До апреля 2021 года в веб-версию СберБанк Онлайн можно было войти только одним способом: введя логин и пароль. Миллионы пользователей каждый месяц забывали эти данные (и мы их прекрасно понимаем). Чтобы решить проблему, мы добавили новый способ входа — по QR-коду. Объясняем, как он работает и почему он совершенно безопасен.
19 300 просмотров
В чём заключалась проблема
Начнём с цифр. Из ста с лишним миллионов клиентов Сбера около семи миллионов человек заходят в веб-версию СберБанк Онлайн. Из этих семи миллионов человек примерно четыре миллиона активно пользуются нашим мобильным приложением. При этом паттерны поведения на сайте и в приложении у них очень разные.
Мобильное приложение такие пользователи используют практически каждый день, чтобы переводить кому-то деньги, пополнять счёт телефона — в общем, для быстрого решения задач. В веб-версию они заходят раз в две-три недели. В браузере пользователям удобнее решать задачи, требующие сосредоточенности: инвестировать, брать кредит, выполнять сложные переводы, для которых нужны реквизиты.
Часто за эти две-три недели, которые проходят между сеансами, человек успевает забыть логин и пароль. Это нормально, с нами тоже такое случается: мы привыкли всюду входить по биометрии, номеру телефона или сохранённым в кэше браузера паролям. Вход по логину и паролю всё ещё популярен, но в современном мире люди отвыкли запоминать такие вещи. Многие до сих пор пытаются записывать такие данные в блокнотах или на стикерах (напомним: это крайне небезопасно, не стоит так делать!).
Всё это привело к тому, что около 40% обращений в Сбер в категории «вход и регистрация» были связаны с тем, что человек забыл логин или пароль. Чтобы восстановить их, нужно вводить номер банковской карты, а она не всегда есть под рукой. Кроме того, для подтверждения нужно ввести код из смс.
С этим тоже бывают проблемы: сообщение может не прийти по разным причинам — и войти в личный кабинет не получится. Так мы поняли, что нужен новый, альтернативный способ входа. И стали его искать.
Почему мы выбрали QR-код и как работает новый способ входа
Мы изучили, как это работает у других компаний — не только банков. И поняли, что вход по QR-коду — популярная опция, к которой пользователи давно привыкли. Например, так это работает в WhatsApp. Чтобы попасть в веб-версию мессенджера, пользователь открывает мобильную версию и сканирует код. Так сервис понимает, что «впускает» именно этого пользователя.
Итак, QR-код оказался оптимальным вариантом: простым и привычным для пользователя, а главное — безопасным. О том, как обеспечивается безопасность, мы расскажем ниже, а сейчас опишем, как технология входа по QR-коду работает у нас.
Как войти в кабинет в СберБанк Онлайн по QR-коду: пошаговая инструкция
1. Откройте сайт.
2. Слева вы увидите форму для входа, а в ней — предложение войти по QR-коду.
3. В форме появится QR-код — отсканируйте его камерой смартфона или через мобильное приложение СберБанк Онлайн.
4. Подтвердите вход в мобильном приложении.
Готово: в веб-версии откроется ваш личный кабинет!
Все эти действия занимают приблизительно 20 секунд. Кстати, если вы ни разу в жизни не пользовались веб-версией и не регистрировались там, это не помешает войти в кабинет таким способом.
Разумеется, мы проводили исследования и собирали фокус-группы, чтобы понять, что клиенты думают о новой фиче. Обратная связь была на 100% положительной: все, кому мы предложили попробовать вход по QR-коду, сказали, что это удобнее ввода логина и пароля.
Почему новый способ входа безопасен
Технология была готова в январе, и следующие три месяца ушли на совместную работу со службой безопасности. Мы тестировали фичу, проверяя сотни самых разных сценариев. А что, если у клиента два устройства с мобильным приложением? А если пользователь сказал кому-то из членов семьи код от СберБанка Онлайн? И так бесконечно.
В итоге мы обеспечили несколько уровней защиты. Во-первых, технология входа по QR-коду не работает на смартфонах, которые не защищены паролем или биометрией. При попытке входа приложение выдаст ошибку. Во-вторых, мы с коллегами из Сбер ID продумали, как должен выглядеть экран подтверждения входа в мобильном приложении, чтобы пользователь в любой момент понимал, что происходит, и не впустил в свой кабинет злоумышленника. В-третьих, как только пользователь попадает в личный кабинет, включается фрод-мониторинг, который анализирует все его действия.
О большей части работы, которую мы проделали вместе со службой безопасности, мы рассказать не можем. А жаль! Там было много интересного. Когда все тесты по безопасности были пройдены, мы начали внутренний пилот. Около двух недель команда тестировала новый способ входа, всячески пытаясь его сломать и найти ошибки.
