Как называется приложение для банковских карт. Безопасность использования Android Pay. Безопасны ли платежи с помощью Android Pay

Наверное, многие из вас помнят старый анекдот про новых русских, которые хвастались в бане друг перед другом тем, что у одного из них был встроенный пейджер, у другого телефон, а у третьего факс. Несмотря на анекдотичность ситуации, технический прогресс идет к тому, чтобы гаджеты были как можно ближе и удобнее для человека. И если нам еще не скоро вошьют под кожу чип для приема звонков и факсов, то смартфоны с огромным количеством функций уже хорошо справляются с тем, что раньше занимало у нас больше времени и места.

Так незаметно из простой звонилки телефон стал смартфоном, куда встроили фотовидеокамеры, интернет, навигаторы и кучу различных приложений, с помощью которых можно как убить бездарно время, так и завоевать мир. Но функция, о которой мы сейчас расскажем, появилась в смартфонах совсем недавно, мы даже не подозревали, что такое возможно.

Так вот, с недавних пор смартфонами можно пользоваться вместо пластиковых карточек. Это стало возможным с возникновением функции «near field communication», сокращенно NFC, которая появилась на свет аж 11 лет назад. Эта технология знакома тем, кто живет в Москве и пользуется метро - чтобы пройти через турникет, надо просто приложить карточку к терминалу, который считывает одну поездку.

Точно так же работает эта технология в пластиковых карточках MasterCard PayPass и Visa payWave со специальным чипом, который позволяет совершать покупки, просто прикладывая карту к платежному терминалу, не вставляя ее вовнутрь и не проводя магнитной полосой. Аббревиатура NFC вызывает ассоциации с игрой Need for Speed (NFS), и можно сказать, что это довольно правильные ассоциации - все происходит быстрее.

Для начала находим и включаем этот самый NFC в настройках смартфона, хотя его можно включить и после установки приложения. На коллаже также инструкция по правильному пользованию приложением.

А вы знали о таких функциях смартфона? Как относитесь к прогрессу в этой области?

Здравствуйте, друзья!

Телефон уже давно заменил большинству пользователей фотоаппарат, видеокамеру, ежедневник, проигрыватель музыки и много чего еще. Технологии развиваются и к нашему списку можно добавить еще и кошелек. Сегодня ответим на вопрос, как платить телефоном за товары и услуги в одно касание без банковских карт.

Представьте себе, что вы не носите с собой кучу пластиковых карт от разных банков, подарочные карты магазинов. Вы покупаете товары и оплачиваете услуги только с помощью своего смартфона. Просто подносите его к считывающему устройству и готово. Это не фантастика, а бесконтактная система оплаты. Еще 3 – 4 года назад только единицы ею пользовались, а в 2018 году это почти повсеместное явление.

Давайте разберемся, как это работает. Для этого познакомимся с аббревиатурой NFC. Что это такое? Это сокращенное от “near field communication”, переводится как “коммуникация ближнего поля”. Слово “ближнего” здесь имеет ключевое значение.

Эта технология начинает работать при очень близком контакте (пара сантиметров). В современных смартфонах она установлена по умолчанию. Зайдите в “Настройки”. На моем смартфоне Samsung в разделе “Подключения” есть функция NFC.

Для активации мне достаточно перевести переключатель вправо, тогда он окрасится голубым цветом.

Многие из нас уже пользуются технологией NFC, потому что она применяется в бесконтактных банковских картах. Обратите внимание на своих карточках на соответствующие значки PayPass от MasterCard или payWave от Visa.

Достаточно поднести пластик к терминалу и моментально расплатиться в магазине или кафе. Такой же принцип действует у социальных карт, которыми пользуются в транспорте льготные категории граждан. Во все эти пластиковые инструменты вшита информация, которую считывает специальный платежный терминал.

Точно такой же принцип применяется и в смартфоне. Туда производители встраивают чип, на который записывается информация о всех ваших банковских картах.

Смартфон вместо карточки в магазине – это еще не все возможности NFC. Например, если вы хотите обменяться файлами между телефонами, то не надо подключать Bluetooth или Wi-Fi. Достаточно поднести два аппарата близко друг к другу, между ними автоматически установится контакт.

Настройка бесконтактной оплаты на смартфоне

Совершать бесконтактную оплату телефоном как картой позволяют сервисы компаний Apple, Samsung и Google. Как настроить технологию NFC:

Скачайте бесплатное приложение в Google Play или App Store или воспользуйтесь рекомендациями производителя вашего смартфона. Оно позволит привязать ваши карточки к аппарату. Мой производитель рекомендует 2 приложения.

