Was ist EMV?
EMV® Chip begann als gemeinsam entwickelter globaler Standard, der die Interoperabilität zwischen den Karten mit Computerchips und Terminals ermöglicht, die von den größten Finanzdienstleistungsunternehmen verwendet werden. Heute ist EMV eine Technologie-Toolbox, die weltweit interoperables sicheres Bezahlen in Face-to-Face- und Remote-Umgebungen ermöglicht. Der Standard wird jetzt von EMVCo verwaltet, einem globalen technischen Gremium, das die weltweite Interoperabilität und Akzeptanz sicherer Zahlungstransaktionen durch die Verwaltung und Weiterentwicklung der EMV-Spezifikationen und der damit verbundenen Testprozesse erleichtert.
EMV verstehen
POS-Terminals, die EMV-Standards erfüllen, erfordern in der Regel, dass der Karteninhaber eine persönliche Identifikation (PIN) anstelle einer Signatur verwendet, was eine zusätzliche Sicherheitsebene hinzufügt. EMV-Karten enthalten auch einen integrierten Schaltungschip, der jede Transaktion anders codiert. Wenn ein Krimineller Daten aus der Transaktion einer Chipkarte abfängt, können die Daten nicht für einen weiteren Kauf wiederverwendet werden.
Wichtige Erkenntnisse
- EMV ist eine Technologie-Toolbox, die global interoperables sicheres Bezahlen in persönlichen und Remote-Umgebungen ermöglicht. EMV-Chip-Spezifikationen beschreiben die Anforderungen an die globale Interoperabilität zwischen chipbasierten Zahlungsanwendungen und Akzeptanzterminals, um sichere Kontakt-, kontaktlose und mobile Transaktionen sowie andere aufkommende Zahlungstechnologien (wie QR-Code-basierte Zahlungen) zu ermöglichen.
- Die EMV-Chipspezifikationen decken die physischen Aspekte von Karten und Terminals sowie die technischen Fähigkeiten und das Datenmanagement ab und gelten sowohl für kontaktlose als auch für kontaktlose Transaktionen.EMV wurde in den 1990er Jahren in Europa entwickelt, weil die Kartenautorisierung für europäische Kartenherausgeber unerschwinglich teuer war.
- Heute werden die EMV-Spezifikationen von EMVCo verwaltet und weiterentwickelt. EMVCo hat auch ein assoziiertes Programm, in dem Interessengruppen der Branche die Möglichkeit haben, Beiträge zu leisten und Feedback zu detaillierten technischen und betrieblichen Fragen im Zusammenhang mit den EMV-Spezifikationen und den damit verbundenen Prozessen zu erhalten.
- Während der EMV-Chip Betrug im Zusammenhang mit einigen Kreditkartenaktivitäten reduziert hat, ist er beim Schutz von Transaktionen ohne Karte begrenzt.
- Die EMV®-Spezifikationen haben sich jedoch über den EMV-Chip hinaus entwickelt. Zu den EMV-Spezifikationen für Zahlungen ohne Karte gehören EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) und EMV Payment Tokenisierung. Die EMV®-Spezifikationen decken eine breite Palette von Technologien ab, die kartenbasierte Zahlungen unterstützen, darunter kontaktlose, kontaktlose, mobile, Zahlungstokenisierung, QR-Code, Secure Remote Commerce und 3D Secure.