Убедившись, что всё работает корректно, мы стали плавно выкатывать новую функцию для пользователей. Тиражирование прошло без происшествий, и теперь вход по QR-коду доступен всем. Со стороны кажется, что мы добавили маленькую фичу, но цифры показывают, что сотни тысяч клиентов уже отказались от входа по логину и паролю, а значит, решили проблему с их запоминанием. Этого мы и добивались.
Источник: vc.ru
Инструкция: Как работает технология QR
Оплата по QR-коду — это способ совершать покупки с помощью телефона и без использования банковской карты. Рассказываем, чем услуга SberPay QR поможет бизнесу, как платить по QR-коду и какие бонусы получает клиент.
Нужен только телефон: Как оплатить через QR-код покупки?
QR-код для оплаты — это символ, в котором зашифрованы реквизиты продавца. Чтобы совершить покупку, клиенту нужен телефон с установленным приложением своего банка: достаточно отсканировать изображение и подтвердить транзакцию в открывшемся окне. По итогам сделки и продавец, и покупатель получат соответствующие уведомления. Деньги попадут на счёт компании до 12:00 следующего дня.
Существуют два вида QR-кодов, которые вы можете использовать для расчётов с клиентами — статический и динамический. Статический — это постоянный код с банковскими реквизитами и данными компании, сумму заказа покупатель вводит самостоятельно. Такие коды подходят для оплаты в небольшом розничном магазине, при курьерской доставке или за стойкой администратора в салоне красоты — достаточно разместить наклейку с кодом на видном месте.
Динамический QR-код генерируется на стороне продавца под каждую покупку за товар или услугу отдельно, включает сумму оплаты. Его обычно используют крупные розничные сети, рестораны или компании сферы услуг. QR используется на кассовом терминале или кассе самообслуживания.
Провести оплату также можно и по QR-коду покупателя, если он пользуется картой Сбера. Чтобы сгенерировать изображение, пользователю понадобится открыть вкладку Использование QR-кода в приложении СберБанк Онлайн и выбрать Оплатить. А кассир отсканирует QR с помощью сканера штрих-кодов.
Этот метод работает даже без доступа к интернет. Для завершения оплаты кассиру понадобится отсканировать появившийся QR-код на экране телефона клиента.
Для оплаты через SberPay QR подходят кредитные карты, а пользователи продолжают копить бонусы СберСпасибо.
Оплата по QR-коду будет удобна для выездных сотрудников компаний по обслуживанию бытовой техники. Такие мастера занимаются ремонтом у клиента дома, а оплата зачастую производится либо наличными, либо с помощью онлайн-переводов. Если сервисная служба подключит оплату по SberPay QR, специалист сможет создать изображение в приложении СберБизнес у себя в телефоне, а клиент — оплатить услугу с помощью своего гаджета.
Как подключить сервис. Его преимущества и недостатки
Подключить SberPay QR можно через личный кабинет в СберБизнес на сайте, там же предпринимателю предложат выбрать несколько способов проведения оплаты по коду.
На POS-терминале
Дополнительные настройки не нужны: при подключении эквайринга от СберБизнеса в большинстве терминалов уже интегрирован сервис SberPay QR. Клиент самостоятельно выбирает способ оплаты — картой или по QR-коду.
Распечатанный QR-код
Такая табличка подойдёт для расчётов в офлайн-точке. Достаточно разместить её на видном месте, например у стойки администратора или в прикассовой зоне.
На экране телефона
Курьер, официант или кассир могут генерировать QR-код на своём устройстве в мобильном приложении СберБизнес или Мобильном кассире от «Эвотор». Это будет изображение, которое уже содержит сумму заказа, — клиенту останется только отсканировать код и подтвердить транзакцию.
В кассе «Эвотор»
Позволяет генерировать код на экране кассы.
С помощью API
Даёт возможность интегрировать SberPay QR в кассу — как код покупателя, так и код продавца. Можно также воспользоваться готовым техническим решением одного из 18 кассовых вендоров.
Для бизнеса использование QR-кодов — это возможность экономить на комиссии и дополнительном оборудовании. Так, подключение к сервису бесплатно, а стоимость эквайринга на 20% ниже, чем при оплате банковской картой.
Оплата по коду не освобождает предпринимателя от выдачи фискального чека, следует из ФЗ-54. Аренда соответствующей кассы будет стоить от 1000 рублей за месяц использования.
Источник: sberbusiness.live
Оплата по QR коду: как отсканировать его и сделать платеж с телефона
З дравствуйте!
Наверное, уже почти все видели на различных платежках (например, за ЖКХ, электричество, штрафы и т.д.) небольшой прямоугольник, внутри которого мозаика из точек и квадратиков. См. картинку слева — это и есть QR код.
Благодаря этому QR коду можно в мгновение ока оплатить квитанцию (например), без долгого и нудного заполнения номера счета, БИК, и прочих банковских реквизитов, которые обычно требуются для перевода средств.