Зарегистрируйтесь в выбранном приложении и загрузите свои карты в телефон. Обратите внимание, что туда можно добавить не только банковские карточки, но и бонусные или подарочные от магазинов. Но в качестве основной будет использоваться только одна карта. Если надо поменять на другую, то придется вновь войти в приложение и выбрать необходимую.

Больше никаких настроек не требуется. Современные устройства позволяют совершать бесконтактные платежи без доступа в интернет.

Как платить телефоном?

Итак, технология настроена, ваш смартфон готов к бесконтактной оплате. Как действовать?

  1. Уточните у продавца товаров или услуг, поддерживает ли их терминал бесконтактную оплату.
  2. Активируйте функцию NFC.
  3. Убедитесь, что экран включен и разблокирован. Иначе устройство не сможет считать данные.
  4. Приложите устройство областью антенны NFC (как правило, это задняя панель) к терминалу.
  5. После оплаты прозвучит звуковой сигнал от терминала о завершении операции.

Ввода пин-кода не требуется, если стоимость товара или услуги не превысила 1 000 руб. В остальных случаях надо ввести код, иногда продавцы просят расписаться на чеке.

Защита данных владельца телефона

Главный вопрос, который интересует многих пользователей по всем нововведениям, это безопасность. К сожалению, современные технологии развивают не только крупные корпорации, но и мошенники. Как только появляется что-то новое у разработчиков, так мгновенно находятся умельцы, которые придумывают способы обойти все защиты и снять деньги с карты. я рассматривала в отдельном материале.

К сожалению, не осталась без внимания мошенников и бесконтактная форма оплаты. Как им удается снять деньги с карты? С помощью специального устройства – ридера (считывателя). Его нужно почти вплотную поднести к карточке, оснащенной чипом для бесконтактной оплаты, и считать записанную там информацию.

Пока по другому обстоят дела с бесконтактными смартфонами. Оплата за товары в магазине производится с виртуального счета по защищенным каналам. Данные самой банковской карты, привязанной к телефону, не фигурируют. Доступ к виртуальной карте защищен паролем, который уникальный для каждой операции. Набор цифр ничего не скажет мошенникам.

Если телефон украли, доступ в приложение, которое привязывает ваши платежные средства к устройству, защищен паролем. Для еще большей безопасности заблокируйте свои банковские карточки в интернет-банке или с помощью звонка на горячую линию.

Можно установить дополнительную защиту. Например, разблокировку телефона с помощью отпечатка пальца.

Некоторые пользователи опасаются, что при задержке телефона у платежного терминала дважды пройдет оплата. Это невозможно, перевод осуществляется только один раз, потом аппарат отключается.

Подводя итог, можно сказать, что пока технология NFC на смартфоне безопаснее, чем платеж банковской карточкой. Почему говорю пока? Мошенники не дремлют. Думаю, что работа в их неординарных головах кипит полным ходом. Вопрос времени.

Плюсы и минусы бесконтактной оплаты

Здесь просто подведем итог всему вышесказанному. Какие преимущества дает бесконтактная оплата:

  1. Не надо носить с собой пластиковые карточки банков и магазинов. Например, у меня в сумке есть отдельный аксессуар – визитница, которая под завязку забита разными скидочными картами и, конечно, банковскими платежными средствами.
  2. Высокая скорость оплаты, пара секунд и готово.
  3. Безопасность выше, чем при оплате банковскими карточками.
  4. Много карточек – много пин-кодов от них. В телефоне один пароль дает доступ ко всем платежным средствам.
  5. Это модно. Технология не имеет еще широкого распространения, особенно в небольших городах. Поэтому на человека, который подносит к терминалу телефон, смотрят пока с удивлением и любопытством.
  6. Бесплатное приложение и отсутствие комиссий за операции оплаты.

Недостатки тоже есть:

  1. Не все терминалы оснащены бесконтактной технологией, особенно в небольших торговых точках. Поэтому совсем без денег выходить из дома не стоит.
  2. Технологию поддерживают современные смартфоны, не у всех они есть.
  3. Опасения, что при простом касании снимется больше, чем нужно, еще слишком живучи в сознании некоторых людей. Лучше уж понажимать кучу кнопок, 10 раз расписаться где-нибудь. Тогда уж точно все получится, как надо.
  4. Если смартфон разрядился, то никакие танцы с бубнами у платежного терминала не помогут совершить платеж.

