika przez tę cewkę. Zgodnie ze zjawiskiem indukcji elektromagnetycznej w zwoju powstaje niewielkie napięcie. Mówiąc prościej, terminal na chwilę staje się niewidzialną ładowarką, a antena w biżuterii staje się odbiornikiem. Układ prostuje to napięcie, wygładza je i zasila z niego maleńki chip. Cała transakcja mieści się zwykle w czasie krótszym niż mrugnięcie, więc energia nie musi być duża. Wystarczy tyle, by obudzić procesor zabezpieczający, wykonać obliczenia kryptograficzne i odesłać odpowiedź.

To właśnie znaczy słowo pasywny. Układ nie ma własnego źródła prądu i nie inicjuje rozmowy. Czeka, aż obce pole go zasili i zada pytanie. Dopóki pierścień leży na stole, chip jest wyłączony w najbardziej dosłownym sensie. Nie emituje sygnału, nie „nadaje numeru karty w tło” i nie zużywa niczego, bo nie ma czego zużywać. Stąd też bierze się ograniczony zasięg. Energia indukcyjna gwałtownie słabnie wraz z odległością, więc płatność wymaga świadomego zbliżenia, a nie machnięcia ręką po drugiej stronie lady.

W praktyce wygląda to tak samo jak przy zwykłej karcie zbliżeniowej, bo pod względem elektrycznym pasywny pierścień jest jej krewnym, nie konkurentem smartfona. Różnica dotyczy obudowy i tego, jak ciasno trzeba upchnąć antenę. W karcie cewka może zająć prawie całą powierzchnię plastiku. W pierścieniu musi zmieścić się w wąskim obwodzie, często w ceramice albo w kompozycie, który nie tłumi pola. Dlatego konstruktorzy dobierają kształt zwoju, liczbę zwojów i materiał oprawy tak, by pole terminala wciąż było w stanie „obudzić” układ, nawet gdy palec jest lekko przekrzywcony.

Jest tu też ograniczenie, o którym rzadko mówi się w ulotkach. Metal lubi zaburzać sprzężenie indukcyjne. Gruba, jednolita obrączka ze stali albo tytanu może ekranować antenę i osłabiać zarówno zasilanie chipa, jak i odbiór odpowiedzi. Dlatego wiele pasywnych pierścieni płatniczych robi się z ceramiki technicznej, na przykład z tlenku cyrkonu, albo projektuje tak, by wokół anteny zostało „okno” przepuszczalne dla pola. Pasek zegarka ma łatwiej. Jest płaski, elastyczny i można w nim zalaminować cewkę na większej powierzchni, bliżej terminala, gdy przykładasz nadgarstek.

Sam moment zasilenia jest krótki, ale wymagający. Chip musi w tym czasie ustabilizować napięcie, rozpoznać polecenie terminala i odpowiedzieć w ściśle określonym oknie czasowym protokołu. Jeśli dłoń drgnie, pole się zerwie i transakcja po prostu nie dojdzie do skutku. Nie ma tu ryzyka, że „pół transakcji” zostanie dopisane do rachunku, bo płatność zbliżeniowa jest wymianą komunikatów, a nie jednorazowym błyskiem danych. Albo obie strony dokończą przewidziany dialog, albo terminal uzna próbę za nieudaną i poprosi o ponowne zbliżenie.

Jak miniaturowa antena bezpiecznie przekazuje dane transakcyjne

Antena w pierścieniu pełni podwójną rolę i właśnie to bywa mylące. Ta sama cewka, która zbiera energię, służy też do rozmowy. Terminal moduluje swoje pole, czyli celowo je zaburza w rytm zer i jedynek. Układ w biżuterii te zaburzenia odczytuje jak wiadomość. Odpowiedź wysyła inaczej. Nie buduje własnej, silnej fali radiowej, bo nie ma na to zasilania. Zamiast tego zmienia sposób, w jaki jego antena obciąża pole czytnika. Terminal to obciążenie wyczuwa i odczytuje z niego bity odpowiedzi. To zjawisko nazywa się sprzężeniem indukcyjnym i jest podstawą działania kart, breloków oraz pasywnych wearables.

W środku nie siedzi zwykła pamięć z zapisanym numerem karty. Sednem jest element zabezpieczający, po angielsku secure element. To niewielki układ odporny na proste odczytanie zawartości, zaprojektowany tak, by trzymać klucze kryptograficzne i wykonywać operacje, których wynik da się sprawdzić, ale których sekretu nie da się łatwo skopiować. Podczas płatności terminal nie dostaje „hasła do konta”. Dostaje odpowiedź wyliczoną na bieżąco, zwykle w postaci kryptogramu dynamicznego. Za każdym razem jest inny, bo zależy od danych tej konkretnej próby płatności. Dzięki temu podsłuchanie jednej transakcji nie daje gotowego wzorca do następnej.

