EMV

Hvað er EMV?

EMV® Chip byrjaði sem sameiginlega þróaður alþjóðlegur staðall sem gerir kleift að samhæfa kortin með tölvukubbum og útstöðvum sem notuð eru af stærstu fjármálaþjónustufyrirtækjum. Í dag er EMV tækniverkfærakassi sem gerir alþjóðlega samhæfðar öruggar greiðslur fyrir augliti til auglitis og fjarlægt umhverfi.

Staðlinum er nú stjórnað af EMVCo, alþjóðlegri tæknistofnun sem auðveldar samvirkni um allan heim og samþykki öruggra greiðsluviðskipta með því að stjórna og þróa EMV forskriftirnar og tengda prófunarferla.

Skilningur á EMV

POS útstöðvar sem uppfylla EMV staðla krefjast venjulega að korthafi noti persónuauðkennisnúmer (PIN) frekar en að gefa upp undirskrift, sem bætir við auknu öryggislagi. EMV kort innihalda einnig samþættan hringrásarflögu, sem kóðar sérhver viðskipti á annan hátt. Ef glæpamaður hlerar gögn úr færslu spónakorts er ekki hægt að endurnýta gögnin til að gera önnur kaup.

Sögulega notuðu kredit- og debetkort aðeins segulrönd til að stjórna korthafagögnum. Korthafi myndi síðan skrifa undir kvittun við kaup. Þetta kerfi veitti ekki mikið öryggi, þar sem hægt er að falsa undirskrift og hefur reynst tiltölulega auðvelt að hakka segulröndina – og opinberar persónuupplýsingar korthafa fyrir glæpamönnum.

Á tíunda áratug síðustu aldar byrjuðu fyrirtæki að þróa flíslausnir til að takast á við vandamálið með kreditkorta- og greiðslusvik meðal korthafa. Fjölbreytt tækni sem notuð var skapaði hins vegar vandamál varðandi samvirkni sem voru krefjandi fyrir bæði neytendur og fyrirtæki. Niðurstaðan var sú að minna skilvirk segulræmatækni var áfram útbreidd þrátt fyrir að öruggari flísar væru til staðar.

Stofnun EMVCo árið 1999 veitti sett af samræmdum stöðlum og forskriftum fyrir notkun spilapeninga í kortum og greiðslum, sem leyfði loksins þessari öruggari ráðstöfun að taka við sér. Hannað til að draga úr svikum í smásöluumhverfi, EMV flísinn og nýtt sett af stöðlum hans gerði það næstum ómögulegt að falsa kort eða falsa viðskipti.

Bandarískir kortaútgefendur fluttu ekki yfir í EMV forskriftir fyrr en löngu síðar, þar sem útgefendur settu upphaflega október. 2015 frestur fyrir kaupmenn til að skipta yfir í nýju tæknina. Tíðni áberandi gagnabrota og vaxandi persónuþjófnaðar hvatti bandaríska útgefendur að lokum til að skipta yfir í EMV. EMVCo hefur nú sex meðlimi:

• Visa

• Mastercard

• Uppgötvaðu

• American Express

• China Union Pay

• JCB

Takmarkanir EMV

Þegar EMV-útbúin flísakort voru upphaflega kynnt sköpuðu þau rugling og tafir hjá neytendum og söluaðilum vegna lengri viðskiptatíma samanborið við strjúkakort og nauðsyn þess að slá inn PIN-númer, á sumum markaðsstöðum, í stað undirskriftar. Hins vegar aðlagast neytendur og kaupmenn fljótlega flísakortum og frá því að þau voru kynnt hefur kortanotkun aukist verulega um allan heim. Það eru nú næstum tíu milljarðar EMV Chip greiðslukorta um allan heim og 83,1% af öllum kortaviðskiptum sem fara fram á heimsvísu notuðu EMV Chip tækni.

Þó að EMV flísaforskriftirnar dragi úr líkum á svikum og ógildi fölsuð kort fyrir kortaviðskipti á sölustöðum, eru þær takmarkaðar við að vernda kort sem ekki eru til staðar. Hröðun vöxtur rafrænna viðskipta og innkaupa á netinu gerir þetta að verulegum varnarleysi sem öryggissérfræðingar búast við að verði í brennidepli greiðslukortasvika í framtíðinni.

Til að mæta þessari vaxandi áskorun hafa EMV® forskriftirnar nú þróast út fyrir EMV flöguna. EMV forskriftir fyrir greiðslur sem eru ekki til staðar eru EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) og EMV Payment Tokenisation.

Að auki er EMV tæknin aðeins eins góð og greiðsluvinnslukerfin sem hún er notuð á. Söluaðilar sem skortir dulkóðun eða eru með veika dulkóðun á POS útstöðvum sínum skilja greiðslugögn eftir viðkvæm.

EMV® er skráð vörumerki í Bandaríkjunum og öðrum löndum og óskráð vörumerki annars staðar. EMV vörumerkið er í eigu EMVCo, LLC.

##Hápunktar

• EMV er tækniverkfærakassi sem gerir alþjóðlega samhæfðar öruggar greiðslur kleift í augliti til auglitis og fjarlægu umhverfi.

• EMV Chip Specifications lýsa kröfum um alþjóðlegt samvirkni milli greiðsluforrita sem byggjast á flís og móttökustöðva til að gera örugga snertingu, snertilaus og farsímaviðskipti og aðra nýja greiðslutækni (eins og QR kóða byggðar greiðslur).

• Þó EMV Chip hafi dregið úr svikum sem tengjast sumum kreditkortastarfsemi, er það takmarkað við að vernda kort sem ekki eru til staðar.

• EMV var þróað á tíunda áratugnum í Evrópu vegna þess að kortaheimild var óheyrilega dýr fyrir evrópska kortaútgefendur.