Заключение

Я ко всем новшествам отношусь с недоверием. Меня не может прельстить последняя модель смартфона, потому что я все равно больше половины функций не буду использовать. Для меня телефон – это прежде всего простота и удобство использования, наличие необходимого мне функционала, доступная цена.

Признаюсь, что владею не самым доисторическим аппаратом и он даже оснащен NFC. Узнала об этом в процессе написания статьи. Пока предпочитаю пользоваться бесконтактными банковскими карточками. Но я – совсем не пример для подражания. Уверена, что совсем скоро абсолютное большинство людей станет расплачиваться телефонами так же легко, как и разговаривать по ним. И я в том числе.

А вы уже опробовали технологию NFC? Я иногда наблюдаю в кафе, где обедаю, такую картину. Человек пытается расплатиться смартфоном. По несколько раз подносит аппарат к терминалу, что-то пытается включить на телефоне, повторяет эти действия снова и снова. Очередь в это время нервно переминается с ноги на ногу. В конце концов покупатель сдается и достает наличные или карту. Все выдыхают. У вас случаются такие казусы?

Использование Андроид Пей – это возможность совершать покупки удобным и безопасным способом. Читайте дальше, и вы узнаете, как оплатить через сервис Android Pay нужные вам вещи в магазинах и интернет-приложениях.

Как платить через Android Pay в магазине

Итак, вы в магазине, и собираетесь внести платеж за выбранный товар с помощью сервиса Андроид Пей. Что для этого нужно сделать:

Таким образом, совершается платеж с карты, установленной по умолчанию.

Как изменить основную карту?

В приложение можно добавить несколько карт различных банков, и вот какими будут ваши действия, если потребуется оплатить покупку с дополнительной карты:

  • Разблокируйте смартфон
  • Зайдите в приложение Андроид Пей, выберите и коснитесь карточки, которую хотите использовать в данный момент
  • Нажмите "Сделать карту основной"
  • Далее выполняйте действия, прописанные в предыдущей инструкции

Ошибки при оплате Android Pay и что с ними делать

Давайте рассмотрим некоторые проблемы, которые могут возникать при оплате в магазине. Если вы с ними столкнулись - ничего страшного, все поправимо.

Вы приложили устройство к терминалу, но оплата не происходит

  • забыли вывести телефон из спящего режима. Открывать Android Pay не нужно, но смартфон должен быть разблокирован.
  • NFC-антенна не уловила сигнал. Просто попробуйте поменять положение телефона относительно терминала.
  • слишком быстро убрали смартфон от терминала. Операция осуществляется в течение нескольких секунд, но все-таки дайте немного времени, если это не произошло в момент. Дождитесь появления зеленого флажка.

Про остальные проблемы и способы их решения вы можете узнать в другой нашей статье.

Смартфон стал вибрировать, на экране появился зеленый флажок

Такая реакция означает, что Андроид Пей передал платежную информацию, а вот терминал её по каким-то причинам не принял. Можно обратиться за помощью к кассиру, попробовать ещё раз.

Нужно оплатить картой с чипом, ввод PIN-кода

Это означает, что магазин не принимает платежи через приложение, можно расплатиться только обычной картой.

Карта отклонена

В данном случае поможет только банк, поскольку служба поддержки Google не обладает информацией о причинах отклонения карт или каких-либо транзакций по ним.

Как платить через Android Pay онлайн

Для оплаты в приложениях достаточно одного касания пальца, которое подтвердит ваш платеж. Ищите пометку «Оплата с Андроид Пей» или картинку с изображением зеленого робота.

Безопасность сделок Android Pay

Основой , проводимых через этот сервис, является формирование уникального цифрового кода, который передается продавцу вместо данных вашей карточки. Таким образом, конфиденциальная информация будет недоступна никому, кроме вас самих.

Двенадцать ступеней EMV -транзакции

«Транзакцию свершить чтобы, ступеней дюжину пройти должен ты»
Из наставлений магистра EMVco

Наверняка многие из вас заметили, что после замены карт с магнитной полосой на чиповые время совершения операции в терминале увеличилось на несколько секунд. Дольше происходит чтение микросхемы, больше времени уходит на проверку ПИН-кода в офлайн.

Связано это с тем, что процесс обслуживания чиповых карт гораздо более сложный, чем чтение пары десятков байт с полосы и отправка в открытый сокет авторизационного запроса.

