Xiaomi Pay w połączeniu z kartami Santander Bank Polska i Banku Millennium pozwala płacić zbliżeniowo za pomocą zgodnej opaski Mi Band lub smartwatcha Xiaomi. Rozwiązanie działa podobnie do karty zbliżeniowej, ale wykorzystuje tokenizację oraz dodatkowe mechanizmy ochrony danych.
Czym jest Xiaomi Pay i na jakich urządzeniach działa
Xiaomi Pay to system płatności zbliżeniowych wykorzystujący technologię NFC oraz tokenizację kart. Usługa jest zintegrowana z wybranymi opaskami i zegarkami Xiaomi, którymi można zarządzać za pomocą aplikacji Mi Fitness. W Polsce rozwiązanie obsługuje karty Visa i Mastercard wydawane między innymi przez Santander Bank Polska oraz Bank Millennium.
Lista urządzeń obsługiwanych przez Bank Millennium obejmuje między innymi:
- Mi Smart Band 7 NFC,
- Mi Smart Band 8 Pro,
- Xiaomi Watch S1,
- Xiaomi Watch S1 Active,
- Xiaomi Watch S1 Pro,
- Xiaomi Watch S3.
Bank Millennium oferuje także pięć innych usług płatniczych przeznaczonych dla urządzeń i akcesoriów ubieralnych: Zepp Pay dla urządzeń Amazfit, Swatch Pay, Fidesmo Pay, Digiseq Pay oraz Tappy Pay.
W każdym z tych rozwiązań karta jest dodawana do aplikacji powiązanej z urządzeniem, a płatność odbywa się za pomocą modułu NFC znajdującego się w zegarku, opasce lub innym akcesorium.
Warstwa techniczna – NFC, tokenizacja i bezpieczeństwo
Z technicznego punktu widzenia Xiaomi Pay łączy moduł NFC, chroniony obszar przechowywania danych oraz oprogramowanie cyfrowego portfela.
Za obsługę i bezpieczeństwo płatności odpowiadają następujące mechanizmy:
- Komunikacja NFC – zegarek lub opaska wymienia dane z terminalem zgodnie ze standardami płatności zbliżeniowych, podobnie jak fizyczna karta;
- Tokenizacja karty – rzeczywiste dane karty są zastępowane tokenem płatniczym, na przykład numerem DPAN wydanym przez Visa lub Mastercard;
- Chronione przechowywanie – token oraz powiązane z nim klucze kryptograficzne są przechowywane w zabezpieczonym obszarze urządzenia;
- Autoryzacja użytkownika – przed wykonaniem transakcji może być wymagane odblokowanie portfela kodem ustawionym na urządzeniu.
Regulacje Santander dotyczące cyfrowych portfeli wskazują na konieczność ustawienia unikatowego hasła umożliwiającego dostęp do usługi. Transakcję można wykonać dopiero po odblokowaniu portfela na urządzeniu.
W zależności od kwoty transakcji, ustawień bezpieczeństwa banku i konfiguracji terminala użytkownik może zostać poproszony o podanie kodu PIN karty. Kod wprowadza się na terminalu, natomiast transakcja jest realizowana z użyciem tokenu zapisanego w Xiaomi Pay, a nie numeru fizycznej karty przechowywanego na urządzeniu.
Xiaomi Pay w Santander Bank Polska
Zakres dostępności
Santander Bank Polska udostępnia Xiaomi Pay posiadaczom obsługiwanych kart Visa i Mastercard. Z usługi mogą korzystać użytkownicy zgodnych opasek Mi Band i smartwatchy Xiaomi połączonych z aplikacją Mi Fitness.
Do płatności zbliżeniowych potrzebne są:
- zgodny zegarek lub opaska Xiaomi obsługująca Xiaomi Pay,
- smartfon z aplikacją Mi Fitness służącą do zarządzania urządzeniem i portfelem,
- aktywna karta Santander Visa lub Mastercard obsługująca płatności zbliżeniowe.
