EMV

Vad är EMV?

EMV® Chip började som en gemensamt utvecklad global standard som möjliggör interoperabilitet mellan korten med datachips och terminaler som används av de största finansiella tjänsteföretagen. Idag är EMV en teknisk verktygslåda som möjliggör globalt interoperabel säker betalning i ansikte mot ansikte och fjärrmiljöer.

Standarden hanteras nu av EMVCo, ett globalt tekniskt organ som underlättar världsomspännande interoperabilitet och acceptans av säkra betalningstransaktioner genom att hantera och utveckla EMV-specifikationerna och relaterade testprocesser.

Förstå EMV

POS-terminaler som uppfyller EMV-standarder kräver vanligtvis att kortinnehavaren använder ett personligt identifieringsnummer (PIN) istället för att tillhandahålla en signatur, vilket lägger till ett extra lager av säkerhet. EMV-kort innehåller också ett integrerat kretschip, som kodar varje transaktion på olika sätt. Om en brottsling fångar upp data från ett chipkorts transaktion kan uppgifterna inte återanvändas för att göra ytterligare ett köp.

Historiskt sett använde kredit- och betalkort bara en magnetremsa för att hantera kortinnehavarens data. Kortinnehavaren skulle sedan skriva på ett kvitto vid köpet. Detta system gav inte en hög säkerhetsnivå, eftersom en signatur kan förfalskas, och magnetremsan har visat sig vara relativt lätt att hacka – vilket avslöjar kortinnehavarens privata information för brottslingar.

På 1990-talet började företag utveckla chipbaserade lösningar för att komma till rätta med problemet med kreditkorts- och betalningsbedrägerier bland kortinnehavare. Det stora utbudet av tekniker som användes skapade dock problem med interoperabilitet som var utmanande för både konsumenter och företag. Resultatet var att mindre effektiv magnetremsteknik förblev utbredd trots tillgången på säkrare chips.

EMVCos bildande 1999 tillhandahöll en uppsättning enhetliga standarder och specifikationer för användningen av marker i kort och betalningar, vilket äntligen tillät denna säkrare åtgärd att få fäste. Designad för att minska bedrägerier i detaljhandeln, gjorde EMV-chippet och dess nya uppsättning standarder det nästan omöjligt att förfalska ett kort eller förfalska en transaktion.

Amerikanska kortutgivare migrerade inte till EMV-specifikationer förrän långt senare, med utfärdare som satte en första okt. 2015 deadline för handlare att byta till den nya tekniken. Prevalensen av högprofilerade dataintrång och ökande identitetsstöld motiverade slutligen amerikanska emittenter att gå över till EMV. EMVCo har för närvarande sex medlemmar:

• Visum

• Mastercard

• Upptäck

• American Express

• China Union Pay

• JCB

Begränsningar av EMV

När de ursprungligen introducerades skapade EMV-utrustade chipkort viss förvirring och förseningar för konsumenter och handlare på grund av längre transaktionstider jämfört med swipe-kort och behovet av att ange en PIN-kod, på vissa marknadsplatser, istället för en signatur. Men konsumenter och handlare anpassade sig snart till chipkort och sedan deras introduktion har kortanvändningen ökat avsevärt över hela världen. Det finns nu nästan tio miljarder EMV Chip-betalkort över hela världen och 83,1 % av alla transaktioner med kort som genomförs globalt använder EMV Chip-teknologi.

Medan EMV-chipspecifikationerna minskar risken för bedrägeri och omintetgör förfalskade kort för transaktioner med kort vid försäljningsterminaler, är de begränsade när det gäller att skydda korttransaktioner. Den accelererande tillväxten av e-handel och onlineköp gör detta till en betydande sårbarhet som säkerhetsexperter förväntar sig kommer att vara i fokus för kreditkortsbedrägerier framöver.

För att möta denna växande utmaning har EMV®-specifikationerna nu utvecklats bortom EMV-chippet. EMV-specifikationer för kortbetalningar inkluderar EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) och EMV Payment Tokenization.

Dessutom är EMV-tekniken bara så bra som de betalningssystem för handlare som den används på. Säljare som saknar kryptering eller har svag kryptering på sina POS-terminaler lämnar betalningsdata sårbara.

EMV® är ett registrerat varumärke i USA och andra länder och ett oregistrerat varumärke någon annanstans. EMV-varumärket ägs av EMVCo, LLC.

##Höjdpunkter

– EMV är en teknologisk verktygslåda som möjliggör globalt interoperabel säker betalning över ansikte mot ansikte och avlägsna miljöer.

• EMV Chip Specifikationer beskriver kraven på global interoperabilitet mellan chipbaserade betalningsapplikationer och acceptansterminaler för att möjliggöra säkra kontakter, kontaktlösa och mobila transaktioner och andra framväxande betalningstekniker (som QR-kodbaserade betalningar).

• Medan EMV Chip har minskat bedrägeri relaterade till viss kreditkortsaktivitet, är det begränsat när det gäller att skydda korttransaktioner som inte är närvarande.

– EMV utvecklades på 1990-talet i Europa eftersom kortauktorisering var oöverkomligt dyrt för europeiska kortutgivare.