EMV

Was ist EMV?

EMV® Chip begann als gemeinsam entwickelter globaler Standard, der die Interoperabilität zwischen den Karten mit Computerchips und Terminals ermöglicht, die von den größten Finanzdienstleistungsunternehmen verwendet werden. Heute ist EMV eine Technologie-Toolbox, die weltweit interoperable sichere Zahlungen in Face-to-Face- und Remote-Umgebungen ermöglicht.

Der Standard wird jetzt von EMVCo verwaltet, einem globalen technischen Gremium, das die weltweite Interoperabilität und Akzeptanz sicherer Zahlungstransaktionen erleichtert, indem es die EMV-Spezifikationen und die zugehörigen Testprozesse verwaltet und weiterentwickelt.

EMV verstehen

POS-Terminals, die EMV-Standards erfüllen, verlangen vom Karteninhaber in der Regel die Verwendung einer persönlichen Identifikationsnummer (PIN) anstelle einer Unterschrift, was eine zusätzliche Sicherheitsebene hinzufügt. EMV-Karten enthalten auch einen integrierten Schaltungschip, der jede Transaktion anders codiert. Wenn ein Krimineller Daten aus einer Transaktion einer Chipkarte abfängt, können die Daten nicht für einen weiteren Kauf verwendet werden.

In der Vergangenheit verwendeten Kredit- und Debitkarten nur einen Magnetstreifen, um Karteninhaberdaten zu verwalten. Der Karteninhaber würde dann beim Kauf eine Quittung unterschreiben. Dieses System bot kein hohes Maß an Sicherheit, da eine Unterschrift gefälscht werden kann und sich der Magnetstreifen als relativ leicht zu hacken erwiesen hat, wodurch die privaten Informationen des Karteninhabers an Kriminelle weitergegeben werden.

In den 1990er Jahren begannen Unternehmen mit der Entwicklung chipbasierter Lösungen, um das Problem des Kreditkarten- und Zahlungsbetrugs unter Karteninhabern anzugehen. Die große Vielfalt der verwendeten Technologien führte jedoch zu Interoperabilitätsproblemen, die sowohl für Verbraucher als auch für Unternehmen eine Herausforderung darstellten. Das Ergebnis war, dass die weniger effektive Magnetstreifentechnologie trotz der Verfügbarkeit sichererer Chips weit verbreitet blieb.

Die Gründung von EMVCo im Jahr 1999 lieferte eine Reihe einheitlicher Standards und Spezifikationen für die Verwendung von Chips in Karten und Zahlungen, wodurch sich diese sicherere Maßnahme endlich durchsetzen konnte. Der EMV-Chip und seine neuen Standards wurden entwickelt, um Betrug im Einzelhandel zu reduzieren, und machten es nahezu unmöglich, eine Karte zu fälschen oder eine Transaktion zu fälschen.

US-Kartenaussteller migrierten erst viel später zu den EMV-Spezifikationen, wobei die Aussteller eine erste Frist im Oktober 2015 für Händler festlegten, um auf die neue Technologie umzusteigen. Die Verbreitung hochkarätiger Datenschutzverletzungen und zunehmender Identitätsdiebstähle motivierten US-Emittenten letztendlich dazu, auf EMV umzusteigen. EMVCo hat derzeit sechs Mitglieder:

• Visa

• Mastercard

• Entdecken

• American Express

• China-Gewerkschaftslohn

-JCB

Einschränkungen von EMV

Bei ihrer Einführung führten mit EMV ausgestattete Chipkarten zu einiger Verwirrung und Verzögerungen bei Verbrauchern und Händlern aufgrund längerer Transaktionszeiten im Vergleich zu Magnetkarten und der Notwendigkeit, auf einigen Marktplätzen eine PIN anstelle einer Unterschrift einzugeben. Verbraucher und Händler haben sich jedoch bald an Chipkarten gewöhnt, und seit ihrer Einführung hat die Kartennutzung weltweit erheblich zugenommen. Mittlerweile gibt es weltweit fast zehn Milliarden EMV-Chip-Zahlungskarten, und 83,1 % aller weltweit durchgeführten Transaktionen mit vorhandener Karte verwenden die EMV-Chip-Technologie.

Während die EMV-Chipspezifikationen das Betrugsrisiko verringern und gefälschte Karten für Transaktionen mit vorhandener Karte an Verkaufsterminals annullieren, sind sie beim Schutz von Transaktionen ohne Karte begrenzt. Das beschleunigte Wachstum von E-Commerce und Online-Käufen macht dies zu einer erheblichen Schwachstelle, von der Sicherheitsexperten erwarten, dass sie in Zukunft im Mittelpunkt des Kreditkartenbetrugs stehen wird.

Um dieser wachsenden Herausforderung gerecht zu werden, haben sich die EMV®-Spezifikationen nun über EMV-Chips hinaus entwickelt. Zu den EMV-Spezifikationen für Zahlungen ohne Karte gehören EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) und EMV Payment Tokenization.

Darüber hinaus ist die EMV-Technologie nur so gut wie die Zahlungsverarbeitungssysteme der Händler, auf denen sie verwendet wird. Händler ohne Verschlüsselung oder mit schwacher Verschlüsselung auf ihren POS-Terminals machen Zahlungsdaten angreifbar.

EMV® ist eine eingetragene Marke in den USA und anderen Ländern und eine nicht eingetragene Marke in anderen Ländern. Die Marke EMV ist Eigentum von EMVCo, LLC.

Höhepunkte

• EMV ist eine Technologie-Toolbox, die weltweit interoperable sichere Zahlungen in Face-to-Face- und Remote-Umgebungen ermöglicht.

• Die EMV-Chip-Spezifikationen beschreiben die Anforderungen für die globale Interoperabilität zwischen chipbasierten Zahlungsanwendungen und Akzeptanzterminals, um sichere kontaktbezogene, kontaktlose und mobile Transaktionen und andere neue Zahlungstechnologien (z. B. QR-Code-basierte Zahlungen) zu ermöglichen.

• Während EMV Chip Betrug im Zusammenhang mit einigen Kreditkartenaktivitäten reduziert hat, ist es beim Schutz von Transaktionen ohne Karte begrenzt.

• EMV wurde in den 1990er Jahren in Europa entwickelt, weil die Kartenautorisierung für europäische Kartenaussteller unerschwinglich teuer war.