Согласно стандарту EMVCo, типовой цикл проведения EMV-транзакции состоит из 12 этапов:

1. Выбор приложения;

2. Инициализация обработки приложения;

3. Чтение данных приложения;

4. Аутентификация эмитента в режиме офлайн;

5. Обработка ограничений;

6. Аутентификация держателя карты;

7. Проверка параметров управления рисками на стороне терминала;

8. Анализ действий терминала;

9. Проверка параметров управления рисками на стороне карты;

10. Анализ действий карты;

12. Завершение транзакции.

Эти операции требуют интенсивного обмена и вычислений как на стороне карты, так и на стороне терминала и занимают по меркам онлайн-систем много времени. При этом карта постоянно находится в считывателе терминала, а клиент с нетерпением ждет вердикт системы.

Для крупных торговых сетей дорога каждая секунда, да и современные клиенты хотят быстрее получить свой товар. Платежная система Visa предложила для магазинов и покупателей технологию бесконтактного обслуживания карт. Помимо скорости оплаты, клиенты получили еще одно ценное преимущество - теперь стандартный кусок пластика может стать вообще лишним, данные для оплаты записываются в телефон с NFC.

Quick VSDC или давай сделаем это по-быстрому

«The Visa requirement is for the transaction time not to exceed 500 milliseconds »
Из руководства Visa для разработчиков бесконтактных терминалов

Приведенное в эпиграфе требование задает очень жесткие рамки для обработки бесконтактной транзакции - 500 миллисекунд. Ровно столько времени есть у терминала и карты, чтобы познакомиться, обсудить и принять верное решение.

Чтобы сделать проведение бесконтактной транзакции реальным за такой короткий срок, разработчики предложили убрать из 12 шагов EMV-транзакции максимум лишнего, а необходимые шаги - объединить и сократить. Так появились спецификации qVSDC (quick Visa Smart Debit / Credit).

На рисунке 1 приведены основные фазы обслуживания бесконтактной транзакции.

Рис. 1. Основные фазы обслуживания бесконтактной транзакции

Фаза 1. Подготовка к бесконтактной транзакции.

В этот момент терминал уже знает сумму к оплате и может определить возможность проведения транзакции по бесконтактному интерфейсу с учетом разрешенных банком-эквайрером лимитов. Терминал заполняет запись TTQ (Terminal Transaction Qualifier), которую он позже отдаст карте для принятия решения.

Если проведение бесконтактной транзакции возможно, то терминал активирует бесконтактный считыватель.

Фаза 2.1. Выбор приложения

Клиент подносит бесконтактную карту или телефон с NFC к считывателю. Считыватель запрашивает у карты список приложений, которые поддерживают бесконтактную оплату - PPSE (Proximity Payment Systems Environment). Если приложение найдено, то оно автоматически выбирается для оплаты по идентификатору AID (Application ID). Если приложение не найдено, то транзакция завершается. При этом терминал предлагает использовать другой интерфейс для совершения оплаты.

Фаза 2.2. Инициализация обработки приложения

Терминал передает карте самую Главную Команду - Get Processing Option. На основании анализа записи TTQ, суммы и валюты транзакции данных карта принимает решение о способе аутентификации клиента с учетом правил управления рисками, заданных эмитентом карты.

Для бесконтактной оплаты реализован механизм ускоренной аутентификации fDDA (Fast Dynamic Data Authentication). Перед ответом на команду Get Processing Option карта подписывает с помощью сертификата ключа эмитента случайное число (unpredictable number), а также параметры переданной терминалом транзакции - сумму и код валюты. В отличие от стандартного EMV-процессинга, для сокращения времени вместо отдельного цикла обмена криптограмма транзакции (TC) передается сразу в ответе на команду Get Processing Option.

Фаза 3. Аутентификация держателя карты

На основании информации, полученной от карты, терминал проводит аутентификацию держателя карты. Варианты могут быть следующие:

Без аутентификации. Такое допустимо, например, при использовании сервиса VEPS (Visa Easy Payment Service);

По подписи. Кассир должен запросить у клиента подпись на чеке;

ПИН-код. Терминал предлагает клиенту ввести ПИН-код;

CDCVM (Consumer Device CVM). Специальный способ, придуманный для устройств клиента, таких как телефон. В этом случае клиент вводит отдельный код доступа к платежному приложению. Признак проведения такой аутентификации будет передан в терминал.

Фаза 4. Авторизация транзакции в режиме онлайн.

