EMV
Το EMV είναι ένα πρότυπο που σχετίζεται με κάρτες ολοκληρωμένου κυκλώματος, τερματικά σημείου πώλησης (POS) και αυτόματες ταμειολογιστικές μηχανές, που καθορίζονται από τις Europay, MasterCard και Visa (EMV). Το EMV είναι ένα παγκοσμίως αναπτυγμένο πρότυπο που επιτρέπει τη διαλειτουργικότητα μεταξύ των καρτών με τσιπ υπολογιστών και τερματικών που χρησιμοποιούνται από τις μεγαλύτερες εταιρείες χρηματοπιστωτικών υπηρεσιών.
ΔΙΑΚΟΠΗ ΚΑΤΩ
Τα τερματικά POS που πληρούν τα πρότυπα EMV τυπικά απαιτούν από τον κάτοχο κάρτας να χρησιμοποιεί προσωπικό αναγνωριστικό αριθμό ή αριθμό PIN αντί να παρέχει μόνο υπογραφή, η οποία προσθέτει ένα πρόσθετο επίπεδο ασφάλειας. Οι κάρτες EMV περιέχουν επίσης ένα τσιπ ολοκληρωμένου κυκλώματος, το οποίο κωδικοποιεί κάθε συναλλαγή διαφορετικά. Εάν ένας εγκληματίας συλλαμβάνει δεδομένα από μια συναλλαγή μιας κάρτας chip, τα δεδομένα δεν μπορούν να επαναχρησιμοποιηθούν για να πραγματοποιήσουν άλλη αγορά.
Το πρότυπο EMV καλύπτει τις φυσικές πτυχές των καρτών και των τερματικών, καθώς και τις τεχνικές δυνατότητες και τη διαχείριση δεδομένων. Εφαρμόζεται σε κάρτες που απαιτούν μεταφορά (καλούμενες κάρτες επαφής) και σε κάρτες που δεν διαθέτουν (κάρτες χωρίς επαφή), καθώς και σε νέα πρότυπα που αναπτύσσονται για το ηλεκτρονικό εμπόριο και τις ηλεκτρονικές συναλλαγές.
Ιστορικά, οι πιστωτικές και χρεωστικές κάρτες χρησιμοποίησαν μόνο μια μαγνητική ταινία για τη διαχείριση δεδομένων κατόχου κάρτας. Στη συνέχεια, ο κάτοχος της κάρτας θα υπογράψει μια απόδειξη κατά την αγορά. Το σύστημα αυτό δεν παρέχει υψηλό επίπεδο ασφάλειας, καθώς μπορεί να σφυρηλατηθεί μια υπογραφή και η μαγνητική ταινία έχει αποδειχθεί σχετικά εύκολο να αποκολληθεί - αποκαλύπτοντας τις πληροφορίες του κατόχου της κάρτας στους εγκληματίες.
Το πρότυπο EMV εφαρμόστηκε για πρώτη φορά στην Ευρώπη τη δεκαετία του '90, λόγω της εξουσιοδότησης της κάρτας τηλεφωνικής γραμμής που είναι απαγορευτικά δαπανηρή για τους ευρωπαίους εκδότες καρτών. Τα διεθνή ποσοστά κλήσεων προκάλεσαν το κόστος για την ταυτοποίηση των καρτών έως και 80 έως 90 τοις εκατό υψηλότερα στην Ευρώπη από ό, τι οι ΗΠΑ
Οι εκδότες αμερικανικών καρτών δεν μετακόμισαν στο πρότυπο EMV μέχρι πολύ αργότερα, ενώ οι εκδότες καθόρισαν μια αρχική προθεσμία για τον Οκτώβρη του 2015 για να μετατοπιστούν οι έμποροι στη νέα τεχνολογία. Ο επιπολασμός των παραβιάσεων δεδομένων υψηλού προφίλ και η αύξηση της κλοπής ταυτότητας τελικά ώθησε τους αμερικανικούς εκδότες να κάνουν τη μετάβαση στο EMV.
Περιορισμοί του EMV
Όταν εισήχθησαν αρχικά, οι κάρτες chip με τεχνολογία EMV δημιούργησαν σύγχυση και καθυστερήσεις για τους καταναλωτές και τους εμπόρους εξαιτίας των μεγαλύτερων χρόνων συναλλαγών σε σύγκριση με τις κάρτες με σάρωση και την ανάγκη εισαγωγής κωδικού PIN αντί υπογραφής.
Ενώ το EMV μειώνει την πιθανότητα απάτης και ακυρώνει πλαστά χαρτιά για συναλλαγές καρτών-σημείων στα τερματικά σημείων πώλησης, είναι περιορισμένο στην προστασία των συναλλαγών που δεν είναι παρούσες. Η επιταχυνόμενη ανάπτυξη του ηλεκτρονικού εμπορίου και των ηλεκτρονικών αγορών καθιστά αυτή τη σημαντική τρωτότητα, την οποία οι ειδικοί της ασφάλειας αναμένουν ότι θα αποτελέσουν το επίκεντρο της απάτης με πιστωτικές κάρτες που θα προχωρήσουν.
Η τεχνολογία EMV είναι τόσο καλή όσο τα συστήματα επεξεργασίας των εμπορικών συναλλαγών που χρησιμοποιούνται. Οι έμποροι που δεν διαθέτουν κρυπτογράφηση ή έχουν ασθενή κρυπτογράφηση στα τερματικά POS τους αφήνουν ευάλωτα τα δεδομένα πληρωμής.