EMV
Hvad er EMV?
EMV® Chip startede som en fælles udviklet global standard, der muliggør interoperabilitet mellem kortene med computerchips og terminaler, der bruges af de største finansielle servicevirksomheder. I dag er EMV en teknologisk værktøjskasse, der muliggør globalt interoperabel sikker betaling på tværs af ansigt-til-ansigt og fjerntliggende miljøer.
Standarden administreres nu af EMVCo, et globalt teknisk organ, der letter verdensomspændende interoperabilitet og accept af sikre betalingstransaktioner ved at administrere og udvikle EMV-specifikationerne og relaterede testprocesser.
Forståelse af EMV'er
POS-terminaler, der opfylder EMV-standarder, kræver typisk, at kortholderen bruger et personligt identifikationsnummer (PIN) i stedet for at give en signatur, hvilket tilføjer et ekstra lag af sikkerhed. EMV-kort indeholder også en integreret kredsløbschip, som koder hver transaktion forskelligt. Hvis en kriminel opsnapper data fra et chipkorts transaktion, kan dataene ikke genbruges til at foretage et andet køb.
Historisk set brugte kredit- og betalingskort kun en magnetstrimmel til at administrere kortholderdata. Kortholderen vil derefter underskrive en kvittering ved køb. Dette system gav ikke et højt sikkerhedsniveau, da en signatur kan forfalskes, og magnetstrimlen har vist sig relativt nem at hacke – hvilket afslører kortindehaverens private oplysninger til kriminelle.
I 1990'erne begyndte virksomheder at udvikle chip-baserede løsninger til at løse problemet med kreditkort- og betalingssvindel blandt kortholdere. Den brede vifte af anvendte teknologier skabte imidlertid problemer med interoperabilitet, som var udfordrende for både forbrugere og virksomheder. Resultatet var, at mindre effektiv magnetstrimmelteknologi forblev udbredt på trods af tilgængeligheden af mere sikre chips.
EMVCo's dannelse i 1999 tilvejebragte et sæt ensartede standarder og specifikationer for brugen af chips i kort og betalinger, hvilket endelig tillod denne mere sikre foranstaltning at tage fat. EMV-chippen og dens nye sæt standarder, der er designet til at reducere svindel i detailhandlen, gjorde det næsten umuligt at forfalske et kort eller forfalske en transaktion.
Amerikanske kortudstedere migrerede ikke til EMV-specifikationer før meget senere, hvor udstederne satte en indledende oktober 2015-deadline for handlende til at skifte til den nye teknologi. Udbredelsen af højprofilerede databrud og stigende identitetstyveri motiverede i sidste ende amerikanske udstedere til at skifte til EMV. EMVCo har i øjeblikket seks medlemmer:
Visum
Mastercard
Opdag
American Express
China Union Pay
JCB
Begrænsninger af EMV
Da de oprindeligt blev introduceret, skabte EMV-udstyrede chipkort en vis forvirring og forsinkelser for forbrugere og handlende på grund af længere transaktionstider sammenlignet med swipe-kort og behovet for at indtaste en PIN-kode på nogle markedspladser i stedet for en signatur. Imidlertid tilpassede forbrugere og handlende sig hurtigt til chipkort, og siden deres introduktion er brugen af kort steget markant over hele verden. Der er nu næsten ti milliarder EMV Chip-betalingskort på verdensplan, og 83,1 % af alle korttransaktioner, der udføres globalt, brugte EMV Chip-teknologi.
Mens EMV-chipspecifikationerne reducerer chancen for bedrageri og annullerer forfalskede kort til kort-tilstedeværende transaktioner på salgsterminaler, er de begrænsede til at beskytte kort-ikke-tilstede-transaktioner. Den accelererende vækst i e-handel og onlinekøb gør dette til en betydelig sårbarhed, som sikkerhedseksperter forventer vil være fokus for kreditkortsvindel fremover.
For at imødekomme denne voksende udfordring har EMV®-specifikationerne nu udviklet sig ud over EMV-chippen. EMV-specifikationer for kort-ikke-tilstedeværende betalinger inkluderer EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) og EMV Payment Tokenization.
Derudover er EMV-teknologien kun så god som de betalingsbehandlingssystemer, den bruges på. Forhandlere, der mangler kryptering eller har svag kryptering på deres POS-terminaler, efterlader betalingsdata sårbare.
EMV® er et registreret varemærke i USA og andre lande og et uregistreret varemærke andetsteds. EMV-varemærket ejes af EMVCo, LLC.
Højdepunkter
EMV er en teknologisk værktøjskasse, der muliggør globalt interoperabel sikker betaling på tværs af ansigt-til-ansigt og fjerntliggende miljøer.
EMV Chip Specifikationer beskriver kravene til global interoperabilitet mellem chip-baserede betalingsapplikationer og acceptterminaler for at muliggøre sikker kontakt, kontaktløse og mobile transaktioner og andre nye betalingsteknologier (såsom QR-kode-baserede betalinger).
Mens EMV Chip har reduceret svindel relateret til nogle kreditkortaktiviteter, er den begrænset til at beskytte kort-ikke-tilstedeværende transaktioner.
EMV blev udviklet i 1990'erne i Europa, fordi kortautorisation var uoverkommeligt dyrt for europæiske kortudstedere.
