EMV
EMV ir standarts, kas attiecas uz integrēto shēmu kartēm, tirdzniecības vietām (POS) un bankomātiem, ko nosaka Europay, MasterCard un Visa (EMV). EMV ir kopīgi izstrādāts globāls standarts, kas ļauj sadarbspēju starp kartēm ar datoru mikroshēmām un termināļiem, kurus izmanto lielākie finanšu pakalpojumu uzņēmumi.
PĀRKLĀŠANA EMV
POS termināliem, kas atbilst EMV standartiem, parasti ir nepieciešams, lai kartes īpašnieks izmantotu personisko identifikācijas vai PIN numuru, nevis tikai nodrošinātu parakstu, kas palielina papildu drošības pakāpi. EMV kartēs ir arī integrēta shēma, kas katru darījumu kodē atšķirīgi. Ja noziedznieks pārtver datus no čipkartes darījuma, datus nevar izmantot atkārtoti, lai veiktu vēl vienu pirkumu.
EMV standarts aptver karšu un terminālu fiziskos aspektus, kā arī tehniskās iespējas un datu pārvaldību. Tas attiecas uz kartēm, kurām nepieciešama pārvilkšana (sauktas par kontaktu kartēm), un uz kartēm, kurām to nav (bezkontakta kartes), kā arī uz jauniem standartiem, kas tiek izstrādāti e-komercijai un tiešsaistes darījumiem.
Vēsturiski kredītkartes un debetkartes izmantoja tikai magnētisku sloksni, lai pārvaldītu kartes īpašnieka datus. Pēc tam kartes īpašnieks pirkuma brīdī parakstīs kvīti. Šī sistēma nenodrošināja augstu drošības līmeni, jo paraksts var būt viltots, un magnētisko joslu ir izrādījies salīdzinoši viegli uzlauzt - noziedzniekiem atklājot kartes īpašnieka privāto informāciju.
EMV standarts pirmo reizi tika ieviests Eiropā deviņdesmitajos gados, jo tālruņa līnijas karšu autorizācija bija pārmērīgi dārga Eiropas karšu izdevējiem. Starptautisko zvana tarifu dēļ karšu autentificēšanas izmaksas Eiropā bija par 80 līdz 90 procentiem augstākas nekā ASV
ASV karšu izdevēji migrēja uz EMV standartu tikai daudz vēlāk, emitentiem nosakot sākotnējo termiņu 2015. gada oktobrī tirgotājiem, lai viņi pārietu uz jauno tehnoloģiju. Augsta profila datu pārkāpumu izplatība un pieaugošā identitātes zādzība galu galā motivēja ASV emitentus pāriet uz EMV.
EMV ierobežojumi
Sākotnēji tās tika ieviestas, izmantojot EMV aprīkotas mikroshēmas, radot neskaidrības un kavēšanos patērētājiem un tirgotājiem, jo ilgāks darījumu laiks salīdzinājumā ar zvēliena kartēm un nepieciešamība paraksta vietā ievadīt PIN.
Lai gan EMV samazina krāpšanas iespēju un anulē viltotas kartes darījumiem ar karti tirdzniecības vietās, tas ir ierobežots, aizsargājot darījumus, kas nav saistīti ar karti. Strauji augošais e-komercijas un tiešsaistes pirkumu pieaugums padara to par būtisku ievainojamību, kuras drošības eksperti sagaida, ka turpmāk galvenā uzmanība tiks pievērsta krāpšanai ar kredītkartēm.
EMV tehnoloģija ir tikpat laba kā tirgotāju norēķinu apstrādes sistēmas, kurās tā tiek izmantota. Tirgotāji, kuriem nav šifrēšanas vai kuru POS terminālos ir vāja šifrēšana, maksājuma datus atstāj neaizsargātus.