Wymagania wstępne
Przed rozpoczęciem konfiguracji należy przygotować:
- Konto i kartę – aktywne konto w Santander oraz obsługiwaną kartę debetową lub kredytową;
- Aplikację bankową – zainstalowaną i skonfigurowaną aplikację Santander mobile, która umożliwia zarządzanie kartami;
- Aplikację Mi Fitness – aplikację sparowaną ze zgodną opaską lub zegarkiem Xiaomi wyposażonym w NFC.
Santander umożliwia zarządzanie kartą przeznaczoną do płatności mobilnych w sekcji „Karty” aplikacji Santander mobile. W przypadku zegarków i opasek dalsza konfiguracja odbywa się w aplikacji producenta, czyli Mi Fitness.
Konfiguracja krok po kroku
Dokładny przebieg konfiguracji może się różnić w zależności od modelu urządzenia i wersji oprogramowania. Zazwyczaj obejmuje jednak następujące czynności:
- Wybór karty – użytkownik loguje się do aplikacji Santander mobile, przechodzi do sekcji „Karty” i wybiera kartę Visa lub Mastercard, którą chce powiązać z portfelem;
- Uruchomienie Mi Fitness – użytkownik otwiera funkcję portfela lub Xiaomi Pay i rozpoczyna dodawanie nowej karty;
- Wprowadzenie danych – dane karty są podawane ręcznie lub pobierane w ramach dostępnej integracji z bankiem;
- Potwierdzenie operacji – bank weryfikuje użytkownika, na przykład za pomocą kodu SMS lub zatwierdzenia w aplikacji Santander mobile;
- Ustawienie zabezpieczenia – użytkownik definiuje kod chroniący dostęp do portfela na zegarku albo opasce.
Po pomyślnej autoryzacji dane karty zostają zastąpione cyfrowym tokenem przypisanym do Xiaomi Pay. Od tego momentu urządzenie może służyć do realizowania płatności zbliżeniowych.
Płacenie zegarkiem lub opaską w Santander
Aby zapłacić za zakupy, należy:
- Wybudzić urządzenie – w razie potrzeby trzeba także odblokować portfel ustawionym kodem;
- Uruchomić Xiaomi Pay – funkcję płatności należy aktywować na zegarku lub opasce;
- Zbliżyć urządzenie do terminala – podobnie jak w przypadku fizycznej karty zbliżeniowej;
- Podać PIN – jeżeli wymaga tego kwota transakcji, terminal lub system bezpieczeństwa banku.
Xiaomi Pay uzupełnia ofertę płatności mobilnych Santander, do której należą także między innymi Apple Pay, Google Pay, Garmin Pay, Fitbit Pay oraz BLIK zbliżeniowy.
Zarządzanie kartami, blokowanie i bezpieczeństwo
Najważniejsze mechanizmy ochrony obejmują:
- Blokowanie i usuwanie karty – kartą można zarządzać za pomocą aplikacji Mi Fitness oraz narzędzi udostępnianych przez bank, co ma szczególne znaczenie po utracie urządzenia;
- Ochronę dostępu do portfela – kod ogranicza możliwość użycia zegarka lub opaski przez osobę nieuprawnioną;
- Limity i monitoring transakcji – płatności podlegają regułom bezpieczeństwa zbliżonym do tych stosowanych w przypadku fizycznych kart.
Z technicznego punktu widzenia urządzenie pełni funkcję sprzętowego nośnika tokenu. Utrata zegarka lub opaski nie oznacza bezpośredniego ujawnienia numeru fizycznej karty. Mimo to należy jak najszybciej zablokować możliwość płacenia utraconym urządzeniem.
