mikä on EMV?
EMV® – siru aloitti yhdessä kehitettynä maailmanlaajuisena standardina, joka mahdollistaa yhteentoimivuuden suurimpien rahoituspalveluyritysten käyttämien tietokonesirujen ja päätelaitteiden kanssa. Nykyään EMV on teknologian työkalupakki, joka mahdollistaa maailmanlaajuisesti yhteentoimivan turvallisen maksamisen kasvotusten ja syrjäisissä ympäristöissä. Standardia hallinnoi nyt emvco, maailmanlaajuinen tekninen elin, joka helpottaa suojattujen maksutapahtumien maailmanlaajuista yhteentoimivuutta ja hyväksymistä hallinnoimalla ja kehittämällä EMV-eritelmiä ja niihin liittyviä testausprosesseja.
EMV
EMV-standardit täyttävien POS-päätelaitteiden ymmärtäminen edellyttää tyypillisesti, että kortinhaltija käyttää henkilötunnusta (PIN) allekirjoituksen sijaan, mikä lisää turvallisuutta. EMV-korteissa on myös mikropiirisiru, joka koodaa jokaisen tapahtuman eri tavalla. Jos rikollinen nappaa sirukortin tilitapahtumasta Tietoja, Tietoja ei voi käyttää uudelleen toisen ostoksen tekemiseen.
Key Takeaways
- EMV on teknologian työkalupakki, joka mahdollistaa maailmanlaajuisesti yhteentoimivan turvallisen maksamisen kasvotusten ja syrjäisissä ympäristöissä.
- EMV-Siruerittelyissä kuvataan vaatimukset, jotka koskevat sirupohjaisten maksusovellusten ja hyväksymispäätteiden maailmanlaajuista yhteentoimivuutta, joka mahdollistaa turvallisen kontaktin, kontaktittomat ja mobiilitapahtumat sekä muut uudet maksuteknologiat (kuten QR-Koodipohjaiset maksut).
- EMV-Sirueritelmät kattavat korttien ja päätelaitteiden fyysiset näkökohdat sekä tekniset valmiudet ja tiedonhallinnan, ja niitä sovelletaan sekä kontakti-että lähitapahtumiin.
- EMV kehitettiin 1990-luvulla Euroopassa, koska korttilupa oli liian kallis eurooppalaisille korttien liikkeeseenlaskijoille.
- nykyään EMV-spesifikaatioita hallinnoi ja kehittää EMVCo. EMVCo: lla on myös Associates-ohjelma, jossa alan sidosryhmillä on mahdollisuus antaa palautetta ja saada palautetta yksityiskohtaisista teknisistä ja toiminnallisista kysymyksistä, jotka liittyvät EMV-eritelmiin ja niihin liittyviin prosesseihin.
- vaikka EMV-siru on vähentänyt joihinkin luottokorttitoimintoihin liittyviä petoksia, se on rajoittanut kortittomien tapahtumien suojaamista.
- kuitenkin EMV® – spesifikaatiot ovat nyt kehittyneet EMV-sirua pidemmälle. EMV-määrityksiä kortilla maksamattomille maksuille ovat EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) ja EMV Payment Tokenisation. EMV® – eritelmät kattavat laajan valikoiman teknologioita, jotka tukevat korttipohjaisia maksuja, mukaan lukien kontakti, kontaktiton, Mobiili, maksaminen Tokenisation, QR-koodi, Secure Remote Commerce ja 3-D Secure.
historiallisesti luotto-ja pankkikortit käyttivät vain magneettinauhaa kortinhaltijan tietojen hallintaan. Kortinhaltija allekirjoittaisi oston yhteydessä kuitin. Järjestelmä ei tarjonnut korkeaa turvallisuustasoa, sillä allekirjoitus voidaan väärentää, ja magneettinauha on osoittautunut suhteellisen helpoksi hakkeroida—paljastaen kortinhaltijan yksityiset tiedot rikollisille.
koko 1990-luvun ajan yritykset eri puolilla maailmaa alkoivat parantaa maksukorttien turvallisuutta ottamalla käyttöön mikroprosessorisirutekniikkaa, joka oli suunniteltu vastaamaan kotimaisia maksuvaatimuksia ja-määrityksiä. Nämä kotimaiset mallit eivät kuitenkaan olleet yhteentoimivia maantieteellisten rajojen yli, ja ne aiheuttivat haasteita sekä yrityksille että kuluttajille. Tämän seurauksena, vaikka siruteknologiaa voitiin käyttää suojaamaan petoksilta kotimaisissa liiketoimissa, magneettijuovateknologia oli ainoa hyväksymiskeino kortinhaltijoiden matkustaessa kotimaidensa ulkopuolelle.