Protokół należy do rodziny EMV, tej samej, która od lat obsługuje karty zbliżeniowe w sklepach, biletomatach i bramkach. Terminal pyta o możliwości układu, uzgadnia parametry, przekazuje kwotę i dane transakcji, a chip odpowiada kryptogramem oraz identyfikatorem, który sieć płatnicza potrafi powiązać z Twoim rachunkiem. Prawdziwy numer karty, ten z plastiku, w tej wymianie zwykle w ogóle nie wędruje. W jego miejsce występuje token, czyli zastępczy numer przypisany konkretnemu gadżetowi. Nawet jeśli ktoś podejrzy komunikację przy kasie, zobaczy dane bezużyteczne poza tym jednym, już zakończonym dialogiem.

Zasięg działa tu jak dodatkowa, fizyczna bariera, choć nie zastępuje kryptografii. Pole o częstotliwości 13,56 MHz używane w płatnościach jest celowo „krótkie”. Żeby cokolwiek odczytać, trzeba znaleźć się niemal przy oprawie pierścienia albo przy pasku. To nie jest technologia, która pozwala ściągnąć dane z drugiej strony ulicy. Oczywiście żaden system noszony przy ciele nie jest niewidzialny. Zgubiony pierścień da się zbliżyć do terminala tak samo jak zgubioną kartę, dopóki bank nie unieważni przypisanego mu tokenu. Różnica względem aktywnego telefonu jest taka, że pasywny gadżet nie pyta o odcisk palca ani o kod przy każdym dotknięciu. Wygodę kupuje się tu kosztem tej dodatkowej blokady, którą daje smartfon.

Warto też rozumieć, czego antena nie robi. Nie łączy się z internetem, nie trzyma historii zakupów i nie „synchronizuje się” w tle. Cała inteligencja transakcji po stronie gadżetu sprowadza się do poprawnej odpowiedzi w protokole płatniczym. Resztę, czyli sprawdzenie limitu, salda, list zastrzeżeń i reguł ryzyka, wykonują terminal, agent rozliczeniowy oraz system wydawcy karty. Pierścień jest więc bardziej pieczęcią kryptograficzną niż portfelem. Potwierdza, że w polu terminala znalazł się ten konkretny, wcześniej spersonalizowany układ. Nie podejmuje samodzielnie decyzji, czy sklep ma dostać pieniądze.

Stąd też bierze się odporność na typowe „skopiowanie karty” znane ze starszych technologii magnetycznych. Pasywny układ nie oddaje klucza. Oddaje wynik obliczenia. Bez klucza schowanego w elemencie zabezpieczającym nie da się legalnie ani praktycznie odtworzyć kolejnych, akceptowanych przez bank odpowiedzi. To nie znaczy, że temat bezpieczeństwa kończy się na fizyce. Znaczy, że ochrona jest rozłożona. Część siedzi w ceramice, część w regulaminie banku, a część w tym, jak szybko zablokujesz zgubione akcesorium.

Parowanie akcesorium z kartą przez platformy tokenizacyjne

Sam chip zalany w pierścieniu nie zna jeszcze Twojego rachunku. Na początku jest czystym, certyfikowanym nośnikiem. Żeby płacił Twoimi pieniędzmi, musi przejść personalizację, czyli dostać token i klucze powiązane z konkretną kartą albo kontem. Tym zajmują się platformy tokenizacyjne organizacji płatniczych oraz systemy banków i dostawców akcesoriów. Nazwy bywają różne, ale logika jest wspólna. Zamiast wgrywać do biżuterii prawdziwy numer karty, system tworzy jego cyfrowego zastępcę i przypisuje go tylko temu jednemu układowi.

Z punktu widzenia użytkownika droga zwykle wygląda spokojniej niż od strony serwerów. Kupujesz akcesorium od podmiotu, który współpracuje z bankiem albo z operatorem płatności. W aplikacji banku, w usłudze dodawania urządzenia albo na stronie dostawcy wskazujesz kartę, którą chcesz powiązać. Potem następuje potwierdzenie tożsamości. To może być kod z SMS-a, zatwierdzenie w bankowości, czasem wideoweryfikacja albo wizyta w oddziale, zależnie od wydawcy i kwot, jakie akcesorium ma obsłużyć. Dopiero po tej zgodzie platforma rezerwuje token i przygotowuje paczkę danych dla elementu zabezpieczującego.

