mi az EMV?
az EMV ++ Chip egy közösen kifejlesztett globális szabványként indult, amely lehetővé teszi az interoperabilitást a számítógépes chipekkel rendelkező kártyák és a legnagyobb pénzügyi szolgáltató vállalatok által használt terminálok között. Ma az EMV egy olyan technológiai eszköztár, amely globálisan interoperábilis, biztonságos fizetést tesz lehetővé személyes és távoli környezetben. A szabványt jelenleg az EMVCo, egy globális műszaki testület kezeli, amely az EMV specifikációk és a kapcsolódó tesztelési folyamatok kezelése és fejlesztése révén megkönnyíti a biztonságos fizetési műveletek globális interoperabilitását és elfogadását.
az EMV
POS terminálok megértése, amelyek megfelelnek az EMV szabványoknak, általában megkövetelik, hogy a kártyabirtokos személyi azonosítót (PIN) használjon, nem pedig aláírást, ami további biztonsági réteget ad. Az EMV kártyák tartalmaznak egy integrált áramköri chipet is, amely minden tranzakciót másképp kódol. Ha egy bűnöző elfogja a chipkártya tranzakciójának adatait, az adatokat nem lehet újra felhasználni újabb vásárláshoz.
kulcs elvihető
- az EMV egy olyan technológiai eszköztár, amely globálisan interoperábilis, biztonságos fizetést tesz lehetővé személyes és távoli környezetben.
- az EMV Chip specifikációi leírják a chip alapú fizetési alkalmazások és az elfogadó terminálok közötti globális interoperabilitás követelményeit a biztonságos kapcsolattartás, érintés nélküli és mobil tranzakciók, valamint más feltörekvő fizetési technológiák (például QR-kód alapú fizetések) lehetővé tétele érdekében.
- az EMV Chip SPECIFIKÁCIÓK lefedik a kártyák és terminálok fizikai vonatkozásait, valamint a technikai képességeket és az adatkezelést, és mind az érintéses, mind az érintés nélküli tranzakciókra vonatkoznak.
- az EMV-t az 1990-es években fejlesztették ki Európában, mert a kártya engedélyezése megfizethetetlenül drága volt az európai kártyakibocsátók számára.
- ma az EMV specifikációkat az EMVCo kezeli és fejleszti. Az EMVCo-nak van egy társult programja is, ahol az iparági érdekelteknek lehetőségük van inputot adni és visszajelzést kapni az EMV specifikációival és a kapcsolódó folyamatokkal kapcsolatos részletes műszaki és üzemeltetési kérdésekről.
- míg az EMV Chip csökkentette a hitelkártya-tevékenységekkel kapcsolatos csalásokat, korlátozott a kártya nélküli tranzakciók védelme.
- azonban az EMV ++ SPECIFIKÁCIÓK mára túlmutattak az EMV chipen. A kártya nélküli fizetések EMV specifikációi közé tartozik az EMV 3-D Secure (EMV 3DS), az EMV Secure Remote Commerce (EMV SRC) és az EMV Payment Tokenisation. Az EMV ++ specifikációk a kártyaalapú fizetéseket támogató technológiák széles skáláját fedik le, beleértve a kontaktot, az érintés nélküli, a mobil, a Fizetési tokenizálást, a QR-kódot, a Biztonságos távoli kereskedelmet és a 3-D Secure-t.
történelmileg a hitel-és betéti kártyák csak mágnescsíkot használtak a kártyabirtokos adatainak kezelésére. A kártyabirtokos ezután aláírja a nyugtát a vásárláskor. Ez a rendszer nem nyújtott magas szintű biztonságot, mivel az aláírás hamisítható, a mágnescsíkot pedig viszonylag könnyű feltörni—felfedve a kártyabirtokos személyes adatait a bűnözők számára.
