NFC we aragatnaşyksyz çäkler

1) NFC/EMV esasy düşünjeleri

POS-daky NFC (contactless) - bir gezeklik kriptogramma we CVM (Cardholder Verification Method) bilen radio kanaly (Visa payWave, Mastercard PayPass we ş.m.) boýunça EMVC-töleg.
CVM, eýesiniň tassyklamagynyň zerurdygyny ýa-da ýokdugyny kesgitleýär: No CVM, Offline PIN, Online PIN, CDCVM (Ulanyjy enjamy CVM - Apple/Google/Samsung Pay-da biometrik/pin enjam).
DPAN/Network Token: gapjyklarda (Apple/Google Pay) PAN ýerine token ulanylýar.
Terminal töwekgelçilik-engine: floor limit, oflayn töwekgelçilik-düzgünleri, CAPK, TAC/IAC (Terminal/Application Action Codes) açarlary.

2) "PIN-siz aragatnaşyksyz çäk" nireden gelýär?

1. Kartlaryň shemasy (Visa/MC/we ş.m.) - CVM düzgünlerini we ýadrolaryň laýyklygyny kesgitleýär.

2. Düzgünleşdiriji/bazar - No-CVM mukdaryny çäklendirip biler (mysal üçin, EUB, UK we ş.m. - öz bosagalary).

3. Terminal parametrleri - ýadro (CVM Limit, Floor Limit, Velocity/Cumulative counters).

4. Emitent/kart - töwekgelçilik profilleri, off-hyzmatlar, counters (SCA-syz yzly-yzyna geleşikleriň sany we/ýa-da jemi çäk).

Möhüm: çäk No CVM fiziki kartoçka amallaryna degişlidir. CDCVM ulanylansoň, bu eýýäm "güýçli tassyklama bilen" we No-CVM bosagasy degişli däl.

3) Näme üçin Apple/Google Pay köplenç "çäklendirmesiz"?

CDCVM = telefon/sagatda tassyklanan biometrik/pin enjam. Bu SCA-a laýyk gelýär we eýesiniň doly tassyklamasy hasaplanýar.
CDCVM bilen amallar üçin terminal CVM-iň ýerine ýetirilendigi alamatyny alýar, şonuň üçin No-CVM-iň jemi çäklendirmeleri ulanylmaýar (emitent razy bolsa, töleg islendik mukdarda mümkindir).
Kadadan çykmalar: terminal/ýadro CDCVM-i goldamaýar, gapjyk biometrikany, tranzit/awtonom ssenariýalary, ýerli kadalaşdyryjy düzgünleri öçürdi.

4) Awtonom çäkler we cumulative counters

Floor limit - terminalyň teoretiki taýdan awtonom ygtyýarlylyga rugsat berip biljek bosagasy (aragatnaşyksyz köplenç nol bolýar, ýöne sazlamalar baglydyr).
Cumulative/Velocity counters - SCA-syz yzygiderli amallaryň sany ýa-da olaryň jemi. Tükenenden soň terminal/emitent PIN/onlaýn talap edýär.
Offline PIN contactless ähli kartlary/terminallary goldamaýar; köplenç onlaýn geçiş we Online PIN soragy.

5) Kadalaşdyryjy çarçuwalar (görkezmeler)

/SCA (EEA): SCA-syz aragatnaşyk we aragatnaşyksyz amallara bosagalar bilen rugsat berilýär (mysal üçin, bir gezekde 50 funt sterlinge we jemi 150 funt sterlinge/ýa-da yzly-yzyna N amallara çenli - görkezmeler; takyk bahalary bankyň/bazaryň ýerli implementasiýasyna baglydyr). Aşmak → SCA (PIN/CDCVM) talap edilýär.
UK/beýleki bazarlar: No-CVM-iň öz çäkleri (taryhy taýdan ýokarlandy).
Transit/Open-loop (metro, awtobuslar): Ýörite Transport Settings - No CVM-e ýokary throughput, oflayn töwekgelçilik mehanizmleri we soňraky post-awtorizasiýa/agregasiýa bilen rugsat berilýär. "Üýtgeşik" statuslar we giç denaýllar bolup biler.

6) Adaty CVM-keýs-stady

Fiziki kartoçka, No-CVM bosagasyndan aşakda satyn almak: çalt tap, PIN-siz.
No-CVM bosagasyndan ýokary fiziki kartoçka: terminal PIN/gol soraýar ýa-da contact/online-a geçirýär.
"Apple/Google Pay" (CDCVM): biometrika ýerine ýetirildi - çäk aslynda "aýryldy", ýöne emitent öz düzgünleri/töwekgelçiligi boýunça ret edip biler.
Wearables: adatça, CDCVM "açylanda" we yzygiderli geýilende PIN enjamy arkaly; enjam aýrylandan soň gaýtadan PIN talap edilýär.

