Mitä ovat EMV-sirukortit?
EMV-sirukortit ovat luotto- tai pankkikortteja, joissa käytetään pientä, sisäänrakennettua tietokonesirua turvallisia maksutapahtumia varten. Toisin kuin perinteiset magneettijuovakortit, jotka tallentavat muuttumatonta tietoa, EMV-sirukortit luovat yksilöllisen maksutapahtumakoodin jokaiselle ostokselle. Tämä lisäturvakerros auttaa suojaamaan petoksilta ja vaikeuttaa rikollisten korttitietojen kopiointia.
Mitä EMV tarkoittaa?
EMV tarkoittaa Europay, Mastercard ja Visa, kolme yritystä, jotka kehittivät sirukorttien maailmanlaajuisen standardin. EMV-teknologiaa käytetään nyt laajalti maailmanlaajuisesti sirukorteilla tehtyjen maksujen todentamiseen ja turvaamiseen.
Miten EMV-kortinlukijat toimivat?
EMV-kortinlukijat toimivat lukemalla kortissa olevalle sirulle tallennetut tiedot.
Maksun suorittamiseksi kortti "utetaan" lukijan aukkoon ja jätetään sinne muutamaksi sekunniksi, kunnes kortti ja lukija kommunikoivat keskenään.
Tänä aikana siru luo yksilöllisen koodin, joka varmistaa kortin aitouden. Joitakin EMV-sirukortteja voidaan myös napauttaa kontaktiton lukija käyttämällä NFC (lähikenttäviestintä) teknologiaa entistä nopeampiin maksuihin.
Ovatko EMV-sirukorttimaksut turvallisia?
Kyllä, EMV-sirukorttimaksut ovat turvallisempia kuin perinteiset magneettijuovamaksut.
Siruteknologia vaikeuttaa rikollisten mahdollisuuksia kopioida korttitietoja.
Toisin kuin magneettijuovakortit, jotka tallentavat staattista dataa, EMV-sirukortit luovat uuden, yksilöllisen tapahtumakoodin joka kerta, mikä tekee väärentäjien paljon vaikeammaksi kopioida niitä.
Miten EMV-sirut suojaavat petoksilta?
EMV-sirut suojaavat petoksilta luomalla kertakäyttöisen maksutapahtumakoodin jokaista ostosta varten.
Vaikka joku varastaisi tietyn ostoksen tapahtumakoodin, hän ei voisi käyttää sitä uudelleen. Tämä vaikeuttaa huomattavasti varastettujen korttitietojen käyttöä tulevissa tapahtumissa.
Lisäksi, koska kortin tietoja ei tallenneta samalla staattisella tavalla kuin magneettijuovalle, EMV-tekniikka vähentää kortin kloonauksen riskiä.
Millaisia EMV-sirukortteja on olemassa?
EMV-sirukortteja on kahdenlaisia: yhteystiedot ja kontaktiton.
- Ota yhteyttä EMV-kortteihin vaatia kortin asettamista tai "dippaamista" lukijaan.
- Lähimaksuttomat EMV-kortit voit napauttaa korttia lähimaksupäätteen lähellä käyttämällä NFC-tekniikka.
Jotkut kortit tarjoavat molemmat vaihtoehdot, mikä tekee niistä kätevämpiä käyttäjille eri maksutilanteissa.
Lähimaksut ovat nopeampia ja yleistyvät esimerkiksi Yhdysvalloissa, koska monet jälleenmyyjät ovat nyt siirtymässä kohti kaksoisrajapintajärjestelmät jotka hyväksyvät molemmat EMV-sirukortit.
Kuinka lukea ja kirjoittaa tietoja EMV-sirulle?
EMV-sirun datan lukeminen ja kirjoittaminen vaatii erikoisohjelmisto ja laitteisto, kuten EMV-kortinlukijan kirjoittajaNämä laitteet noudattavat kansainvälisiä standardeja, joiden ovat asettaneet esimerkiksi Europay, Mastercard ja Visa.
Datan lukeminen EMV-sirulta
- Sovelluksen valintaEMV-sirunlukijalla voit pyytää pääsyä tiettyihin sirulle tallennettuihin sovelluksiin, kuten maksusovellukseen. EMV-sirut tallentavat usein sovelluksia eri toimintoihin, kuten pankki-, luotto- ja kanta-asiakasohjelmiin.
-
Lue komentoLukija lähettää sirulle lukukomennon, jossa se pyytää tiettyjä tietoja. Tämä voi sisältää:
- Kortinhaltijan tiedot (esim., nimi, tilinumero)
- Tapahtumahistoria
- Kryptografiset avaimet turvallisia tapahtumia varten
- Tiedonhaku: Siru lähettää pyydetyt tiedot takaisin lukijalle, usein suojatussa, salatussa muodossa arkaluonteisten tietojen suojaamiseksi.
Datan kirjoittaminen EMV-sirulle
- KirjoituskomentoDatan kirjoittaminen EMV-sirulle on harvinaista. Se on yleensä valtuutetun henkilöstön, kuten pankkien tai kortinmyöntäjien, tehtävä. Datan kirjoittamiseksi lukija lähettää kirjoituskomennon sirulle.
- Valtuutus- ja turvatarkastuksetEnnen minkään datan kirjoittamista siru suorittaa useita turvatarkistuksia. Näihin kuuluu kryptografisten avainten varmentaminen. Vain valtuutetut järjestelmät, joilla on oikeat avaimet, voivat muokata sirulla olevia tietoja.
-
Tietojen tallennus: Data kirjoitetaan sirun tiettyihin muistisektoreihin. Tämä tarkoittaa usein seuraavia asioita:
- Personointitiedot (esim. tilinumerot, PIN-koodit)
- Arvokorttien saldopäivitykset
- Tapahtumarajoitukset tai asetukset
- VahvistusTietojen kirjoittamisen jälkeen järjestelmä saattaa tarkistaa ne. Se lukee uudet tiedot varmistaakseen niiden tarkkuuden ja eheyden.
Transaktioiden käsittely ja dynaaminen datan kirjoittaminen
- Dynaaminen datan generointiEMV-siru luo jokaiselle maksutapahtumalle yksilöllisen koodin. Tämä dynaaminen koodi varmistaa, että huijarit eivät voi kopioida tapahtumaa.
- Transaktion jälkeiset päivityksetMaksutapahtuman jälkeen joitakin tietoja (kuten suoritetut maksutapahtumat tai kanta-asiakaspisteet) voidaan kirjoittaa takaisin sirulle.
EMV-sirun tietojen lukeminen on rutiininomainen osa maksutapahtumia, mutta tietojen kirjoittaminen sirulle on erittäin turvallinen prosessi, joka on rajoitettu kortin myöntäjille tai valtuutetuille tahoille. EMV-sirujen taustalla oleva teknologia on suunniteltu pitämään tapahtumat turvassa varmistamalla, että tietoja ei voida helposti kopioida tai manipuloida, mikä tekee niistä elintärkeän osan nykyaikaista maksuturvallisuutta.
