EMV
Che cos'è EMV?
EMV® Chip è nato come uno standard globale sviluppato congiuntamente che consente l'interoperabilità tra le carte con i chip dei computer e i terminali utilizzati dalle più grandi società di servizi finanziari. Oggi, EMV è uno strumento tecnologico che consente pagamenti sicuri interoperabili a livello globale in ambienti faccia a faccia e remoti.
Lo standard è ora gestito da EMVCo, un ente tecnico globale che facilita l'interoperabilità mondiale e l'accettazione di transazioni di pagamento sicure gestendo ed evolvendo le Specifiche EMV e i relativi processi di test.
Capire gli EMV
I terminali POS che soddisfano gli standard EMV richiedono in genere al titolare della carta di utilizzare un numero di identificazione personale (PIN) anziché fornire una firma, il che aggiunge un ulteriore livello di sicurezza. Le carte EMV contengono anche un chip a circuito integrato, che codifica ogni transazione in modo diverso. Se un criminale intercetta i dati di una transazione con una chip card, i dati non possono essere riutilizzati per effettuare un altro acquisto.
Storicamente, le carte di credito e di debito utilizzavano solo una banda magnetica per gestire i dati dei titolari di carta. Il titolare della carta firmerà quindi una ricevuta al momento dell'acquisto. Questo sistema non ha fornito un elevato livello di sicurezza, poiché una firma può essere contraffatta e la striscia magnetica si è rivelata relativamente facile da hackerare, rivelando le informazioni private del titolare della carta ai criminali.
Negli anni '90, le aziende hanno iniziato a sviluppare soluzioni basate su chip per affrontare il problema delle carte di credito e delle frodi di pagamento tra i titolari di carte. L'ampia varietà di tecnologie utilizzate, tuttavia, ha creato problemi di interoperabilità impegnativi sia per i consumatori che per le imprese. Il risultato è stato che la tecnologia della banda magnetica meno efficace è rimasta diffusa nonostante la disponibilità di chip più sicuri.
La costituzione di EMVCo nel 1999 ha fornito una serie di standard e specifiche uniformi per l'uso dei chip nelle carte e nei pagamenti, consentendo finalmente a questa misura più sicura di prendere piede. Progettato per ridurre le frodi negli ambienti di vendita al dettaglio, il chip EMV e la sua nuova serie di standard hanno reso quasi impossibile contraffare una carta o falsificare una transazione.
Gli emittenti di carte statunitensi non sono migrati alle specifiche EMV molto più tardi, con gli emittenti che hanno fissato una scadenza iniziale di ottobre 2015 per consentire ai commercianti di passare alla nuova tecnologia. La prevalenza di violazioni dei dati di alto profilo e il crescente furto di identità alla fine ha motivato gli emittenti statunitensi a passare a EMV. EMVCo ha attualmente sei membri:
Visto
Mastercard
Scoprire
American Express
China Union Pay
JCB
Limitazioni di EMV
Quando sono state introdotte inizialmente, le carte chip dotate di EMV hanno creato confusione e ritardi per consumatori e commercianti a causa dei tempi di transazione più lunghi rispetto alle carte magnetiche e della necessità di inserire un PIN, in alcuni mercati, invece di una firma. Tuttavia, consumatori e commercianti si sono presto adattati alle carte con chip e dalla loro introduzione l'utilizzo delle carte è notevolmente aumentato in tutto il mondo. Attualmente ci sono quasi dieci miliardi di carte di pagamento EMV Chip in tutto il mondo e l'83,1% di tutte le transazioni effettuate con le carte effettuate a livello globale utilizza la tecnologia EMV Chip.
Sebbene le specifiche del chip EMV riducano la possibilità di frode e annullino le carte contraffatte per le transazioni in presenza di carta nei terminali dei punti vendita, sono limitate nella protezione delle transazioni in assenza di carta. La crescita accelerata dell'e-commerce e degli acquisti online rende questa vulnerabilità significativa che gli esperti di sicurezza prevedono che sarà al centro delle frodi con carte di credito in futuro.
Per affrontare questa sfida crescente, le specifiche EMV® si sono ora evolute oltre il chip EMV. Le specifiche EMV per i pagamenti con carta non presente includono EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) e EMV Payment Tokenisation.
Inoltre, la tecnologia EMV è valida solo quanto i sistemi di elaborazione dei pagamenti dei commercianti su cui viene utilizzata. I commercianti privi di crittografia o che hanno una crittografia debole sui loro terminali POS stanno lasciando i dati di pagamento vulnerabili.
EMV® è un marchio registrato negli Stati Uniti e in altri paesi e un marchio non registrato altrove. Il marchio EMV è di proprietà di EMVCo, LLC.
Mette in risalto
EMV è uno strumento tecnologico che consente pagamenti sicuri interoperabili a livello globale in ambienti faccia a faccia e remoti.
Le specifiche del chip EMV descrivono i requisiti per l'interoperabilità globale tra le applicazioni di pagamento basate su chip e i terminali di accettazione per consentire contatti sicuri, transazioni contactless e mobili e altre tecnologie di pagamento emergenti (come i pagamenti basati su codice QR).
Sebbene EMV Chip abbia ridotto le frodi legate ad alcune attività con carta di credito, è limitato nella protezione delle transazioni con carta non presente.
L'EMV è stato sviluppato negli anni '90 in Europa perché l'autorizzazione delle carte era proibitiva per gli emittenti di carte europee.