Xiaomi Pay w Banku Millennium
Wprowadzenie usługi i kontekst
Bank Millennium rozszerzył ofertę płatności mobilnych o sześć rozwiązań zbliżeniowych: Xiaomi Pay, Zepp Pay, Swatch Pay, Fidesmo Pay, Digiseq Pay oraz Tappy Pay. Dołączyły one do wcześniej obsługiwanych usług, takich jak Apple Pay, Garmin Pay, Google Pay, Samsung Pay oraz BLIK zbliżeniowy.
Xiaomi Pay jest przeznaczone przede wszystkim dla użytkowników opasek Mi Band i zegarków Xiaomi, którzy chcą płacić bez wyjmowania telefonu lub fizycznej karty.
Obsługiwane urządzenia
Lista urządzeń Xiaomi obsługiwanych przez Bank Millennium obejmuje:
- Mi Smart Band 7 NFC,
- Mi Smart Band 8 Pro,
- Xiaomi Watch S1,
- Xiaomi Watch S1 Active,
- Xiaomi Watch S1 Pro,
- Xiaomi Watch S3.
Urządzenia te są wyposażone w moduł NFC oraz mechanizmy służące do ochrony danych wykorzystywanych podczas płatności.
Obsługiwane karty
Do Xiaomi Pay w Banku Millennium można dodawać obsługiwane karty Visa i Mastercard. Niektóre pozostałe usługi, między innymi Digiseq Pay, Tappy Pay i Zepp Pay, mogą współpracować wyłącznie z kartami Mastercard. Xiaomi Pay obsługuje natomiast obie organizacje płatnicze.
Obsługa kart Visa i Mastercard wymaga wdrożenia osobnych procesów tokenizacji, zarządzania cyklem życia tokenów oraz odpowiednich mechanizmów bezpieczeństwa po stronie banku.
Konfiguracja krok po kroku w Millennium
Aby skonfigurować Xiaomi Pay w Banku Millennium, należy wykonać następujące czynności:
- Instalacja aplikacji – użytkownik instaluje Mi Fitness i paruje z nią zgodną opaskę lub zegarek Xiaomi;
- Uruchomienie portfela – w aplikacji Mi Fitness wybiera Xiaomi Pay i rozpoczyna dodawanie karty Banku Millennium;
- Wprowadzenie danych – podaje dane karty lub korzysta z dostępnej integracji z bankiem;
- Potwierdzenie operacji – zatwierdza dodanie karty kodem SMS albo za pomocą bankowości mobilnej, zależnie od udostępnionej metody autoryzacji;
- Zabezpieczenie portfela – ustawia kod chroniący dostęp do płatności na urządzeniu.
Warunkiem korzystania z usługi jest dodanie karty płatniczej do Xiaomi Pay za pośrednictwem aplikacji Mi Fitness. Po aktywacji wystarczy odblokować portfel i zbliżyć urządzenie do terminala. W niektórych sytuacjach konieczne będzie także podanie kodu PIN karty.
Płacenie urządzeniami Xiaomi w Millennium
Przebieg transakcji jest podobny do płatności kartą lub telefonem:
- Uruchomienie płatności – użytkownik wybudza opaskę albo zegarek, odblokowuje portfel i włącza Xiaomi Pay;
- Zbliżenie urządzenia – zegarek lub opaskę należy przyłożyć do terminala na odległość kilku centymetrów;
- Autoryzacja transakcji – terminal przetwarza płatność, a w razie potrzeby prosi o podanie kodu PIN karty.
Najważniejsza różnica względem płatności telefonem polega na tym, że nośnikiem tokenu karty jest zegarek lub opaska. Komunikacja z terminalem wykorzystuje standardowe mechanizmy płatności zbliżeniowych.
