¿Qué es EMV?
El chip EMV ® comenzó como un estándar global desarrollado conjuntamente que permite la interoperabilidad entre las tarjetas con chips de computadora y terminales utilizados por las compañías de servicios financieros más grandes. Hoy en día, EMV es una caja de herramientas tecnológicas que permite el pago seguro interoperable a nivel mundial en entornos presenciales y remotos. El estándar ahora es administrado por EMVCo, un organismo técnico global que facilita la interoperabilidad mundial y la aceptación de transacciones de pago seguras al administrar y desarrollar las Especificaciones de EMV y los procesos de prueba relacionados.
Entender EMV
Los terminales POS que cumplen con los estándares EMV generalmente requieren que el titular de la tarjeta use una identificación personal (PIN) en lugar de proporcionar una firma, lo que agrega una capa adicional de seguridad. Las tarjetas EMV también contienen un chip de circuito integrado, que codifica cada transacción de manera diferente. Si un delincuente intercepta datos de la transacción de una tarjeta con chip, los datos no se pueden reutilizar para realizar otra compra.
Puntos clave
- EMV es una caja de herramientas tecnológicas que permite el pago seguro interoperable a nivel mundial en entornos presenciales y remotos.
- Las especificaciones de chip EMV describen los requisitos para la interoperabilidad global entre las aplicaciones de pago basadas en chip y los terminales de aceptación para permitir el contacto seguro, las transacciones móviles y sin contacto, y otras tecnologías de pago emergentes (como los pagos basados en código QR).
- Las especificaciones del chip EMV cubren los aspectos físicos de las tarjetas y los terminales, así como las capacidades técnicas y la gestión de datos, y se aplican a las transacciones con y sin contacto.
- EMV se desarrolló en la década de 1990 en Europa porque la autorización de tarjetas era prohibitivamente cara para los emisores de tarjetas europeos.
- Hoy en día, EMVCo gestiona y evoluciona las especificaciones de EMV. EMVCo también tiene un Programa de Asociados, donde las partes interesadas de la industria tienen la oportunidad de proporcionar información y recibir comentarios sobre problemas técnicos y operativos detallados relacionados con las Especificaciones de EMV y los procesos relacionados.
- Mientras que el chip EMV ha reducido el fraude relacionado con algunas actividades de tarjetas de crédito, está limitado en la protección de las transacciones con tarjetas no presentes.
- Sin embargo, las especificaciones EMV® han evolucionado más allá del chip EMV. Las especificaciones de EMV para pagos sin tarjeta incluyen EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) y Tokenización de pagos EMV. Las especificaciones de EMV ® cubren una amplia gama de tecnologías que admiten pagos con tarjeta, que incluyen Contacto, Sin Contacto, Móvil, Tokenización de pagos, Código QR, Comercio Remoto Seguro y Seguridad 3D.
Históricamente, las tarjetas de crédito y débito solo usaban una banda magnética para administrar los datos del titular de la tarjeta. El titular de la tarjeta firmaría un recibo en el momento de la compra. Este sistema no proporcionó un alto nivel de seguridad, ya que se puede falsificar una firma, y la banda magnética ha demostrado ser relativamente fácil de hackear, revelando la información privada del titular de la tarjeta a los delincuentes.
A lo largo de la década de 1990, las empresas de países de todo el mundo comenzaron a mejorar la seguridad de las tarjetas de pago mediante el despliegue de tecnología de chip de microprocesador diseñada para cumplir con los requisitos y especificaciones de pago nacionales. Sin embargo, estos diseños nacionales no eran interoperables a través de las fronteras geográficas y planteaban problemas tanto a las empresas como a los consumidores. En consecuencia, aunque la tecnología de chips podía utilizarse para proteger contra el fraude en las transacciones nacionales, la tecnología de bandas magnéticas era el único método de aceptación cuando los titulares de tarjetas viajaban fuera de sus países de origen.
La formación de EMVCo en 1999 como un organismo técnico global permitió el desarrollo y la gestión de especificaciones para abordar este desafío al facilitar la interoperabilidad global y mejorar la seguridad de los pagos. Por lo tanto, las especificaciones del chip EMV se diseñaron para reducir el fraude en las tiendas minoristas, ya que la información de pago almacenada en un microchip integrado es muy difícil de falsificar. Las tarjetas con chip ofrecen una seguridad de transacción que las tarjetas de banda magnética tradicionales no podían proporcionar.
U. S. los emisores de tarjetas no migraron a las especificaciones de EMV hasta mucho más tarde, y los emisores establecieron un Oct inicial. fecha límite de 2015 para que los comerciantes pasen a la nueva tecnología. La prevalencia de filtraciones de datos de alto perfil y el creciente robo de identidad finalmente motivaron a los emisores estadounidenses a hacer el cambio a EMV. EMVCo tiene actualmente seis miembros:
- Visa
- Mastercard
- Discover
- American Express
- China Union Pay
- JCB
Limitaciones de EMV
Cuando se introdujeron inicialmente, las tarjetas con chip equipadas con EMV crearon cierta confusión y retrasos para los consumidores y comerciantes debido a los tiempos de transacción más largos en comparación con las tarjetas de deslizamiento y la necesidad de ingresar un PIN, en algunos mercados, en lugar de una firma. Sin embargo, los consumidores y comerciantes pronto se adaptaron a las tarjetas con chip y, desde su introducción, el uso de tarjetas ha aumentado significativamente en todo el mundo. Ahora hay casi diez mil millones de tarjetas de pago con chip EMV en todo el mundo y el 83,1% de todas las transacciones con tarjeta presente realizadas a nivel mundial utilizan tecnología de chip EMV.
Si bien las especificaciones del chip EMV reducen la posibilidad de fraude y anulan las tarjetas falsificadas para transacciones con tarjeta presente en terminales de punto de venta, tienen limitaciones para proteger las transacciones con tarjeta no presente. El crecimiento acelerado del comercio electrónico y las compras en línea hace que esta sea una vulnerabilidad significativa que los expertos en seguridad esperan que sea el foco del fraude con tarjetas de crédito en el futuro. Para hacer frente a este desafío creciente, las especificaciones EMV® han evolucionado más allá del chip EMV. Las especificaciones de EMV para pagos sin tarjeta incluyen EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) y Tokenización de pagos EMV.
Además, la tecnología EMV es tan buena como los sistemas de procesamiento de pagos del comerciante en los que se utiliza. Los comerciantes que carecen de cifrado o tienen un cifrado débil en sus terminales POS están dejando los datos de pago vulnerables.
EMV ® es una marca registrada en los Estados Unidos y otros países y una marca comercial no registrada en otros lugares. La marca registrada EMV es propiedad de EMVCo, LLC.