EMV
EMV er en standard vedrørende integrerede kredsløbskort, point-of-sale (POS) terminaler og automatiserede tellermaskiner, sat af Europay, MasterCard og Visa (EMV). EMV er en fællesudviklet global standard, der tillader interoperabilitet mellem kortene med computerchips og terminaler, der bruges af de største finansielle serviceselskaber.
BREAKING NED EMV
POS-terminaler, der opfylder EMV-standarder, kræver typisk, at kortholderen bruger en personlig identifikation eller PIN-nummer i stedet for kun at give en signatur, hvilket tilføjer et yderligere lag af sikkerhed. EMV-kort indeholder også en integreret kredsløbschip, der koder for hver transaktion forskelligt. Hvis en kriminel opfanger data fra et chipkorttransaktion, kan dataene ikke genbruges til at foretage et nyt køb.
EMV-standarden dækker de fysiske aspekter af kort og terminaler samt tekniske kapaciteter og datastyring. Det gælder kort, der kræver svevning (kaldet kontaktkort) og kort, der ikke (kontaktløse kort), samt nye standarder, der udvikles til e-handel og online-transaktioner.
Historisk set anvendte kredit- og betalingskort kun en magnetstrimmel til at administrere kortholderdata. Kortholderen underskriver derefter en kvittering ved køb. Dette system gav ikke et højt sikkerhedsniveau, da en signatur kan smedes, og magnetstrimlen har vist sig at være relativt let at hacke - hvilket afslører kortholderens private oplysninger for kriminelle.
EMV-standarden blev første gang implementeret i Europa i 1990'erne på grund af tilladelse til telefonlinjekort var uoverkommeligt dyr for europæiske kortudstedere. Internationale opkaldspriser fik omkostningerne til at autentificere kortene op til 80 til 90 procent højere i Europa end USA
Amerikanske kortudstedere migrerede ikke til EMV-standarden før meget senere, med udstedere, der satte en første frist i oktober 2015 for handlende til at skifte til den nye teknologi. Udbredelsen af brud på høje profiler og stigende identitetstyveri motiverede i sidste ende amerikanske udstedere til at skifte til EMV.
Begrænsninger af EMV
Da de oprindeligt blev introduceret, skabte EMV-udstyrede chipkort forvirring og forsinkelser for forbrugere og forhandlere på grund af længere transaktionstider sammenlignet med at skubbe kort og behovet for at indtaste en pinkode i stedet for en signatur.
Mens EMV mindsker risikoen for svig og annullerer falske kort til transaktioner i kortet ved salgsterminaler, er det begrænset til at beskytte transaktioner, der ikke er til stede. Den accelererende vækst af e-handel og online køb gør dette til en betydelig sårbarhed, som sikkerhedseksperter forventer at vil være fokus for kreditkortsvindel fremover.
EMV-teknologi er kun så god som de betalingssystemer til købmænd, den bruges på. Forhandlere, der mangler kryptering eller har svag kryptering på deres POS-terminaler, efterlader betalingsdata sårbare.