EMV

Apakah itu EMV?

EMV® Chip bermula sebagai piawaian global yang dibangunkan bersama yang membolehkan kesalingoperasian antara kad dengan cip komputer dan terminal yang digunakan oleh syarikat perkhidmatan kewangan terbesar. Hari ini, EMV ialah kotak alat teknologi yang membolehkan pembayaran selamat yang saling beroperasi secara global merentasi persekitaran bersemuka dan jauh.

Piawaian itu kini diuruskan oleh EMVCo, sebuah badan teknikal global yang memudahkan kebolehoperasian di seluruh dunia dan penerimaan transaksi pembayaran selamat dengan mengurus dan mengembangkan Spesifikasi EMV dan proses ujian yang berkaitan.

Memahami EMV

Terminal POS yang memenuhi piawaian EMV biasanya memerlukan pemegang kad menggunakan nombor pengenalan peribadi (PIN) dan bukannya memberikan tandatangan, yang menambah lapisan keselamatan tambahan. Kad EMV juga mengandungi cip litar bersepadu, yang mengekod setiap transaksi secara berbeza. Jika penjenayah memintas data daripada transaksi kad cip, data itu tidak boleh digunakan semula untuk membuat pembelian lain.

Dari segi sejarah, kad kredit dan debit hanya menggunakan jalur magnetik untuk mengurus data pemegang kad. Pemegang kad kemudiannya akan menandatangani resit semasa pembelian. Sistem ini tidak menyediakan tahap keselamatan yang tinggi, kerana tandatangan boleh dipalsukan, dan jalur magnetik telah terbukti agak mudah untuk digodam—mendedahkan maklumat peribadi pemegang kad kepada penjenayah.

Pada 1990-an, syarikat mula membangunkan penyelesaian berasaskan cip untuk menangani masalah kad kredit dan penipuan pembayaran dalam kalangan pemegang kad. Pelbagai jenis teknologi yang digunakan, walau bagaimanapun, menimbulkan masalah kebolehoperasian yang mencabar untuk kedua-dua pengguna dan perniagaan. Hasilnya ialah teknologi jalur magnet yang kurang berkesan kekal meluas walaupun terdapat cip yang lebih selamat.

Pembentukan EMVCo pada tahun 1999 menyediakan satu set piawaian dan spesifikasi seragam untuk penggunaan cip dalam kad dan pembayaran, akhirnya membolehkan langkah yang lebih selamat ini diambil. Direka bentuk untuk mengurangkan penipuan dalam tetapan runcit, cip EMV dan set piawaian baharunya menjadikannya hampir mustahil untuk memalsukan kad atau memalsukan transaksi.

Pengeluar kad AS tidak berhijrah ke Spesifikasi EMV sehingga lama kemudian, dengan pengeluar menetapkan permulaan Okt. Tarikh akhir 2015 untuk peniaga beralih kepada teknologi baharu. Kelaziman pelanggaran data berprofil tinggi dan peningkatan kecurian identiti akhirnya mendorong pengeluar AS untuk membuat peralihan kepada EMV. EMVCo kini mempunyai enam ahli:

• Visa

• Mastercard

• Temui

• American Express

• China Union Pay

• JCB

Had EMV

Pada mulanya diperkenalkan, kad cip yang dilengkapi EMV mencipta beberapa kekeliruan dan kelewatan untuk pengguna dan pedagang disebabkan oleh masa transaksi yang lebih lama berbanding dengan kad leret dan keperluan untuk memasukkan PIN, di sesetengah pasaran, bukannya tandatangan. Walau bagaimanapun, pengguna dan peniaga tidak lama lagi menyesuaikan diri dengan kad cip, dan sejak penggunaan kad pengenalan mereka telah meningkat dengan ketara di seluruh dunia. Kini terdapat hampir sepuluh bilion kad pembayaran Cip EMV di seluruh dunia dan 83.1% daripada semua urus niaga hadir kad yang dijalankan secara global menggunakan teknologi Cip EMV.

Walaupun Spesifikasi Cip EMV mengurangkan peluang penipuan dan membatalkan kad palsu untuk urus niaga kad hadir di terminal tempat jualan, ia terhad dalam melindungi urus niaga tanpa kad. Pertumbuhan pesat e-dagang dan pembelian dalam talian menjadikan ini kelemahan ketara yang dijangka oleh pakar keselamatan akan menjadi tumpuan penipuan kad kredit pada masa hadapan.

Untuk memenuhi cabaran yang semakin meningkat ini, Spesifikasi EMV® kini telah berkembang melangkaui cip EMV. Spesifikasi EMV untuk pembayaran tanpa kad termasuk EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) dan Tokenisasi Pembayaran EMV.

Selain itu, teknologi EMV hanya sebaik sistem pemprosesan pembayaran pedagang yang digunakan. Pedagang yang kekurangan penyulitan atau mempunyai penyulitan yang lemah pada terminal POS mereka menyebabkan data pembayaran terdedah.

EMV® ialah tanda dagangan berdaftar di AS dan negara lain dan tanda dagangan tidak berdaftar di tempat lain. Tanda dagangan EMV dimiliki oleh EMVCo, LLC.

##Sorotan

• EMV ialah kotak alat teknologi yang membolehkan pembayaran selamat yang saling beroperasi secara global merentasi persekitaran bersemuka dan jauh.

• Spesifikasi Cip EMV menerangkan keperluan untuk saling kendali global antara aplikasi pembayaran berasaskan cip dan terminal penerimaan untuk membolehkan hubungan selamat, transaksi tanpa sentuh dan mudah alih serta teknologi pembayaran baru muncul (seperti pembayaran berasaskan Kod QR).

• Walaupun EMV Chip telah mengurangkan penipuan yang berkaitan dengan beberapa aktiviti kad kredit, ia terhad dalam melindungi transaksi kad-bukan-hadir.

• EMV telah dibangunkan pada tahun 1990-an di Eropah kerana kebenaran kad adalah sangat mahal untuk pengeluar kad Eropah.