EMVCo perustettiin vuonna 1999 maailmanlaajuiseksi tekniseksi elimeksi, mikä mahdollisti eritelmien kehittämisen ja hallinnoinnin tämän haasteen ratkaisemiseksi helpottamalla maailmanlaajuista yhteentoimivuutta ja parantamalla maksuturvallisuutta. EMV-sirujen Määritykset suunniteltiin siten vähentämään petoksia vähittäiskauppojen toimipaikoissa, sillä sulautettuun mikrosiruun tallennettuja maksutietoja on hyvin vaikea väärentää. Sirukortit tarjoavat transaktioturvaa, jota perinteiset magneettijuovakortit eivät pystyneet tarjoamaan.
U. S. korttien liikkeeseenlaskijat siirtyivät EMV-spesifikaatioihin vasta paljon myöhemmin, ja liikkeeseenlaskijat asettivat ensimmäisen MMA: n. 2015 määräaika kauppiaille siirtyä uuteen teknologiaan. Korkean profiilin tietomurtojen ja lisääntyvien identiteettivarkauksien yleisyys motivoi lopulta yhdysvaltalaisia liikkeeseenlaskijoita siirtymään EMV: hen. EMVCo: lla on tällä hetkellä kuusi jäsentä:
- Visa
- Mastercard
- Discover
- China Union Pay
- JCB
American Express
EMV: n rajoitukset
kun EMV alun perin otettiin käyttöön, EMV: llä varustetut sirukortit aiheuttivat sekaannusta ja viivästyksiä kuluttajille ja kauppiaille johtuen pidemmistä maksuajoista verrattuna pyyhkäisykortteihin ja tarpeesta syöttää joillakin markkinoilla PIN-koodi allekirjoituksen sijaan. Kuluttajat ja kauppiaat sopeutuivat kuitenkin pian sirukortteihin ja niiden käyttöönoton jälkeen korttien käyttö on lisääntynyt merkittävästi eri puolilla maailmaa. Maailmassa on nyt lähes kymmenen miljardia EMV-Sirumaksukorttia, ja 83,1% kaikista maailmanlaajuisesti tehdyistä korttien nykyisistä maksutapahtumista käytti EMV-sirutekniikkaa.
vaikka EMV-Sirueritelmät vähentävät petosten mahdollisuutta ja mitätöivät väärennetyt kortit myyntipisteissä tapahtuvissa korttimaksuissa, niillä rajoitetaan korttien ulkopuolisten tapahtumien suojaamista. Verkkokaupan ja verkko-ostosten kiihtyvä kasvu tekee tästä merkittävän haavoittuvuuden, jota tietoturva-asiantuntijat odottavat luottokorttipetosten keskittyvän eteenpäin. Vastatakseen kasvavaan haasteeseen EMV® – spesifikaatiot ovat nyt kehittyneet EMV-sirua pidemmälle. EMV-määrityksiä kortilla maksamattomille maksuille ovat EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) ja EMV Payment Tokenisation.
lisäksi EMV-tekniikka on vain yhtä hyvä kuin kauppiaiden maksunkäsittelyjärjestelmät, joissa sitä käytetään. Kauppiaat, joilla ei ole salausta tai joilla on heikko salaus POS-päätteissään, jättävät maksutiedot haavoittuvaisiksi.
EMV® on rekisteröity tavaramerkki Yhdysvalloissa ja muissa maissa ja rekisteröimätön tavaramerkki muualla. EMV-tavaramerkin omistaa EMVCO, LLC.