Kaj je EMV?

Kaj je EMV?

EMV® Chip se je začel kot skupno razvit globalni standard, ki omogoča interoperabilnost med karticami z računalniškimi čipi in terminali, ki jih uporabljajo največja podjetja za finančne storitve. Danes je EMV nabor tehnoloških orodij, ki omogoča globalno interoperabilno varno plačevanje v neposrednih in oddaljenih okoljih.

Standard zdaj upravlja EMVCo, svetovno tehnično telo, ki olajšuje interoperabilnost po vsem svetu sprejetje varnih plačilnih transakcij z upravljanjem in razvojem specifikacij EMV in s tem povezanimi testiranji procesi.

Razumevanje EMV

POS terminali, ki ustrezajo standardom EMV, običajno zahtevajo, da imetnik kartice uporablja a osebna identifikacijska številka (PIN) namesto podpisa, ki dodaja dodatno raven varnosti. Kartice EMV vsebujejo tudi čip z integriranim vezjem, ki vsako transakcijo kodira drugače. Če kriminalec prestreže podatke iz transakcije s čipom, teh podatkov ni mogoče ponovno uporabiti za nov nakup.

V preteklosti so kreditne in debetne kartice za upravljanje podatkov o imetnikih kartic uporabljale le magnetni trak. Imetnik kartice bi nato ob nakupu podpisal potrdilo. Ta sistem ni zagotavljal visoke ravni varnosti, saj je lahko podpis ponarejen, magnetni pa strip se je izkazalo za razmeroma enostavno vdreti - kriminalcem je razkril zasebne podatke imetnika kartice.

V devetdesetih letih so podjetja začela razvijati rešitve na osnovi čipov za reševanje problema kreditnih kartic in goljufij pri plačilih med imetniki kartic. Široka paleta uporabljenih tehnologij pa je ustvarila težave pri interoperabilnosti, ki so bile izziv tako za potrošnike kot za podjetja. Rezultat je bil, da je manj učinkovita tehnologija magnetnih trakov kljub razpoložljivosti varnejših čipov ostala razširjena.

Ustanovitev podjetja EMVCo leta 1999 je zagotovila niz enotnih standardov in specifikacij za uporabo čipov pri karticah in plačilih, kar je končno omogočilo uveljavitev tega bolj varnega ukrepa. Zasnovan za zmanjšanje goljufij v maloprodajnih nastavitvah je čip EMV in njegov novi niz standardov skoraj onemogočil ponarejanje kartice ali ponarejanje transakcije.

Ameriški izdajatelji kartic so se preselili na specifikacije EMV šele pozneje, pri čemer so izdajatelji nastavili začetni oktober. Rok za prehod trgovcev na novo tehnologijo do leta 2015. Razširjenost odmevnih podatkovnih kršitev in vse več kraje identitete so navsezadnje motivirale ameriške izdajatelje, da so prešli na EMV. EMVCo ima trenutno šest članov:

• Visa
• Mastercard
• Odkrijte
• American Express
• China Union Pay
• JCB

Omejitve EMV

Čip kartice, opremljene z EMV, so ob njihovi uvedbi povzročile nekaj zmede in zamud pri potrošnikih in trgovcih daljši čas transakcije v primerjavi s karticami za vlečenje in potreba po vnosu PIN -a na nekaterih trgih namesto a podpis. Potrošniki in trgovci pa so se kmalu prilagodili čip karticam, odkar se je njihova uporaba po vsem svetu znatno povečala. Zdaj je po vsem svetu skoraj deset milijard plačilnih kartic EMV Chip in 83,1% vseh transakcij, prisotnih s karticami, ki se izvajajo po svetovni tehnologiji EMV Chip.

Specifikacije čipov EMV zmanjšujejo možnost goljufij in izničujejo ponarejene kartice za transakcije, prisotne s karticami, na terminalih za prodajo, so omejene pri zaščiti kartice, ki ni prisotna transakcije. Zaradi pospešene rasti e-trgovine in spletnih nakupov je to velika ranljivost, za katero bodo varnostni strokovnjaki pričakovali, da bo v prihodnje v središču goljufij s kreditnimi karticami.

Za spopadanje s tem naraščajočim izzivom so se specifikacije EMV® razvile onkraj čipa EMV. Specifikacije EMV za plačila brez kartice vključujejo EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) in EMV Payment Tokenisation.

Poleg tega je tehnologija EMV enako dobra kot sistemi za obdelavo plačil trgovcev, na katerih se uporablja. Trgovci, ki nimajo šifriranja ali imajo šibko šifriranje na svojih POS terminalih, puščajo podatke o plačilu ranljive.

EMV® je registrirana blagovna znamka v ZDA in drugih državah ter neregistrirana blagovna znamka drugje. Blagovna znamka EMV je v lasti podjetja EMVCo, LLC.