Sam zapis do chipa też nie odbywa się „falą z kosmosu”. Najczęściej pierścień albo pasek przykładasz do telefonu z NFC, a aplikacja, już po uwierzytelnieniu, przekazuje dane personalizacji wprost do układu. Innym razem gadżet przychodzi wstępnie przygotowany, a Ty tylko łączysz jego identyfikator ze swoim kontem. W obu wariantach ważne jest to samo. Klucze lądują w obszarze, którego zwykła aplikacja nie potrafi później podejrzeć ani wyeksportować. Telefon jest tu kurierem albo pilotem procesu, a nie miejscem, w którym zostaje kopia sekretu.

Token ma własny żywot, oddzielny od plastiku. Możesz zablokować pierścień i zostawić kartę aktywną albo odwrotnie. Gdy zgubisz biżuterię, bank unieważnia token przypisany do tego nośnika. Ktoś, kto znajdzie pierścień, nie dostaje wraz z nim „hasła do całej karty na zawsze”, tylko przedmiot, który po zastrzeżeniu przestaje być akceptowany. Gdy zamówisz drugi egzemplarz, dostaje on nowy token. Stary nie przenosi się magicznie razem z numerem rachunku. To jedna z praktycznych zalet tokenizacji względem wyobrażenia, że w ceramice siedzi zeskanowany pasek karty.

Są też granice, o których dobrze wiedzieć przed zakupem. Nie każdy bank i nie każda karta da się sparować z każdym pierścieniem. Dostawca akcesorium musi być dopuszczony do danej platformy, a układ musi mieć certyfikaty wymagane przez schemat płatniczy. Czasem parowanie obejmuje tylko karty debetowe jednego wydawcy, czasem także kredytowe, czasem wymaga osobnej opłaty abonamentowej za „urządzenie płatnicze”. Sam fakt, że gadżet ma symbol zbliżeniowy, nie gwarantuje, że Twój bank przyjmie go od ręki. Warto sprawdzić listę obsługiwanych instytucji, zanim ceramika wyląduje na palcu.

Po sparowaniu codzienna płatność nie wymaga aplikacji. Token już jest w układzie. Telefon może leżeć w domu, bateria zegarka może być pusta, a pierścień i tak odpowie terminalowi, bo energię bierze z czytnika, nie z konta w chmurze. Aplikacja wraca do gry dopiero przy zmianach. Przy dodaniu drugiej karty, przy blokadzie, przy wymianie akcesorium albo przy sporze o transakcję. Wtedy platforma tokenizacyjna jest miejscem, w którym bank widzi nie „jakiś pierścień”, lecz konkretne urządzenie z własnym identyfikatorem i historią zgód.

Dla sklepu całość pozostaje zwykłą płatnością zbliżeniową. Terminal nie musi wiedzieć, czy naprzeciwko niego stanęła karta, telefon, zegarek czy obrączka. Widzi poprawny dialog EMV i token, który sieć potrafi rozliczyć. Dlatego pasywne akcesoria działają tam, gdzie działa karta zbliżeniowa, z tymi samymi wyjątkami. Niektóre automaty, parkingi albo zagraniczne terminale bywają kapryśne wobec nietypowego ułożenia anteny, nie wobec samej idei tokenu. Jeśli płatność nie przejdzie za pierwszym razem, częściej winne jest ułożenie palca niż „brak internetu w pierścieniu”.

Wygoda noszenia i wytrzymałość w codziennym użytkowaniu

Największa zaleta pasywnych akcesoriów jest jednocześnie najcichsza. Nie trzeba o nich pamiętać w sensie energetycznym. Nie ma wieczornego rytuału ładowania, nie ma komunikatu o niskiej baterii przed bramką w metrze i nie ma sytuacji, w której zegarek płatniczy odmawia posłuszeństwa, bo w nocy spadł z ładowarki. Dla osób, które i tak noszą obrączkę albo zegarek, gest płatności staje się przedłużeniem ruchu ręki. Przykładasz dłoń i idziesz dalej. W biegu, na basenie, w rękawiczkach z wycięciem albo wtedy, gdy telefon został w samochodzie, ta prostota bywa ważniejsza niż kolejny ekran na nadgarstku.

Jest też druga strona tej prostoty. Pasywny pierścień nie pokaże salda, nie zapyta „czy na pewno” i nie rozróżni, czy zbliżasz go świadomie, czy ktoś przy kasie przytrzymał terminal przy Twojej dłoni. W praktyce chroni Cię dystans, konieczność dość precyzyjnego ułożenia oraz limity transakcji bez kodu PIN, takie same jak przy karcie. Przy wyższych kwotach terminal i tak poprosi o PIN albo o inną metodę, zależnie od ustawień wydawcy. Warto traktować takie akcesorium jak kartę noszoną na stałe przy ciele, a nie jak telefon z blokadą biometryczną. Zgubienie trzeba zgłosić podobnie szybko.

