EMV

ما هو EMV؟

بدأت EMV® Chip كمعيار عالمي تم تطويره بشكل مشترك يسمح بالتشغيل البيني بين البطاقات مع رقائق الكمبيوتر والمحطات الطرفية المستخدمة من قبل أكبر شركات الخدمات المالية. اليوم ، EMV عبارة عن صندوق أدوات تقني يمكّن الدفع الآمن القابل للتشغيل البيني عالميًا عبر البيئات وجهًا لوجه والبيئات البعيدة.

تتم إدارة المعيار الآن بواسطة EMVCo ، وهي هيئة فنية عالمية تسهل التشغيل البيني في جميع أنحاء العالم وقبول معاملات الدفع الآمنة من خلال إدارة وتطوير مواصفات EMV وعمليات الاختبار ذات الصلة.

فهم EMVs

تتطلب أجهزة نقاط البيع التي تلبي معايير EMV عادةً من حامل البطاقة استخدام رقم تعريف شخصي (PIN) بدلاً من تقديم توقيع ، مما يضيف طبقة إضافية من الأمان. تحتوي بطاقات EMV أيضًا على شريحة دائرة متكاملة تقوم بترميز كل معاملة بشكل مختلف. إذا اعترض أحد المجرمين البيانات من معاملة البطاقة الذكية ، فلا يمكن إعادة استخدام البيانات لإجراء عملية شراء أخرى.

تاريخيًا ، كانت بطاقات الائتمان والخصم تستخدم فقط شريطًا مغناطيسيًا لإدارة بيانات حامل البطاقة. ثم يوقع حامل البطاقة على إيصال عند الشراء. لم يوفر هذا النظام مستوى عالٍ من الأمان ، حيث يمكن تزوير التوقيع ، وثبت أن الشريط المغناطيسي سهل الاختراق نسبيًا - مما يكشف عن المعلومات الخاصة بحامل البطاقة للمجرمين.

في التسعينيات ، بدأت الشركات في تطوير حلول قائمة على الشرائح لمعالجة مشكلة بطاقات الائتمان والاحتيال في الدفع بين حاملي البطاقات. ومع ذلك ، تسببت المجموعة الواسعة من التقنيات المستخدمة في حدوث مشكلات في قابلية التشغيل البيني والتي كانت تمثل تحديًا لكل من المستهلكين والشركات. وكانت النتيجة أن تقنية الشريط المغناطيسي الأقل فاعلية ظلت منتشرة على نطاق واسع على الرغم من توفر رقائق أكثر أمانًا.

قدم تشكيل EMVCo في عام 1999 مجموعة من المعايير والمواصفات الموحدة لاستخدام الرقائق في البطاقات والمدفوعات ، مما سمح أخيرًا لهذا الإجراء الأكثر أمانًا أن يترسخ. تم تصميم شريحة EMV ومجموعة المعايير الجديدة لتقليل الاحتيال في إعدادات البيع بالتجزئة ، مما جعل من المستحيل تقريبًا تزوير بطاقة أو تزوير معاملة.

لم ينتقل مصدرو البطاقات الأمريكية إلى مواصفات EMV إلا بعد ذلك بكثير ، حيث حدد المصدرون موعدًا أوليًا في أكتوبر 2015 للتجار للتحول إلى التكنولوجيا الجديدة. أدى انتشار خروقات البيانات البارزة وتزايد سرقة الهوية في النهاية إلى تحفيز جهات الإصدار الأمريكية على التحول إلى EMV. تضم EMVCo حاليًا ستة أعضاء:

• تأشيرة

• بطاقة ماستر بطاقة ائتمان

• يكتشف

• أمريكان اكسبريس

• China Union Pay

• JCB

قيود EMV

عند تقديمها في البداية ، تسببت البطاقات الذكية المجهزة بـ EMV في حدوث بعض الارتباك والتأخير للمستهلكين والتجار بسبب أوقات المعاملات الأطول مقارنة بالبطاقات الممغنطة والحاجة إلى إدخال رقم التعريف الشخصي ، في بعض الأسواق ، بدلاً من التوقيع. ومع ذلك ، سرعان ما تكيف المستهلكون والتجار مع البطاقات الذكية ، ومنذ ذلك الحين ازداد استخدام البطاقات بشكل كبير في جميع أنحاء العالم. يوجد الآن ما يقرب من عشرة مليارات بطاقة دفع بشريحة EMV في جميع أنحاء العالم و 83.1٪ من جميع المعاملات الحالية بالبطاقة التي يتم إجراؤها عالميًا تستخدم تقنية EMV Chip.

بينما تقلل مواصفات رقاقة EMV من فرصة الاحتيال وإبطال البطاقات المزيفة للمعاملات الموجودة بالبطاقة في محطات نقاط البيع ، إلا أنها محدودة في حماية المعاملات غير الموجودة بالبطاقة. إن النمو المتسارع للتجارة الإلكترونية والمشتريات عبر الإنترنت يجعل هذه ثغرة أمنية كبيرة يتوقع خبراء الأمن أنها ستكون محور الاحتيال على بطاقات الائتمان في المستقبل.

لمواجهة هذا التحدي المتزايد ، تطورت مواصفات EMV® الآن إلى ما بعد شريحة EMV. تتضمن مواصفات EMV للمدفوعات غير الموجودة بالبطاقة EMV 3-D Secure (EMV 3DS) و EMV Secure Remote Commerce (EMV SRC) و EMV Payment Tokenisation.

بالإضافة إلى ذلك ، تعد تقنية EMV جيدة مثل أنظمة معالجة مدفوعات التاجر المستخدمة فيها. التجار الذين يفتقرون إلى التشفير أو لديهم تشفير ضعيف على أجهزة نقاط البيع الخاصة بهم يتركون بيانات الدفع عرضة للخطر.

** EMV® هي علامة تجارية مسجلة في الولايات المتحدة وبلدان أخرى وعلامة تجارية غير مسجلة في أي مكان آخر. علامة EMV التجارية مملوكة لشركة EMVCo، LLC. **

يسلط الضوء

• EMV عبارة عن صندوق أدوات تقني يتيح إمكانية الدفع الآمن القابل للتشغيل البيني عالميًا عبر البيئات وجهًا لوجه والبيئات البعيدة.

• تصف مواصفات رقاقة EMV متطلبات التشغيل البيني العالمي بين تطبيقات الدفع القائمة على الرقاقة ومحطات القبول لتمكين الاتصال الآمن والمعاملات التي لا تلامس والمتنقلة وتقنيات الدفع الناشئة الأخرى (مثل المدفوعات المستندة إلى رمز الاستجابة السريعة).

• في حين أن EMV Chip قد قللت من الاحتيال المتعلق ببعض أنشطة بطاقات الائتمان ، إلا أنها محدودة في حماية المعاملات غير الموجودة بالبطاقة.

• تم تطوير EMV في التسعينيات في أوروبا لأن ترخيص البطاقة كان مكلفًا للغاية بالنسبة لمصدري البطاقات الأوروبيين.