EMV
EMV to standard dotyczący kart z układami scalonymi, terminali w punktach sprzedaży (POS) i bankomatów, ustalany przez Europay, MasterCard i Visa (EMV). EMV to wspólnie opracowany globalny standard, który umożliwia interoperacyjność kart z mikroukładami komputerowymi i terminalami wykorzystywanymi przez największe firmy świadczące usługi finansowe.
ŁAMANIE EMV
Terminale POS, które spełniają standardy EMV, zazwyczaj wymagają od posiadacza karty osobistej identyfikacji lub numeru PIN, a nie tylko podpisu, który zapewnia dodatkową warstwę bezpieczeństwa. Karty EMV zawierają również układ scalony, który koduje każdą transakcję inaczej. Jeśli przestępca przechwytuje dane z transakcji kartą chipową, danych nie można ponownie wykorzystać do dokonania kolejnego zakupu.
Standard EMV obejmuje fizyczne aspekty kart i terminali, a także możliwości techniczne i zarządzanie danymi. Dotyczy to kart wymagających przesunięcia (zwanych kartami kontaktowymi) i kart, które tego nie wymagają (kart zbliżeniowych), a także nowych standardów opracowywanych dla handlu elektronicznego i transakcji online.
W przeszłości karty kredytowe i debetowe używały paska magnetycznego tylko do zarządzania danymi posiadaczy kart. Posiadacz karty podpisuje następnie rachunek przy zakupie. System ten nie zapewniał wysokiego poziomu bezpieczeństwa, ponieważ można sfałszować podpis, a pasek magnetyczny okazał się stosunkowo łatwy do zhakowania - ujawniając przestępcom prywatne dane posiadacza karty.
Standard EMV został po raz pierwszy wdrożony w Europie w latach 90. XX wieku, ponieważ autoryzacja karty linii telefonicznej była zbyt droga dla europejskich wydawców kart. Międzynarodowe stawki za połączenia spowodowały, że koszt uwierzytelnienia kart był w Europie do 80 do 90 procent wyższy niż w USA
Emitenci kart w Stanach Zjednoczonych dokonali migracji do standardu EMV dopiero znacznie później, ponieważ wystawcy ustalili początkowy termin na przejście na nową technologię w październiku 2015 r. Rozpowszechnienie poważnych naruszeń danych i rosnąca kradzież tożsamości ostatecznie zmotywowały amerykańskich emitentów do przejścia na EMV.
Ograniczenia EMV
Po wprowadzeniu na rynek karty chipowe wyposażone w EMV wprowadzały zamieszanie i opóźnienia dla konsumentów i handlowców ze względu na dłuższy czas transakcji w porównaniu do kart machnięcia oraz potrzebę wprowadzenia kodu PIN zamiast podpisu.
Podczas gdy EMV zmniejsza ryzyko oszustwa i unieważnia podrobione karty w transakcjach związanych z obecnością karty w terminalach w punktach sprzedaży, ochrona transakcji nieobecnych jest ograniczona. Przyspieszający rozwój handlu elektronicznego i zakupów online sprawia, że jest to znacząca luka, której specjaliści od bezpieczeństwa oczekują, że w przyszłości będą przedmiotem oszustw związanych z kartami kredytowymi.
Technologia EMV jest tak dobra, jak systemy przetwarzania płatności akceptantów, na których jest używana. Sprzedawcy, którzy nie mają szyfrowania lub mają słabe szyfrowanie na swoich terminalach POS, narażają dane na płatności.