EMV

Co to jest EMV?

EMV® Chip powstał jako wspólnie opracowany globalny standard, który umożliwia współdziałanie kart z chipami komputerowymi i terminalami używanymi przez największe firmy świadczące usługi finansowe. Obecnie EMV to zestaw narzędzi technologicznych, który umożliwia globalną interoperacyjność bezpiecznych płatności w środowiskach bezpośrednich i zdalnych.

Standard jest obecnie zarządzany przez EMVCo, globalny organ techniczny, który ułatwia ogólnoświatową interoperacyjność i akceptację bezpiecznych transakcji płatniczych poprzez zarządzanie i rozwijanie specyfikacji EMV oraz powiązanych procesów testowych.

Zrozumienie EMV

Terminale POS spełniające standardy EMV zazwyczaj wymagają od posiadacza karty użycia osobistego numeru identyfikacyjnego (PIN) zamiast składania podpisu, co stanowi dodatkową warstwę bezpieczeństwa. Karty EMV zawierają również układ scalony, który koduje każdą transakcję w inny sposób. Jeśli przestępca przechwyci dane z transakcji kartą chipową, dane te nie mogą być ponownie wykorzystane do dokonania kolejnego zakupu.

W przeszłości karty kredytowe i debetowe wykorzystywały tylko pasek magnetyczny do zarządzania danymi posiadaczy kart. Posiadacz karty podpisywał wtedy paragon przy zakupie. System ten nie zapewniał wysokiego poziomu bezpieczeństwa, ponieważ podpis można sfałszować, a pasek magnetyczny okazał się stosunkowo łatwy do zhakowania — ujawniając prywatne informacje posiadacza karty przestępcom.

W latach 90. firmy zaczęły opracowywać rozwiązania oparte na chipach, aby rozwiązać problem oszustw związanych z kartami kredytowymi i płatnościami wśród posiadaczy kart. Różnorodność stosowanych technologii spowodowała jednak problemy z interoperacyjnością, które były wyzwaniem zarówno dla konsumentów, jak i przedsiębiorstw. W rezultacie mniej efektywna technologia pasków magnetycznych pozostała powszechna pomimo dostępności bezpieczniejszych chipów.

Utworzenie EMVCo w 1999 r. zapewniło zestaw jednolitych standardów i specyfikacji dotyczących używania chipów w kartach i płatnościach, co ostatecznie pozwoliło na zastosowanie tego bezpieczniejszego środka. Zaprojektowany w celu ograniczenia oszustw w handlu detalicznym, chip EMV i jego nowy zestaw standardów praktycznie uniemożliwiły podrobienie karty lub sfałszowanie transakcji.

Wydawcy kart w USA nie przeszli na specyfikacje EMV znacznie później, a wydawcy ustalili na początku października. Ostateczny termin przejścia sprzedawców na nową technologię w 2015 roku. Powszechność głośnych naruszeń danych i rosnąca liczba kradzieży tożsamości ostatecznie zmotywowały amerykańskich emitentów do przejścia na EMV. EMVCo ma obecnie sześciu członków:

• Wiza

• Mastercard

• Odkryć

• American Express

• China Union Pay

• JCB

Ograniczenia EMV

Po wprowadzeniu na rynek karty chipowe wyposażone w EMV powodowały pewne zamieszanie i opóźnienia dla konsumentów i sprzedawców ze względu na dłuższy czas transakcji w porównaniu z kartami przesuwanymi oraz konieczność wprowadzania kodu PIN, na niektórych rynkach, zamiast podpisu. Jednak konsumenci i sprzedawcy szybko przyzwyczaili się do kart chipowych, a od ich wprowadzenia na całym świecie znacznie wzrosło wykorzystanie kart. Obecnie na całym świecie istnieje prawie dziesięć miliardów kart płatniczych EMV Chip, a 83,1% wszystkich transakcji dokonywanych przy użyciu karty na całym świecie wykorzystuje technologię EMV Chip.

Podczas gdy specyfikacje chipów EMV zmniejszają ryzyko oszustwa i unieważniają fałszywe karty w przypadku transakcji przy użyciu karty w terminalach w punktach sprzedaży, ograniczają one ochronę transakcji przy braku obecności karty. Przyspieszający wzrost handlu elektronicznego i zakupów online sprawia, że jest to znacząca luka, która, jak spodziewają się eksperci ds. bezpieczeństwa, będzie w przyszłości przedmiotem oszustw związanych z kartami kredytowymi.

Aby sprostać temu rosnącemu wyzwaniu, specyfikacje EMV® wyewoluowały poza układ EMV. Specyfikacje EMV dla płatności bez obecności karty obejmują EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) oraz tokenizację płatności EMV.

Ponadto technologia EMV jest tak dobra, jak systemy przetwarzania płatności akceptantów, w których jest używana. Sprzedawcy, którzy nie mają szyfrowania lub mają słabe szyfrowanie w swoich terminalach POS, narażają dane dotyczące płatności na niebezpieczeństwo.

EMV® jest zastrzeżonym znakiem towarowym w Stanach Zjednoczonych i innych krajach oraz niezarejestrowanym znakiem towarowym w innych krajach. Znak towarowy EMV jest własnością EMVCo, LLC.

##Przegląd najważniejszych wydarzeń

• EMV to zestaw narzędzi technologicznych, który umożliwia globalną interoperacyjność bezpiecznych płatności w środowiskach bezpośrednich i zdalnych.

• Specyfikacje chipów EMV opisują wymagania dotyczące globalnej interoperacyjności między aplikacjami płatniczymi opartymi na chipach a terminalami akceptacyjnymi w celu umożliwienia bezpiecznego kontaktu, transakcji zbliżeniowych i mobilnych oraz innych pojawiających się technologii płatności (takich jak płatności oparte na kodach QR).

• Chociaż EMV Chip zmniejszył liczbę oszustw związanych z niektórymi działaniami związanymi z kartami kredytowymi, ma ograniczone możliwości ochrony transakcji przy braku obecności karty.

• EMV został opracowany w latach 90. w Europie, ponieważ autoryzacja kart była zbyt droga dla europejskich wydawców kart.