Wytrzymałość mechaniczna zależy od tego, w czym zatopiono układ. Ceramiczne pierścienie, często z tlenku cyrkonu, są twarde, odporne na zarysowania i obojętne na wodę, pot oraz detergenty w stopniu, jakiego nie oferuje elektronika z wymienną baterią. Nie rdzewieją i nie mają klapki, pod którą wcieka woda. Chip i antena są zalane albo wtopione, więc kąpiel, deszcz i mycie rąk nie są dla nich osobnym trybem pracy. Ceramika ma jednak charakter szkła technicznego. Znosi ścieranie, gorzej znosi twarde uderzenie o krawędź. Upadek na beton albo uderzenie młotkiem w warsztacie może ukruszyć oprawę, a wraz z nią przerwać delikatną ścieżkę anteny. Twardość nie jest tym samym co niezniszczalność.

Paski do zegarków rządzą się inną mechaniką. Antena jest płaska, często wklejona między warstwy silikonu, skóry technicznej albo tworzywa. Zginanie przy zapinaniu jest przewidziane, ale wieloletnie zagięcie w jednym miejscu, przecięcie nożem albo zbyt ciasne narzędzie przy wymianie teleskopów może uszkodzić zwój. Zaletą paska jest większa powierzchnia anteny i naturalny gest przykładania nadgarstka. Wadą bywa starzenie materiału. Silikon matowieje, skóra chłonie wilgoć, a szwy potrafią puścić wcześniej niż sam chip. W dobrze zrobionym pasku płatniczym elektronika jest najmniej zużywającym się elementem. Zużywa się to, co ją otula.

W codziennym noszeniu liczą się też rzeczy mało techniczne. Rozmiar pierścienia musi być trafiony, bo zbyt luźny egzemplarz przekręca antenę bokiem do terminala i płatność staje się loterią. Zbyt ciasny uwiera i zachęca do zdejmowania, a zdjęty pierścień łatwiej zgubić. Przy pasku ważna jest sprzączka i to, czy moduł nie wypada akurat w miejscu, którym opierasz nadgarstek o kierownicę albo o biurko. Dobre akcesorium znika w nawyku. Słabe przypomina o sobie przy każdej kasie.

Żywotność elektroniczna takich układów jest liczona raczej w latach i w dziesiątkach tysięcy zbliżeń niż w cyklach ładowania, bo cykli ładowania po prostu nie ma. Ograniczeniem bywa raczej umowa z wydawcą, zmiana karty, wymiana tokenu albo uszkodzenie mechaniczne niż „zużycie baterii, której nie włożono”. Gdy bank wymienia plastik, pasywny gadżet często wymaga ponownego sparowania albo wydaje nowy token automatycznie, zależnie od polityki. To szczegół, który przed zakupem warto dopytać, podobnie jak koszt wymiany uszkodzonego egzemplarza i czas blokady zgubionego.

Pod względem wygody pasywne pierścienie i paski wygrywają tam, gdzie liczy się niezawodność bez obsługi. Przegrywają tam, gdzie chcesz widzieć kwotę, wybierać kartę spośród wielu albo zablokować płatność jednym dotknięciem ekranu. Nie zastępują telefonu. Uzupełniają go o rzecz, która działa także wtedy, gdy telefon jest rozładowany, mokry albo został w innej kieszeni. Ich „niezwykłość” nie polega na nowej fizyce, tylko na tym, jak ciasno udało się zamknąć starą, sprawdzoną ideę karty zbliżeniowej w przedmiocie, który i tak nosisz. Pole terminala budzi chip, antena oddaje jednorazową odpowiedź, a token w platformie płatniczej dba o to, by ta odpowiedź oznaczała Twoje pieniądze i nic ponadto.

www.asgard.krakow.pl

Ważne: Artykuł (w szczególności treści i obrazy) powstał w całości lub w części przy udziale sztucznej inteligencji (AI). Niektóre informacje mogą być niepełne lub nieścisłe oraz zawierać błędy i/lub przekłamania. Publikowane treści mają charakter wyłącznie informacyjny i nie stanowią porady w szczególności porady prawnej, medycznej ani finansowej. Artykuły sponsorowane i gościnne są przygotowywane przez zewnętrznych autorów i partnerów. Redakcja nie ponosi odpowiedzialności za aktualność, poprawność ani skutki zastosowania się do przedstawionych informacji. W przypadku decyzji dotyczących zdrowia, prawa lub finansów należy skonsultować się z odpowiednim specjalistą.

Technologie IT – Biznes i Firma

---