7) Töwekgelçilikler we antifrod

Kartyň ýitmegi/ogurlanmagy No-CVM: emitentler öwezini dolýarlar, ýöne zyýany çäklendirmek üçin counters/velocity saklaýarlar.
Terminalyň oflayn çözgütleri: UX ýokarlandyrýarlar, ýöne indiki onlaýn barlagda "giç" şowsuzlyk töwekgelçiligini çekýärler.
CDCVM töwekgelçiligi peseldýär (SCA), approve rate ýokarlandyrýar, ýöne MSS/geo/skoring boýunça emitent/kadalaşdyryjy blokirlemeleri aradan aýyrmaýar.

8) Kassadaky UX-patternler

Statuslary görkeziň: "Kartyňyzy/telefonyňyzy getiriň", "Enjamda tassyklaň", "PIN giriň".
Bosagadan ýokary bolan ýagdaýynda: "PIN bilen gaýtalaň" ýa-da "Gapjyk bilen töläň (Apple/Google Pay)".
Tranzitde - "Tap in/Tap out", "Card clash" (bir wagtyň özünde birnäçe kartoçka/gapjyk) aýdyň tekstleri.

9) Terminal sazlamasynyň çek-sanawy (ekwaýer/satyjy)

1. Ýadro: aktual EMV contactless kernels, CAPK, shema parametrleri (Visa/MC/...); yzygiderli täzelenmeler.
2. CVM Limit/Floor Limit/Velocity: bank we ýerli düzgünler bilen ylalaşmak; CDCVM goldawyny açmak.
3. Online-preferens: high-risk üçin - mejbury online; tranzit üçin - transport profili.
4. Fallbek-logika: bosagadan geçende → PIN soragy/gol/kontakt insert.
5. Logi/telemetriýa: PIN (No-CVM exceeded/counters) soramagynyň sebäbi, CDCVM paýy, awtonom çözgütler, approve rate.
6. UX: displeýde düşnükli promptlar; gapjyklar üçin - "iPhone/sagat/Android-de tassyklaň" maslahatyny.
7. Synag haltalary: çäkden pes/ýokary, PIN-siz (counters-iň işlemegi), CDCVM-töleg, awtonom penjire, tranzit profili.

10) Dik ýerleriň aýratynlyklary

Tranzit/tiketing: ileri tutulýan tizlik, nol/iň az UI; köplenç aýry-aýry kliring nyrhlary/proseduralary.
Myhmanhanalar/kärende: deslapky we içerki kapçuralary SCA bilen aragatnaşykda/onlaýn saklamak has gowudyr; aragatnaşyksyz "tap-and-go" diňe soňky hasapdan çykarylanda ýerliklidir.
iGaming/kwazi-kesh: oflayn seýrek degişli; MCC töwekgelçiliginde emitentler CDCVM-den hem saýlap ret edip bilerler.

11) KPI we ekspluatasiýa metrikleri

Kesmeler boýunça approval rate: kart vs gapjyklar (CDCVM), aşaky/aşaky No-CVM, oflayn çözgütler.
CDCVM paýy we onuň konwersiýa goşandy.
PIN-prompts rate (näçe amal PIN talap etdi) we hyzmat tizligine täsiri.
Late declines (oflayn rugsatlardan soň), No-CVM üçin chargeback rate.
Transit KPIs: throughput (taps/min), tap-on/tap-off match, revenue protection.

12) Sapport/amallar üçin çalt jogaplar

"Näme üçin köp mukdarda PIN-siz?" - CDCVM gapjykda ýerine ýetirildi; bu SCA.
"Näme üçin az mukdarda PIN sorady?" - counters işledi ýa-da terminal düzgünlere laýyklykda SCA talap etdi.
"Näme üçin telefon işlemedi?" - terminal/ýadro CDCVM-i goldamaýar, gapjyk petiklenýär, onlaýn ulgam ýok, kartlaryň gapma-garşylygy (card clash).

13) Jemleýji/amaly netijeler

No-CVM çägi diňe eýesiniň tassyklamasyz amallar üçin bosagadyr; CDCVM-de ulanylmaýar.
CDCVM goldawly terminallary sazlaň, ýadro we parametrleri täzeläň (CVM/Floor/Velocity).
Ýerli kadalaşdyryjy çäkleri we shema düzgünlerini göz öňünde tutuň; dürli profilleri saklaň (bölek vs tranzit).
Approve rate/CDCVM-share/PIN-prompts-a gözegçilik ediň we oflayn töwekgelçilikleri azaldyň.
Aragatnaşykda we UI-de PIN soraglarynyň sebäplerini aç-açan ediň we gapjyklary SCA-dan "çäksiz" geçmegiň usuly hökmünde hödürläň.