В этой заметке покажу на простом примере, как можно легко и быстро произвести такую оплату с помощью обычного телефона (без беготни к банкомату ).
Примечание : для выполнения подобной процедуры ваш телефон должен быть оснащен камерой, и у вас должна быть возможность установки банковских приложений (например, от Сбербанка, ВТБ, Ю-мани/Яндекс-Денег и пр.).
В общем-то, любой современный смартфон (даже самый бюджетный) отвечает этим требованиям.
Кстати!
В некоторых современных терминалах (в 2022г.) появилась возможность оплаты не только картой, но и по QR-коду.
Т.е. вы можете попросить продавца вывести вам QR-код на экран терминала, а затем с помощью своего смартфона оплатить покупку!
Удобно! Правда, пока еще далеко не везде эта «фишка» доступна.
Как сделать оплату по QR коду
Как это работает (пару слов о главном)
Любую текстовую строку (до определенной длины) можно закодировать в QR код (т.е. зашифровать ее в штрих код). Разумеется, закодировать можно и номер счета с суммой, и любые другие реквизиты, нужные для оплаты.
Собственно, это и делают банки и организации, предоставляя вам различные квитанции.
Устройство, оснащенное камерой (тот же мобильный телефон) с помощью специального приложения может считать (отсканировать) этот код и автоматически заполнить все нужные реквизиты.
От пользователя же останется лишь проверить сумму перевода и дать свое согласие на транзакцию.
Согласитесь, это удобно и быстро?!
Установка на телефон спец. приложения
Теперь перейдем к практике.
Первое, что нужно сделать — это установить на смартфон специальное приложение от того банка, которым вы пользуетесь (в моем примере ниже будет представлен Сбербанк, т.к. он наиболее популярен).
Впрочем, можно установить кошелек от Киви , пополнить его без процентов с любой банковской карты и дальше также оплатить по QR коду (работает он аналогично).
Сбербанк онлайн
Ссылка на офиц. сайт (для Android) — https://www.sberbank.ru/ru/person/dist_services/inner_apps
Удобное приложение от Сбербанка, позволяющее всегда быть в курсе состояния всех своих счетов и карт, совершать платежи, покупки, задавать вопросы банку и т.д. Приложение очень функциональное и рассчитано на неподготовленного пользователя .
Приложение Сбербанк онлайн
Киви кошелек
Ссылка на Google Play — https://play.google.com/store/apps/details?id=ru.mw
после проверить сумму и лицевой счет (на всякий случай. Хотя обычно, если штрих код считался — то все реквизиты верные); нажать кнопку продолжить и подтвердить операцию. Всё! Очень просто получить QR код в Сбербанке для онлайн оплат.
Подтверждение оплаты (проверка суммы) / Сбербанк онлайн
Это существенно быстрее, чем идти куда-то в банк или к банкомату, стоять очередь, просить провести платеж и т.д.
Что это может дать в будущем, чем QR коды лучше NFC
1) QR коды могут несколько удешевить товары в магазинах (1 — 1,5% тоже же скидка? ✌).
Дело в том, что за возможность оплаты картой, с магазина банк удерживает порядка 1,5 — 2,5% (так называемый эквайринг — т.е. обслуживание ПО, проведение транзакции и т.д.) . С QR кодами же все это несколько упрощается, и обслуживание обойдется примерно в 0,5 — 1% (по крайней мере по заявлениям специалистов).
2) Использование QR существенно увеличивает скорость заполнения любых типовых платежек, реквизитов, бланков и т.д. Не обязательно даже, что это будет покупка.
3) Упростится приобретение товаров в небольших магазинах, рынках. Всё, что потребуется от продавца — это наклеить спец. наклейку (дешево, и на цену товара почти не влияет) , от покупателя — отсканировать ее и произвести оплату. Быстро?!
4) Производить оплату по QR кодам может практически любой смартфон с камерой (для NFC* же требуется спец. модуль, который не встречается в бюджетных аппаратах).
*
* Пример использования NFC: как добавить карту Сбербанка в Google Pay, чтобы оплачивать покупки телефоном Андроид — https://ocomp.info/oplata-kartoy-sberbanka-cherez-google-pay.html
NFC же лучше? Или нет.
5) Для работы NFC требуется банковская карта (причем, даже на сегодняшний день не каждая карта подойдет и будет работать. ). Для работы с QR нужно иметь простой банковский счет (даже не обязательно карту), и установить приложение на телефон.
6) Есть у QR кодов и один «минус»: без спец. приложения непонятно, что в нем зашифровано. Может так стать, что вам «подсунут» не тот QR код (например, поменяют квитанцию) и вы по невнимательности отправите средства не «туда».
Первая публикация: 01.09.2019
Источник: ocomp.info