При необходимости, терминал формирует запрос авторизации и направляет его эмитенту. В запросе передаются стандартные поля EMV-транзакции, криптограмма транзакции, выбранное приложение и признак обслуживания карты по бесконтактному интерфейсу.

Приложение Visa QIWI Wallet . Общая схема взаимодействия

С момента выхода операционной системы Google Android версии 4.4 разработчики могут обращаться к интерфейсу NFC напрямую. Благодаря этому стало возможно эмулировать работу карты в платежном приложении. Официально технология называется Host Card Emulation (HCE).

Описанные выше технологии могут быть реализованы не только в микросхеме, имплантированной в кусочек пластика, но и в тех самых Consumer Devices, в частности - в мобильных телефонах.
Благодаря сотрудничеству Visa и QIWI теперь мы можем на себе попробовать, как это работает в жизни. Достаточно иметь:

Смартфон с чипом NFC и ОС Android не ниже 4.4;

Установленную программу мобильный кошелек Visa QIWI Wallet .

На рисунке 2 приведена схема взаимодействия участников при бесконтактной оплате с помощью телефона.


Рис. 2. Схема взаимодействия участников

С точки зрения платежной системы, взаимодействие участников не отличается от обычной оплаты по карте. POS-терминал подключен к хосту процессинговой системы банка-эквайрера и формирует запросы на авторизацию транзакций оплаты. Процессинговая система банка-эквайрера направляет запросы на авторизацию в платежную систему Visa, которая маршрутизирует запросы на процессинговую систему банка-эмитента. Полученный ответ по цепочке возвращается на терминал.

Взаимодействие банка-эмитента со смартфоном построено интереснее, остановимся на нем подробнее.

Пользователь ставит на свой смартфон программу Visa QIWI Wallet . При первом запуске программа привязывается к смартфону с помощью сеансового пароля, отправляемого пользователю по SMS.

Канал между смартфоном и сервером банка-эмитента защищен. В системе используется технология SSL-pinning. Это означает, что SSL-сертификат, используемый на сервере, внедрен непосредственно в приложение Visa QIWI Wallet . Стандартное хранилище сертификатов Android не используется, поэтому риск подмены сертификата существенно снижается. Кроме того данные, передаваемые в приложение, шифруются ключом, загружаемым с сервера.

По защищенному каналу связи между процессинговой системой банка-эмитента и телефоном в приложение загружаются детали банковской карты Visa. Если в телефоне есть чип NFC и режим HCE поддерживается, то дополнительно в приложение загружается ключ, которым будет подписана криптограмма транзакции (TC). Принятый ключ, так же как и детали карты, хранятся в защищенном хранилище в памяти смартфона. В целях безопасности ключ периодически меняется.

Для оплаты товара доступ в Интернет не требуется, приложение Visa QIWI Wallet может даже не быть запущено, надо только разблокировать экран.

Если сумма покупки не превышает 1 тыс. рублей, то срабатывает сервис VEPS и дополнительная аутентификация клиента не требуется.

Если сумма покупки больше порога и экран был разблокирован клиентом, то терминал попросит подписать чек транзакции (аутентификация по подписи). Факт разблокировки подтверждает владение телефоном. Признак CDCVM (Consumer Device CVM) будет передан на терминал.

Если сумма покупки больше порога и на смартфоне не включена блокировка экрана, то приложение может запросить дополнительное подтверждение от клиента с помощью пароля доступа. Здесь потребуется выход в Интернет.

Взаимодействие с терминалом производится согласно описанной выше схеме qVSDC. В отличие от аппаратной реализации на чипе, все вычисления, а также генерация криптограммы TC выполняется программно.

Краткая инструкция для платёжной системы от Google.

В закладки

23 мая 2017 года с 9:00 по московскому времени в России платёжная система Android Pay. Она существует с сентября 2015 года, Россия стала 11 по счёту регионом, в котором заработала система. Здесь она доступна клиентам более 10 банков, которые пользуются картами Visa и Mastercard.

Для чего нужна Android Pay

Android Pay - это система бесконтактных платежей, которая позволяет привязать обычную банковскую карту к приложению, а затем использовать сервис на смартфоне или «умных» часах для оплаты товаров и услуг. Кроме того, с её помощью можно платить в приложениях на мобильных устройствах (например, Uber).

Технология позволяет не носить с собой все банковские карты, заменив их одним приложением на смартфоне. Android Pay не берёт комиссию с пользователя - со счёта покупателя списывается сумма, указанная в чеке.