Az 1990-es évek során a világ országaiban működő vállalatok elkezdték javítani a fizetési kártyák biztonságát a mikroprocesszoros chip technológia bevezetésével, amelyet úgy terveztek, hogy megfeleljen a hazai fizetési követelményeknek és előírásoknak. Ezek a hazai formatervezési minták azonban nem voltak átjárhatók a földrajzi határokon keresztül, és kihívást jelentettek mind az üzleti, mind a fogyasztók számára. Ennek eredményeként, bár a chip technológiát fel lehetett használni a csalás elleni védekezésre a hazai tranzakciókban, a mágnescsíkos technológia volt az egyetlen elfogadási módszer, amikor a kártyabirtokosok hazájukon kívül utaztak.
az EMVCo 1999-es globális műszaki testületként való megalakulása lehetővé tette a specifikációk kidolgozását és kezelését, hogy a globális interoperabilitás megkönnyítésével és a fizetési biztonság fokozásával foglalkozzon ezzel a kihívással. Az EMV Chip specifikációit ezért úgy tervezték, hogy csökkentsék a kiskereskedelmi üzletek helyszínein elkövetett csalásokat, mivel a beágyazott mikrochipen tárolt fizetési információkat nagyon nehéz hamisítani. A chipkártyák olyan tranzakciós biztonságot kínálnak, amelyet a hagyományos mágnescsíkos kártyák nem tudtak biztosítani.
U. S. a kártyakibocsátók csak sokkal később költöztek át az EMV specifikációkra, a kibocsátók kezdeti okt-t állítottak be. A kereskedők 2015-ös határideje Az új technológiára való áttérésre. A nagy horderejű adatsértések és a növekvő személyazonosság-lopás elterjedtsége végül arra ösztönözte az amerikai kibocsátókat, hogy áttérjenek az EMV-re. Az EMVCo-nak jelenleg hat tagja van:
- Visa
- Mastercard
- Discover
- American Express
- China Union Pay
- JCB
az EMV korlátozásai
amikor először bevezették, az EMV-vel felszerelt chipkártyák némi zavart és késedelmet okoztak a fogyasztók és a kereskedők számára a swipe kártyákhoz képest hosszabb tranzakciós idő miatt, és egyes piacokon aláírás helyett PIN-kódot kell megadni. A fogyasztók és a kereskedők azonban hamarosan alkalmazkodtak a chipkártyákhoz, és bevezetésük óta a kártyahasználat jelentősen megnőtt az egész világon. Jelenleg közel tízmilliárd EMV chipes fizetési kártya van világszerte, és a világszerte lebonyolított kártyás tranzakciók 83,1%-a az EMV Chip technológiát használja.
míg az EMV Chip SPECIFIKÁCIÓK csökkentik a csalás esélyét, és érvénytelenítik a hamisított kártyákat a kártya-jelen tranzakciók esetén az értékesítési helyeken, korlátozottak a kártya-nem-jelen tranzakciók védelme szempontjából. Az e-kereskedelem és az online vásárlások gyorsuló növekedése miatt ez egy jelentős sebezhetőség, amelyet a biztonsági szakértők arra számítanak, hogy a jövőben a hitelkártya-csalások középpontjában áll. Ennek a növekvő kihívásnak a kielégítése érdekében az EMV++ SPECIFIKÁCIÓK mára túlmutattak az EMV chipen. A kártya nélküli fizetések EMV specifikációi közé tartozik az EMV 3-D Secure (EMV 3DS), az EMV Secure Remote Commerce (EMV SRC) és az EMV Payment Tokenisation.
ezenkívül az EMV technológia csak annyira jó, mint a kereskedői fizetésfeldolgozó rendszerek, amelyeken használják. Azok a kereskedők, akiknek nincs titkosításuk vagy gyenge a titkosításuk a POS terminálokon, sebezhetővé teszik a fizetési adatokat.
az EMV ++ bejegyzett védjegy az Egyesült Államokban és más országokban, és máshol nem regisztrált védjegy. Az EMV védjegy az EMVCo, LLC tulajdonában van.