Porównanie – Xiaomi Pay w Santanderze i Banku Millennium
Najważniejsze podobieństwa i różnice między usługami przedstawia poniższa tabela:
| Cecha | Santander Bank Polska | Bank Millennium |
|---|---|---|
| Obsługiwane organizacje kartowe | Visa i Mastercard | Visa i Mastercard |
| Główna aplikacja do konfiguracji | Santander mobile oraz Mi Fitness | Mi Fitness oraz narzędzia autoryzacyjne banku |
| Zakres urządzeń Xiaomi | Zgodne zegarki Xiaomi i opaski Mi Band obsługujące Xiaomi Pay | Mi Smart Band 7 NFC, Mi Smart Band 8 Pro, Xiaomi Watch S1, S1 Active, S1 Pro i S3 |
| Inne dostępne usługi mobilne | Między innymi Apple Pay, Google Pay, Garmin Pay, Fitbit Pay i BLIK zbliżeniowy | Między innymi Apple Pay, Google Pay, Garmin Pay, Samsung Pay i BLIK zbliżeniowy |
| Zabezpieczenie portfela | Kod lub hasło wymagane do odblokowania portfela | Zabezpieczenie skonfigurowane w Mi Fitness i na urządzeniu |
W obu bankach płatności wykorzystują NFC, tokenizację kart Visa i Mastercard oraz aplikację Mi Fitness. Po stronie banków działają natomiast systemy tokenizacyjne odpowiednich organizacji płatniczych.
Typowe problemy i diagnostyka
Podczas konfiguracji lub realizowania płatności mogą wystąpić problemy związane z kartą, aplikacją, urządzeniem albo komunikacją NFC.
Najczęstsze trudności oraz ich możliwe przyczyny to:
- Brak możliwości dodania karty – przyczyną może być blokada karty, brak obsługi danego produktu, wyłączenie wymaganych funkcji lub odmowa tokenizacji przez bank;
- Błąd autoryzacji SMS – problem może wynikać z braku zasięgu, nieaktualnego numeru telefonu w systemie banku albo ograniczeń związanych z roamingiem;
- Brak reakcji terminala – możliwą przyczyną jest niewłaściwe ułożenie anteny NFC względem czytnika, nieaktywna funkcja płatności lub awaria terminala;
- Odrzucenie transakcji – powodem może być przekroczenie limitu, blokada bezpieczeństwa, brak środków albo nieaktualny token, na przykład po wymianie karty.
Antena NFC w zegarku lub opasce jest zazwyczaj mniejsza niż antena stosowana w smartfonie, co może wpływać na jakość połączenia z terminalem. Najlepiej przyłożyć kopertę zegarka lub środkową część opaski bezpośrednio do oznaczonego obszaru czytnika i przytrzymać urządzenie nieruchomo przez kilka sekund.
Xiaomi Pay z punktu widzenia systemów elektronicznych
Xiaomi Pay jest przykładem integracji elektroniki ubieralnej, systemów bankowych oraz infrastruktury płatniczej. Jego najważniejsze elementy techniczne obejmują:
- Integrację modułu NFC – układ w zegarku musi obsługiwać wymagane funkcje płatnicze, a urządzenie powinno przejść odpowiednie testy zgodności;
- Chronione przechowywanie kluczy – token karty i klucze kryptograficzne pozostają w zabezpieczonym obszarze urządzenia;
- Szyfrowaną komunikację – wymiana danych między aplikacją Mi Fitness a urządzeniem wykorzystuje Bluetooth Low Energy oraz zabezpieczenia warstwy aplikacyjnej portfela;
- Aktualizacje bezprzewodowe – nowe wersje oprogramowania układowego mogą wpływać na obsługę płatności i mechanizmy bezpieczeństwa, dlatego muszą spełniać wymagania organizacji płatniczych;
- Współpracę z terminalem POS – terminal rozpoznaje urządzenie podobnie jak kartę zbliżeniową, a komunikacja opiera się na standardach właściwych dla płatności NFC i EMV.
Elementy interfejsu, takie jak animacje, komunikaty i wibracje, informują użytkownika o przebiegu płatności, ale nie zmieniają jej warstwy transakcyjnej. Ta jest określona przez standardy EMV, wymagania organizacji płatniczych oraz konfigurację systemów bankowych.
