Mikä on EMV?
Mikä on EMV?
EMV® Chip sai alkunsa yhdessä kehitetystä globaalista standardista, joka mahdollistaa korttien yhteentoimivuuden tietokonepiirien ja suurimpien rahoituspalveluyritysten käyttämien päätteiden välillä. Nykyään EMV on teknologinen työkalupakki, joka mahdollistaa maailmanlaajuisesti yhteentoimivan suojatun maksamisen kasvokkain ja etäympäristöissä.
Standardia hallinnoi nyt EMVCo, maailmanlaajuinen tekninen elin, joka helpottaa maailmanlaajuista yhteentoimivuutta ja suojattujen maksutapahtumien hyväksyminen hallitsemalla ja kehittämällä EMV -eritelmiä ja niihin liittyviä testejä prosessit.
Avain takeaways
- EMV on teknologinen työkalupakki, joka mahdollistaa maailmanlaajuisesti yhteentoimivan suojatun maksamisen kasvokkain ja etäympäristöissä.
- EMV-sirumääritykset kuvaavat vaatimuksia sirupohjaisten maksusovellusten ja hyväksymisen väliselle maailmanlaajuiselle yhteentoimivuudelle päätelaitteet, jotka mahdollistavat suojatun yhteydenpidon, kontaktittomat ja mobiilitapahtumat sekä muut kehittyvät maksutekniikat (kuten QR-koodipohjaiset) maksut).
- EMV kehitettiin 1990 -luvulla Euroopassa, koska kortin valtuuttaminen oli kohtuuttoman kallista eurooppalaisille kortin myöntäjille.
- Vaikka EMV Chip on vähentänyt joihinkin luottokorttitoimintoihin liittyviä petoksia, se ei rajoita korttitapahtumien suojaamista.
EMV: n ymmärtäminen
EMV -standardien mukaiset POS -päätelaitteet vaativat tyypillisesti kortinhaltijan käyttämään a tunnusluku (PIN) eikä allekirjoitusta, mikä lisää suojausta. EMV -kortit sisältävät myös integroidun piirisirun, joka koodaa jokaisen tapahtuman eri tavalla. Jos rikollinen sieppaa tietoja sirukortin tapahtumasta, tietoja ei voida käyttää uudelleen toisen ostoksen tekemiseen.
Historiallisesti luotto- ja maksukortit käyttivät vain magneettinauhaa kortinhaltijatietojen hallintaan. Kortinhaltija allekirjoitti sitten ostokuitin. Tämä järjestelmä ei tarjonnut korkeaa turvallisuustasoa, koska allekirjoitus voidaan väärentää ja magneettinen nauha on osoittautunut suhteellisen helpoksi hakkeroida - paljastaa kortinhaltijan yksityiset tiedot rikollisille.
1990-luvulla yritykset alkoivat kehittää sirupohjaisia ratkaisuja kortinhaltijoiden luottokortti- ja maksupetosten ongelman ratkaisemiseksi. Käytettyjen tekniikoiden laaja valikoima aiheutti kuitenkin yhteentoimivuuden ongelmia, jotka olivat haastavia sekä kuluttajille että yrityksille. Tuloksena oli, että vähemmän tehokas magneettinauhatekniikka pysyi yleisenä huolimatta turvallisempien sirujen saatavuudesta.
EMVCon perustaminen vuonna 1999 tarjosi joukon yhdenmukaisia standardeja ja eritelmiä sirujen käytölle korteissa ja maksuissa, mikä mahdollisti lopulta tämän turvallisemman toimenpiteen toteutumisen. EMV -siru ja sen uudet standardit tekivät lähes mahdottomaksi väärentää kortin tai väärentää tapahtuman, joka on suunniteltu vähentämään petoksia vähittäiskaupassa.
Yhdysvaltain kortinmyöntäjät siirtyivät EMV -määrityksiin vasta paljon myöhemmin, ja liikkeeseenlaskijat asettivat ensimmäisen lokakuun. Vuoden 2015 määräaika kauppiaille siirtyä uuteen tekniikkaan. Korkean profiilin tietomurtojen ja yleistyvien identiteettivarkauksien yleisyys motivoi Yhdysvaltain liikkeeseenlaskijoita siirtymään EMV: hen. EMVCossa on tällä hetkellä kuusi jäsentä:
- Visa
- Mastercard
- Löydä
- American Express
- Kiina Union Pay
- JCB
EMV: n rajoitukset
Kun EMV: llä varustetut sirukortit esiteltiin alun perin, ne aiheuttivat hämmennystä ja viivästyksiä kuluttajille ja kauppiaille pidemmät tapahtuma -ajat verrattuna pyyhkäisykortteihin ja PIN -koodin antamisen tarve joillakin markkinapaikoilla a allekirjoitus. Kuitenkin kuluttajat ja kauppiaat sopeutuivat pian sirukortteihin, ja niiden käyttöönoton jälkeen kortin käyttö on lisääntynyt merkittävästi kaikkialla maailmassa. Maailmassa on tällä hetkellä lähes kymmenen miljardia EMV Chip -maksukorttia ja 83,1% kaikista korttitapahtumista, jotka suoritetaan maailmanlaajuisesti, käytetään EMV Chip -tekniikkaa.
Vaikka EMV -sirumääritykset vähentävät petosten mahdollisuutta ja mitätöivät väärennetyt kortit korttihetkellä tapahtuvat tapahtumat myyntipisteissä, ne suojaavat rajoitetusti korttia, joka ei ole läsnä liiketoimia. Sähköisen kaupankäynnin ja verkko-ostosten kiihtyvä kasvu tekee tästä merkittävän haavoittuvuuden, jonka tietoturva-asiantuntijat odottavat olevan tulevaisuudessa luottokorttipetosten keskipiste.
Vastatakseen tähän kasvavaan haasteeseen EMV® -eritelmät ovat nyt kehittyneet EMV -sirun ulkopuolelle. EMV-määritykset kortilla, joka ei ole läsnä, sisältävät EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) ja EMV Payment Tokenisation.
Lisäksi EMV -tekniikka on vain yhtä hyvä kuin kauppiaiden maksujen käsittelyjärjestelmät, joissa sitä käytetään. Kauppiaat, joilla ei ole salausta tai joiden salaus on heikko POS -päätteissään, jättävät maksutiedot haavoittuvaisiksi.
EMV® on Yhdysvalloissa ja muissa maissa rekisteröity tavaramerkki ja muualla rekisteröimätön tavaramerkki. EMV -tavaramerkin omistaa EMVCo, LLC.