Какие карты можно подключить к Android Pay

На старте в России Android Pay работает более чем с десятью банками. В этот список входят:

  • «Альфа-банк»;
  • «Ак Барс банк»;
  • «Бинбанк» (на момент запуска только MasterCard);
  • «ВТБ24»;
  • ​«МТС-банк»;
  • «Открытие» (включая «Рокетбанк» и «Точку»);
  • «Промсвязьбанк» (на момент запуска только MasterCard);
  • «Райффайзенбанк»;
  • «Россельхозбанк»;
  • «Русский стандарт» (на момент запуска только MasterCard);
  • «Сбербанк»;
  • «Тинькофф банк»;
  • «Яндекс.Деньги» (только MasterCard).

В будущем этот список будет расширяться.

На каких устройствах доступна Android Pay

Android Pay можно подключить к устройствам с NFC-чипом, которые работают под управлением системы Android KitKat (4.4) и новее - Lollipop (5.0, 5.1), Marshmallow (6.0) и Nougat (7.0, 7.1).

Важное условие - на устройстве должна быть установлена официальная прошивка, а также не должны быть получены рут-права и не должен быть разблокирован bootloader. Обычно эти действия выполняются при смене прошивки.

Как подключить карту к Android Pay

Чтобы воспользоваться Android Pay, нужно скачать одноимённое приложение из Google Play Store. Некоторые российские пользователи доступ к нему ещё в начале мая 2017 года.

При первом запуске приложения Android Pay предложит подключить карту - для этого нужно либо навести на неё камеру, чтобы сервис считал номер и срок действия, либо ввести информацию вручную. Также понадобится CVV-код с обратной стороны карты и адрес пользователя. При подключении карты банк отправит проверочный код для подтверждения операции.

Если пользователь уже подключал карты к своему аккаунту в Google (например, для оплаты в магазине приложений), то Android Pay предложит использовать одну из них - для привязки к приложению нужно будет лишь ввести CVV-код.

Где и как платить через Android Pay

Оплата через Android Pay доступна практически везде, где есть терминалы, поддерживающие бесконтактные платежи (в том числе через карты с технологиями PayPass и PayWave). Речь идёт о терминалах, которые обозначаются похожими символами:

В России такие терминалы есть почти в каждой торговой сети - «Азбука вкуса», «Пятёрочка», «Перекрёсток», «Карусель», «Магнит», «О"кей», «Эльдорадо», H&M, Starbucks, KFC, «Бургер Кинг», «Теремок», «Даблби», «Роснефть», «Башнефть» и так далее. До конца 2017 года «Сбербанк», который обслуживает 1,1 млн терминалов, обещает добавить возможность бесконтактной оплаты ко всем своим устройствам.

Чтобы заплатить за товар и услугу, нужно «разбудить» устройство с приложением Android Pay и поднести его к терминалу на несколько секунд. Если операция окажется успешной, на экране появится сообщение об этом и изображение используемой карты.

В некоторых случаях кассир может попросить ввести PIN-код или подписать чек. Это зависит от настроек банка, который выдал карту, и терминала. Как правило, в России при проведении бесконтактных платежей нужно вводить PIN-код при транзакции на сумму более 1000 рублей.

Android Pay позволяет провести три транзакции подряд без разблокировки телефона на сумму до 1000 рублей каждая, на четвёртой пользователю нужно будет разблокировать телефон с помощью графического ключа или отпечатка пальца. «Счётчик» транзакций обнуляется, если между ними пользователь разблокировал телефон.

Если пользователь подключил несколько карт, то одну из них нужно будет выбрать в качестве стандартной, которая будет использоваться по умолчанию. Чтобы использовать другую карту, перед оплатой нужно открыть приложение и выбрать нужную карту - при необходимости, её можно будет назначить в качестве стандартной на будущее.

Как платить через Android Pay в приложениях и на сайтах

С помощью Android Pay также можно оплачивать покупки в некоторых мобильных приложениях и на сайтах через мобильную версию Google Chrome. В таких случаях на странице оплаты появится кнопка «Оплатить через Android Pay».

В некоторых сервисах (например, в Uber), можно использовать Android Pay в качестве одного из постоянных средств оплаты. На старте системы в России сервис будет доступен в Lamoda, OneTwoTrip, «Рамблер/кассе» и «Афише», а позже появится в Delivery Club, «Киноходе», Ozon, «Яндекс.Такси» и других приложениях.