EMV

O que é EMV?

O EMV® Chip começou como um padrão global desenvolvido em conjunto que permite a interoperabilidade entre os cartões com chips de computador e terminais usados pelas maiores empresas de serviços financeiros. Hoje, o EMV é uma caixa de ferramentas de tecnologia que permite pagamentos seguros interoperáveis globalmente em ambientes presenciais e remotos.

O padrão agora é gerenciado pela EMVCo, um corpo técnico global que facilita a interoperabilidade mundial e a aceitação de transações de pagamento seguras, gerenciando e evoluindo as especificações EMV e os processos de teste relacionados.

Entendendo os EMVs

Os terminais POS que atendem aos padrões EMV normalmente exigem que o titular do cartão use um número de identificação pessoal (PIN) em vez de fornecer uma assinatura, o que adiciona uma camada adicional de segurança. Os cartões EMV também contêm um chip de circuito integrado, que codifica cada transação de maneira diferente. Se um criminoso intercepta dados de uma transação de cartão com chip, os dados não podem ser reutilizados para fazer outra compra.

Historicamente, os cartões de crédito e débito usavam apenas uma tarja magnética para gerenciar os dados do titular do cartão. O titular do cartão, então, assinar um recibo na compra. Esse sistema não oferecia um alto nível de segurança, pois uma assinatura pode ser falsificada, e a tarja magnética provou ser relativamente fácil de hackear – revelando informações privadas do titular do cartão para criminosos.

Na década de 1990, as empresas começaram a desenvolver soluções baseadas em chip para resolver o problema de cartão de crédito e fraude de pagamento entre os titulares de cartões. A grande variedade de tecnologias usadas, no entanto, criou problemas de interoperabilidade que eram desafiadores tanto para consumidores quanto para empresas. O resultado foi que a tecnologia de fita magnética menos eficaz permaneceu difundida apesar da disponibilidade de chips mais seguros.

A formação da EMVCo em 1999 forneceu um conjunto de padrões e especificações uniformes para o uso de chips em cartões e pagamentos, permitindo finalmente que essa medida mais segura se consolidasse. Projetado para reduzir fraudes em ambientes de varejo, o chip EMV e seu novo conjunto de padrões tornaram quase impossível falsificar um cartão ou falsificar uma transação.

Os emissores de cartões dos EUA não migraram para as especificações EMV até muito mais tarde, com os emissores definindo uma data inicial de 1º de outubro. Prazo de 2015 para os comerciantes mudarem para a nova tecnologia. A prevalência de violações de dados de alto perfil e o aumento do roubo de identidade motivaram os emissores dos EUA a mudar para o EMV. A EMVCo tem atualmente seis membros:

• Visto

• Mastercard

• Descubra

• Expresso americano

• China Union Pay

• JCB

Limitações do EMV

Quando introduzidos inicialmente, os cartões com chip equipados com EMV criaram alguma confusão e atrasos para consumidores e comerciantes devido a tempos de transação mais longos em comparação com cartões magnéticos e a necessidade de inserir um PIN, em alguns mercados, em vez de uma assinatura. No entanto, consumidores e comerciantes logo se adaptaram aos cartões com chip e, desde sua introdução, o uso de cartões aumentou significativamente em todo o mundo. Atualmente, existem quase dez bilhões de cartões de pagamento EMV Chip em todo o mundo e 83,1% de todas as transações com cartão realizadas globalmente usam a tecnologia EMV Chip.

Embora as especificações do chip EMV reduzam a chance de fraude e anulem cartões falsificados para transações com cartão presente em terminais de ponto de venda, elas são limitadas na proteção de transações com cartão ausente. O crescimento acelerado do comércio eletrônico e das compras on-line torna essa vulnerabilidade significativa que os especialistas em segurança esperam que seja o foco da fraude de cartão de crédito daqui para frente.

Para atender a esse desafio crescente, as especificações EMV® evoluíram além do chip EMV. As especificações EMV para pagamentos sem cartão incluem EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) e EMV Payment Tokenisation.

Além disso, a tecnologia EMV é tão boa quanto os sistemas de processamento de pagamentos do comerciante em que é usada. Os comerciantes que não têm criptografia ou têm criptografia fraca em seus terminais POS estão deixando os dados de pagamento vulneráveis.

EMV® é uma marca registrada nos EUA e em outros países e uma marca não registrada em outros lugares. A marca registrada EMV é de propriedade da EMVCo, LLC.

##Destaques

• EMV é uma caixa de ferramentas de tecnologia que permite pagamentos seguros interoperáveis globalmente em ambientes presenciais e remotos.

• As especificações de chip EMV descrevem os requisitos para interoperabilidade global entre aplicativos de pagamento baseados em chip e terminais de aceitação para permitir transações seguras de contato, sem contato e móveis e outras tecnologias de pagamento emergentes (como pagamentos baseados em QR Code).

• Embora o chip EMV tenha reduzido a fraude relacionada a algumas atividades de cartão de crédito, ele é limitado na proteção de transações com cartão não presente.

• O EMV foi desenvolvido na década de 1990 na Europa porque a autorização de cartões era proibitivamente cara para os emissores de cartões europeus.