Hva er EMV?

Hva er EMV?

EMV® Chip startet som en felles utviklet global standard som tillater interoperabilitet mellom kortene med databrikker og terminaler som brukes av de største finansielle tjenesteselskapene. I dag er EMV en teknologisk verktøykasse som muliggjør globalt interoperabel sikker betaling i ansikt til ansikt og eksterne miljøer.

Standarden administreres nå av EMVCo, et globalt teknisk organ som letter verdensomspennende interoperabilitet og aksept av sikre betalingstransaksjoner ved å administrere og utvikle EMV -spesifikasjonene og tilhørende testing prosesser.

Forstå EMV

POS -terminaler som oppfyller EMV -standarder krever vanligvis at kortholderen bruker en fødselsnummer (PIN) i stedet for å gi en signatur, som gir et ekstra lag med sikkerhet. EMV -kort inneholder også en integrert kretsbrikke, som koder hver transaksjon annerledes. Hvis en kriminell fanger opp data fra et chipkort -transaksjon, kan dataene ikke brukes på nytt for å foreta et nytt kjøp.

Historisk sett brukte kreditt- og debetkort bare en magnetisk stripe for å administrere kortholders data. Kortinnehaveren vil deretter signere en kvittering ved kjøpet. Dette systemet ga ikke et høyt sikkerhetsnivå, ettersom en signatur kan smides og magnetisk strip har vist seg relativt enkelt å hacke - og avslørte kortholderens private informasjon for kriminelle.

På 1990-tallet begynte selskaper å utvikle chip-baserte løsninger for å løse problemet med kredittkort og betalingssvindel blant kortholderne. Det store mangfoldet av teknologier som ble brukt, skapte imidlertid problemer med interoperabilitet som var utfordrende for både forbrukere og bedrifter. Resultatet var at mindre effektiv magnetstrimmelteknologi forble utbredt til tross for tilgjengeligheten av sikrere chips.

EMVCos dannelse i 1999 ga et sett med ensartede standarder og spesifikasjoner for bruk av sjetonger i kort og betalinger, og endelig lot dette sikrere tiltaket ta tak. EMV -brikken og dens nye sett med standarder, designet for å redusere svindel i detaljhandel, gjorde det nesten umulig å forfalske et kort eller forfalske en transaksjon.

Amerikanske kortutstedere overførte ikke til EMV -spesifikasjoner før mye senere, med utstedere som satte en første oktober. 2015 -frist for kjøpmenn til å gå over til den nye teknologien. Utbredelsen av høyprofilerte databrudd og økende identitetstyveri motiverte til slutt amerikanske utstedere til å gå over til EMV. EMVCo har for tiden seks medlemmer:

• Visum
• Mastercard
• Oppdage
• American Express
• China Union Pay
• JCB

Begrensninger for EMV

Da EMV-utstyrte brikkekort ble introdusert, skapte det forvirring og forsinkelser for forbrukere og selgere pga lengre transaksjonstider sammenlignet med sveipekort og behovet for å angi en PIN -kode, på noen markedsplasser, i stedet for en signatur. Imidlertid tilpasset forbrukere og kjøpmenn seg snart til chipkort, og siden introduksjonen har kortbruken økt betydelig over hele verden. Det er nå nesten ti milliarder EMV Chip-betalingskort over hele verden og 83,1% av alle kortpresentasjonstransaksjoner utført globalt brukte EMV Chip-teknologi.

Mens EMV Chip -spesifikasjonene reduserer sjansen for svindel og opphever falske kort for kortpresentasjonstransaksjoner på salgsstedsterminaler, er de begrenset til å beskytte kort som ikke er til stede transaksjoner. Den akselererende veksten av netthandel og online kjøp gjør dette til en betydelig sårbarhet som sikkerhetseksperter forventer vil være i fokus for kredittkortbedrageri fremover.

For å møte denne økende utfordringen har EMV® -spesifikasjonene nå utviklet seg utover EMV -brikken. EMV-spesifikasjonene for kortbetalinger inkluderer EMV 3D-Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) og EMV Payment Tokenisation.

I tillegg er EMV -teknologien bare like god som handelsbetalingsbehandlingssystemene den brukes på. Handlere som mangler kryptering eller har svak kryptering på sine POS -terminaler, etterlater betalingsdata sårbare.

EMV® er et registrert varemerke i USA og andre land og et uregistrert varemerke andre steder. EMV -varemerket eies av EMVCo, LLC.