In der Vergangenheit verwendeten Kredit- und Debitkarten nur einen Magnetstreifen, um Karteninhaberdaten zu verwalten. Der Karteninhaber unterschreibt dann beim Kauf eine Quittung. Dieses System bot kein hohes Maß an Sicherheit, da eine Signatur gefälscht werden kann und sich der Magnetstreifen als relativ einfach zu hacken erwiesen hat, wodurch Kriminelle die privaten Informationen des Karteninhabers preisgeben können.Im Laufe der 1990er Jahre begannen Unternehmen in Ländern auf der ganzen Welt, die Sicherheit von Zahlungskarten zu verbessern, indem sie Mikroprozessor-Chip-Technologie einsetzten, die entwickelt wurde, um die nationalen Zahlungsanforderungen und -spezifikationen zu erfüllen. Diese inländischen Designs waren jedoch nicht über geografische Grenzen hinweg interoperabel und stellten sowohl Unternehmen als auch Verbraucher vor Herausforderungen. Obwohl die Chip-Technologie zum Schutz vor Betrug bei inländischen Transaktionen eingesetzt werden konnte, war die Magnetstreifentechnologie die einzige Akzeptanzmethode, wenn Karteninhaber außerhalb ihrer Heimatländer reisten. Die Gründung von EMVCo im Jahr 1999 als globales technisches Gremium ermöglichte die Entwicklung und Verwaltung von Spezifikationen, um dieser Herausforderung zu begegnen, indem die globale Interoperabilität erleichtert und die Zahlungssicherheit verbessert wurde. EMV-Chip-Spezifikationen wurden daher entwickelt, um Betrug an Einzelhandelsgeschäften zu reduzieren, da die auf einem eingebetteten Mikrochip gespeicherten Zahlungsinformationen sehr schwer zu fälschen sind. Chipkarten bieten Transaktionssicherheit, die herkömmliche Magnetstreifenkarten nicht bieten können.
U.S. kartenherausgeber migrierten erst viel später zu den EMV-Spezifikationen, mit Emittenten, die ein anfängliches Okt festlegen. 2015 Frist für Händler auf die neue Technologie zu verschieben. Die Prävalenz von hochkarätigen Datenschutzverletzungen und zunehmendem Identitätsdiebstahl motivierte US-Emittenten letztendlich, auf EMV umzusteigen. EMVCo hat derzeit sechs Mitglieder:
- Visa
- Mastercard
- Discover
- American Express
- China Union Pay
- JCB
Einschränkungen von EMV
Bei der Einführung von EMV-Chipkarten kam es bei Verbrauchern und Händlern zu Verwirrung und Verzögerungen, da im Vergleich zu Swipe-Karten längere Transaktionszeiten erforderlich waren und auf einigen Marktplätzen anstelle einer Signatur eine PIN eingegeben werden musste. Verbraucher und Händler passten sich jedoch bald an Chipkarten an, und seit ihrer Einführung hat die Kartennutzung weltweit erheblich zugenommen. Mittlerweile gibt es weltweit fast zehn Milliarden EMV-Chip-Zahlungskarten und 83,1% aller weltweit durchgeführten Kartenzahlungen nutzen die EMV-Chip-Technologie.
Während die EMV-Chip-Spezifikationen die Wahrscheinlichkeit von Betrug verringern und gefälschte Karten für Transaktionen mit Karte an POS-Terminals zunichte machen, sind sie beim Schutz von Transaktionen ohne Karte begrenzt. Das beschleunigte Wachstum von E-Commerce und Online-Käufen macht dies zu einer erheblichen Sicherheitslücke, von der Sicherheitsexperten erwarten, dass sie in Zukunft im Mittelpunkt des Kreditkartenbetrugs stehen wird. Um dieser wachsenden Herausforderung gerecht zu werden, haben sich die EMV®-Spezifikationen nun über den EMV-Chip hinaus entwickelt. Zu den EMV-Spezifikationen für Zahlungen ohne Karte gehören EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) und EMV Payment Tokenisierung.
Darüber hinaus ist die EMV-Technologie nur so gut wie die Zahlungsverarbeitungssysteme der Händler, auf denen sie verwendet wird. Händler, denen die Verschlüsselung fehlt oder deren POS-Terminals schwach verschlüsselt sind, machen Zahlungsdaten anfällig.
EMV® ist ein eingetragenes Warenzeichen in den USA und anderen Ländern und ein nicht eingetragenes Warenzeichen anderswo. Die Marke EMV ist Eigentum von EMVCo, LLC.