Co to jest EMV?
Chip EMV® rozpoczął się jako wspólnie opracowany globalny standard, który umożliwia interoperacyjność kart z chipami komputerowymi i terminalami używanymi przez największe firmy świadczące usługi finansowe. Obecnie EMV to zestaw narzędzi technologicznych, który umożliwia globalną interoperacyjność bezpiecznych płatności w środowiskach twarzą w twarz i zdalnych. Standard jest obecnie zarządzany przez EMVCo, globalny organ techniczny, który ułatwia światową interoperacyjność i akceptację bezpiecznych transakcji płatniczych poprzez zarządzanie specyfikacjami EMV i związanymi z nimi procesami testowania.
zrozumienie EMV
terminale POS spełniające standardy EMV zazwyczaj wymagają od posiadacza karty użycia identyfikatora osobistego (pin) zamiast podpisu, co zapewnia dodatkową warstwę zabezpieczeń. Karty EMV zawierają również układ scalony, który koduje każdą transakcję w inny sposób. Jeśli przestępca przechwytuje dane z transakcji karty chipowej, dane te nie mogą być ponownie wykorzystane do dokonania kolejnego zakupu.
kluczowe rozwiązania
- EMV to zestaw narzędzi, który umożliwia globalną interoperacyjność bezpiecznych płatności w środowiskach twarzą w twarz i zdalnych.
- specyfikacje chipów EMV opisują wymagania dotyczące globalnej interoperacyjności między aplikacjami płatniczymi opartymi na chipach a terminalami akceptacyjnymi w celu umożliwienia bezpiecznych transakcji kontaktowych, zbliżeniowych i mobilnych oraz innych nowych technologii płatniczych (takich jak płatności oparte na kodzie QR).
- specyfikacje chipów EMV obejmują fizyczne aspekty kart i terminali, a także możliwości techniczne i zarządzanie danymi i dotyczy zarówno transakcji kontaktowych, jak i zbliżeniowych.
- EMV został opracowany w latach 90.w Europie, ponieważ autoryzacja kart była zbyt droga dla europejskich wydawców kart.
- Obecnie specyfikacje EMV są zarządzane i rozwijane przez EMVCo. EMVCo posiada również program Associates, w którym udziałowcy z branży mają możliwość przedstawienia uwag i otrzymania informacji zwrotnej na temat szczegółowych kwestii technicznych i operacyjnych związanych ze specyfikacjami EMV i powiązanymi procesami.
- chociaż Chip EMV zmniejszył oszustwa związane z niektórymi działaniami kart kredytowych, jest ograniczony w ochronie transakcji bez kart.
- jednak specyfikacje EMV® ewoluowały poza układ EMV. Specyfikacje EMV dla płatności bez karty obejmują EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) i tokenizację płatności EMV. Specyfikacje EMV® obejmują szeroką gamę technologii obsługujących płatności kartowe, w tym płatności kontaktowe, Zbliżeniowe, mobilne, tokenizację płatności, kod QR, bezpieczny handel zdalny i 3-D Secure.
historycznie Karty kredytowe i debetowe używały tylko paska magnetycznego do zarządzania danymi posiadacza karty. Posiadacz karty podpisze Paragon przy zakupie. System ten nie zapewniał wysokiego poziomu bezpieczeństwa, ponieważ podpis można sfałszować, a pasek magnetyczny okazał się stosunkowo łatwy do zhakowania—ujawniając prywatne informacje posiadacza karty przestępcom.
w latach 90.firmy w krajach na całym świecie zaczęły zwiększać bezpieczeństwo kart płatniczych, wdrażając technologię mikroprocesorowych układów scalonych, która została zaprojektowana tak, aby spełniać krajowe wymagania i specyfikacje dotyczące płatności. Te krajowe projekty nie były jednak interoperacyjne ponad granicami geograficznymi i stwarzały wyzwania zarówno dla przedsiębiorstw, jak i konsumentów. W rezultacie, chociaż technologia chipów mogła być używana do ochrony przed oszustwami w transakcjach krajowych, technologia pasków magnetycznych była jedyną metodą akceptacji, gdy posiadacze kart podróżowali poza swoim krajem ojczystym.
utworzenie w 1999 r.EMVCo jako globalnego organu technicznego umożliwiło opracowanie i zarządzanie specyfikacjami w celu sprostania temu wyzwaniu poprzez ułatwienie globalnej interoperacyjności i zwiększenie bezpieczeństwa płatności. Specyfikacje chipów EMV zostały zatem zaprojektowane w celu zmniejszenia oszustw w lokalizacjach sklepów detalicznych, ponieważ informacje o płatnościach przechowywane na wbudowanym mikroprocesorze są bardzo trudne do sfałszowania. Karty chipowe oferują bezpieczeństwo transakcji, którego nie mogą zapewnić tradycyjne karty z paskiem magnetycznym.
wystawcy kart nie przenieśli się do specyfikacji EMV dopiero znacznie później, a wystawcy ustawili początkowy Oct. 2015 termin dla kupców, aby przejść na nową technologię. Rozpowszechnienie głośnych naruszeń danych i rosnąca kradzież tożsamości ostatecznie zmotywowało amerykańskich emitentów do przejścia na EMV. EMVCo ma obecnie sześciu członków:
- Visa
- Mastercard
- Odkryj
- American Express
- China Union Pay
- JCB
ograniczenia EMV
Kiedy początkowo wprowadzono, karty chipowe wyposażone w EMV stworzyły pewne zamieszanie i Opóźnienia dla konsumentów i sprzedawców z powodu dłuższych czasów transakcji w porównaniu z kartami swipe i konieczności wprowadzenia kodu PIN, na niektórych rynkach, zamiast podpisu. Jednak konsumenci i sprzedawcy wkrótce dostosowali się do kart chipowych i od czasu ich wprowadzenia użycie kart znacznie wzrosło na całym świecie. Obecnie na całym świecie istnieje prawie dziesięć miliardów kart płatniczych z chipami EMV, a 83,1% wszystkich transakcji przeprowadzanych na kartach na całym świecie korzysta z technologii chipów EMV.
podczas gdy specyfikacje chipów EMV zmniejszają ryzyko oszustwa i unieważniają podrobione karty w przypadku transakcji kartą obecną w terminalach w punktach sprzedaży, są one ograniczone w ochronie transakcji kartą Nie obecną. Przyspieszony rozwój handlu elektronicznego i zakupów online sprawia, że jest to istotna luka, której eksperci od bezpieczeństwa oczekują, że w przyszłości będą koncentrować się na oszustwach związanych z kartami kredytowymi. Aby sprostać temu rosnącemu wyzwaniu, specyfikacje EMV® ewoluowały poza chipy EMV. Specyfikacje EMV dla płatności bez karty obejmują EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) i tokenizację płatności EMV.
ponadto technologia EMV jest tak dobra, jak systemy przetwarzania płatności sprzedawcy, na których jest używana. Sprzedawcy, którzy nie mają szyfrowania lub mają słabe szyfrowanie na swoich terminalach POS, narażają dane płatności na niebezpieczeństwo.
EMV® jest zarejestrowanym znakiem towarowym w USA i innych krajach oraz niezarejestrowanym znakiem towarowym w innych krajach. Znak towarowy EMV jest własnością EMVCo, LLC.