ce este EMV?
EMV cipul a început ca un standard global dezvoltat în comun, care permite interoperabilitatea între cardurile cu cipuri de calculator și terminale utilizate de cele mai mari companii de servicii financiare. Astăzi, EMV este un set de instrumente tehnologice care permite o plată securizată interoperabilă la nivel global în medii față în față și la distanță. Standardul este acum gestionat de EMVCo, un organism tehnic global care facilitează interoperabilitatea la nivel mondial și acceptarea tranzacțiilor de plată sigure prin gestionarea și evoluția specificațiilor EMV și a proceselor de testare aferente.
înțelegerea EMV
terminalele POS care îndeplinesc standardele EMV necesită de obicei deținătorului cardului să utilizeze un cod de identificare personal (PIN), mai degrabă decât să furnizeze o semnătură, ceea ce adaugă un nivel suplimentar de securitate. Cardurile EMV conțin, de asemenea, un cip de circuit integrat, care codifică fiecare tranzacție în mod diferit. Dacă un infractor interceptează date dintr-o tranzacție a unui card cu cip, datele nu pot fi reutilizate pentru a face o altă achiziție.
key Takeaways
- EMV este un set de instrumente tehnologice care permite o plată securizată interoperabilă la nivel global în medii față în față și la distanță.
- specificațiile cipurilor EMV descriu cerințele pentru interoperabilitatea globală între aplicațiile de plată bazate pe cipuri și terminalele de acceptare pentru a permite contactul securizat, tranzacțiile fără contact și mobile și alte tehnologii de plată emergente (cum ar fi plățile bazate pe coduri QR).specificațiile cipului EMV acoperă aspectele fizice ale cardurilor și terminalelor, precum și capacitățile tehnice și gestionarea datelor și se aplică atât tranzacțiilor contact, cât și celor fără contact.EMV a fost dezvoltat în anii 1990 în Europa, deoarece autorizarea cardului a fost prohibitiv de costisitoare pentru emitenții europeni de carduri.
- astăzi, specificațiile EMV sunt gestionate și dezvoltate de EMVCo. EMVCo are, de asemenea, un program de asociați, în care părțile interesate din industrie au posibilitatea de a oferi contribuții și de a primi feedback cu privire la problemele tehnice și operaționale detaliate legate de specificațiile EMV și procesele conexe.în timp ce EMV Chip a redus frauda legată de o anumită activitate a cardului de credit, este limitată în protejarea tranzacțiilor care nu sunt prezente pe card.
- Cu toate acestea, specificațiile EMV au evoluat acum dincolo de EMV cip. Specificațiile EMV pentru plățile care nu sunt prezente cu cardul includ EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) și EMV Payment Tokenisation. Specificațiile EMV-ului acoperă o gamă largă de tehnologii care acceptă plăți pe bază de card, inclusiv Contact, Contactless, Mobile, tokenizare de plată, cod QR, Comerț securizat la distanță și 3-D Secure.
Din punct de vedere istoric, cardurile de credit și de debit foloseau doar o bandă magnetică pentru a gestiona datele deținătorului cardului. Titularul cardului va semna apoi o chitanță la cumpărare. Acest sistem nu a oferit un nivel ridicat de securitate, deoarece o semnătură poate fi falsificată, iar banda magnetică s—a dovedit relativ ușor de piratat-dezvăluind infractorilor informațiile private ale deținătorului cardului.
de-a lungul anilor 1990, companiile din țări din întreaga lume au început să îmbunătățească securitatea cardurilor de plată prin implementarea tehnologiei cu cip microprocesor care a fost concepută pentru a satisface cerințele și specificațiile de plată interne. Cu toate acestea, aceste modele interne nu au fost interoperabile peste granițele geografice și au reprezentat provocări atât pentru întreprinderi, cât și pentru consumatori. Drept urmare, deși tehnologia cipurilor ar putea fi utilizată pentru a proteja împotriva fraudei în tranzacțiile interne, tehnologia cu bandă magnetică a fost singura metodă de acceptare atunci când deținătorii de carduri călătoreau în afara țărilor lor de origine. formarea EMVCo în 1999 ca organism tehnic global a permis dezvoltarea și gestionarea specificațiilor pentru a răspunde acestei provocări prin facilitarea interoperabilității globale și îmbunătățirea securității plăților. Prin urmare, specificațiile cipurilor EMV au fost concepute pentru a reduce frauda în locațiile magazinelor cu amănuntul, deoarece informațiile de plată stocate pe un microcip încorporat sunt foarte greu de contrafăcut. Cardurile cu cip oferă securitatea tranzacțiilor pe care cardurile tradiționale cu bandă magnetică nu le-ar putea oferi.
U. S. emitenții de carduri nu au migrat la specificațiile EMV decât mult mai târziu, emitenții stabilind un Oct inițial. 2015 Termen limită pentru comercianți pentru a trece la noua tehnologie. Prevalența încălcărilor de date cu profil înalt și creșterea furtului de identitate au motivat în cele din urmă emitenții americani să facă trecerea la EMV. EMVCo are în prezent șase membri:
- Visa
- Mastercard
- Discover
- American Express
- China Union Pay
- JCB
limitările EMV
la introducerea inițială, cardurile cu cip echipate cu EMV au creat unele confuzii și întârzieri pentru consumatori și comercianți din cauza timpilor mai lungi de tranzacție în comparație cu cardurile swipe și a necesității de a introduce un cod PIN, în unele piețe, în loc de o semnătură. Cu toate acestea, consumatorii și comercianții s-au adaptat în curând la cardurile cu cip și, de la introducerea lor, utilizarea cardurilor a crescut semnificativ în întreaga lume. În prezent, există aproape zece miliarde de carduri de plată cu cip EMV la nivel mondial și 83,1% din toate tranzacțiile cu card efectuate la nivel global au folosit tehnologia cu cip EMV.
în timp ce specificațiile cipului EMV reduc șansele de fraudă și anulează cardurile contrafăcute pentru tranzacțiile prezente pe card la terminalele punctelor de vânzare, acestea sunt limitate în protejarea tranzacțiilor care nu sunt prezente pe card. Creșterea accelerată a comerțului electronic și a achizițiilor online face ca aceasta să fie o vulnerabilitate semnificativă pe care experții în securitate se așteaptă să o pună în centrul fraudei cu cardul de credit. Pentru a face față acestei provocări tot mai mari, specificațiile EMV au evoluat acum dincolo de cipul EMV. Specificațiile EMV pentru plățile care nu sunt prezente cu cardul includ EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) și EMV Payment Tokenisation.în plus, tehnologia EMV este la fel de bună ca sistemele de procesare a plăților pentru comercianți pe care este utilizată. Comercianții care nu au criptare sau au criptare slabă pe terminalele lor POS lasă datele de plată vulnerabile.
EMV este o marcă înregistrată în SUA și în alte țări și o marcă neînregistrată în altă parte. Marca comercială EMV este deținută de EMVCo, LLC.