EMV

EMVとは何ですか？

EMV®チップは、最大の金融サービス会社が使用するコンピューターチップと端末を備えたカード間の相互運用を可能にする共同開発されたグローバルスタンダードとして始まりました。現在、EMVは、対面環境とリモート環境でグローバルに相互運用可能な安全な支払いを可能にするテクノロジーツールボックスです。

この規格は現在、EMV仕様と関連するテストプロセスを管理および進化させることにより、世界的な相互運用性と安全な支払いトランザクションの受け入れを促進するグローバルな技術機関であるEMVCoによって管理されています。

##EMVを理解する

EMV標準を満たすPOS端末では、通常、カード所有者は署名を提供するのではなく、個人識別番号（PIN）を使用する必要があります。これにより、セキュリティがさらに強化されます。 EMVカードには、すべてのトランザクションを異なる方法でエンコードする統合回路チップも含まれています。犯罪者がチップカードのトランザクションからのデータを傍受した場合、そのデータを再利用して別の購入を行うことはできません。

歴史的に、クレジットカードとデビットカードは、カード会員データを管理するために磁気ストリップのみを使用していました。カード所有者は、購入時に領収書に署名します。このシステムは、署名を偽造できるため、高レベルのセキュリティを提供しませんでした。また、磁気ストリップは比較的簡単にハッキングできることが証明されており、カード所有者の個人情報が犯罪者に公開されます。

1990年代に、企業はカード所有者間のクレジットカードと支払い詐欺の問題に対処するためのチップベースのソリューションの開発を開始しました。しかし、使用された多種多様な技術は、消費者と企業の両方にとって困難な相互運用性の問題を引き起こしました。その結果、より安全なチップが利用可能になったにもかかわらず、効果の低い磁気ストリップ技術が普及し続けました。

1999年のEMVCoの設立により、カードと支払いでのチップの使用に関する一連の統一された基準と仕様が提供され、最終的にこのより安全な手段が定着することが可能になりました。小売店での詐欺を減らすように設計されたEMVチップとその新しい標準セットにより、カードの偽造や取引の偽造はほぼ不可能になりました。

米国のカード発行者は、発行者が最初の10月を設定するまで、EMV仕様に移行しませんでした。商人が新技術に移行するための2015年の締め切り。注目を集めるデータ侵害の蔓延とID盗難の増加により、最終的に米国の発行者はEMVに移行するようになりました。 EMVCoには現在6人のメンバーがいます。

-ビザ

-マスターカード

発見する

-アメリカンエクスプレス

-チャイナユニオンペイ

-JCB

##EMVの制限

最初に導入されたとき、EMVを装備したチップカードは、スワイプカードと比較してトランザクション時間が長く、一部の市場では署名の代わりにPINを入力する必要があるため、消費者と商人に混乱と遅延をもたらしました。しかし、消費者と商人はすぐにチップカードに適応し、それらの導入以来、カードの使用は世界中で大幅に増加しました。現在、世界中で100億近くのEMVチップ支払いカードがあり、カードを提示するすべてのトランザクションの83.1％がEMVチップテクノロジーを使用して世界中で行われています。

EMVチップ仕様は、販売時点でのカードを提示する取引の詐欺の可能性を減らし、偽造カードを無効にしますが、カードを提示しない取引の保護には制限があります。電子商取引とオンライン購入の加速する成長は、これをセキュリティ専門家が今後クレジットカード詐欺の焦点になると予想する重大な脆弱性にします。

この増大する課題に対応するために、EMV®仕様はEMVチップを超えて進化しました。カードを提示しない支払いのEMV仕様には、EMV 3-Dセキュア（EMV 3DS）、EMVセキュアリモートコマース（EMV SRC）、およびEMV支払いトークン化が含まれます。

さらに、EMVテクノロジーは、それが使用されているマーチャント支払い処理システムと同じくらい優れています。 POS端末で暗号化が不足している、または暗号化が弱い加盟店は、支払いデータを脆弱なままにしています。

EMV®は、米国およびその他の国では登録商標であり、その他の国では未登録の商標です。 EMVの商標は、EMVCo、LLCが所有しています。

##ハイライト

-EMVは、対面環境とリモート環境でグローバルに相互運用可能な安全な支払いを可能にするテクノロジーツールボックスです。

-EMVチップ仕様では、安全な連絡、非接触およびモバイルトランザクション、およびその他の新しい支払いテクノロジー（QRコードベースの支払いなど）を可能にするための、チップベースの支払いアプリケーションと受け入れ端末間のグローバルな相互運用性の要件について説明しています。

-EMVチップは、一部のクレジットカードの活動に関連する詐欺を減らしましたが、カードを提示しないトランザクションの保護には制限があります。

-EMVは、1990年代にヨーロッパで開発されました。これは、ヨーロッパのカード発行者にとってカードの承認が法外に高額だったためです。