EMV-sirukortit käyttävät salaukseen perustuvaa tapahtumankäsittelyä, mikä auttaa vähentämään väärennettyjen maksujen petoksia. Rutiininomainen lukeminen ei paljasta salaisia todennusavaimia, eikä magneettiraitakirjoitin ohjelmoi EMV-sirua.
Mitä EMV-sirukortit ovat?
EMV-sirukortit ovat luotto- tai pankkikortteja, joissa on turvallisiin tapahtumiin käytettävä pieni sisäänrakennettu tietokonesiru. Toisin kuin perinteiset magneettiraitakortit, jotka tallentavat muuttumattomia tietoja, EMV-sirukortit luovat ainutlaatuisen tapahtumakoodin jokaista ostosta varten. Tämä lisäturvakerros auttaa suojautumaan petoksilta ja vaikeuttaa rikollisten mahdollisuuksia kopioida korttitietoja.
Mitä EMV tarkoittaa?
EMV tarkoittaa Europay, Mastercard ja Visa – kolmea yhtiötä, jotka kehittivät sirukorttien maailmanlaajuisen standardin. EMV-teknologiaa käytetään nykyään laajalti ympäri maailmaa sirullisten korttien maksujen todentamiseen ja suojaamiseen.
Miten EMV-kortinlukijat toimivat?
EMV-kortinlukijat toimivat lukemalla korttiin upotettuun siruun tallennetut tiedot.
Maksutapahtuman viimeistelemiseksi kortti työnnetään lukijan aukkoon ja jätetään sinne muutamaksi sekunniksi, kun kortti ja lukija kommunikoivat keskenään.
Tänä aikana siru luo yksilöllisen koodin, joka vahvistaa kortin aitouden. Joidenkin EMV-sirukorttien voi myös napauttaa lähilukijaa vasten, jolloin käytetään NFC (Near Field Communication) -teknologiaa entistä nopeampiin maksuihin.
Ovatko EMV-sirukorttimaksut turvallisia?
Kyllä, EMV-sirukorttimaksut ovat turvallisempia kuin perinteiset magneettiraitamaksut.
Siruteknologia vaikeuttaa rikollisten mahdollisuuksia kopioida korttitietoja.
Toisin kuin magneettiraitakortit, jotka tallentavat staattista dataa, EMV-sirukortit luovat joka käyttökerralla uuden yksilöllisen tapahtumakoodin, mikä vaikeuttaa huomattavasti väärentäjien mahdollisuuksia jäljitellä korttia.
Miten EMV-sirut suojaavat petoksilta?
EMV-sirutapahtumat käyttävät dynaamista salattua dataa väärennettyjen korttien petosten vähentämiseksi. Tallennettuja staattisia korttitietoja käyttämällä ei pystytä toistamaan sirun tapahtumatodennusta.
EMV ei estä kaikkia petoksen muotoja. Liikkeeseenlaskija ja maksujärjestelmä soveltavat edelleen valtuutusta ja muita kontrolleja; EMVCo:n kontaktisirun yleiskatsaus selittää teknologian.
Millaisia EMV-sirukortteja on?
EMV-sirukortteja on kahta päätyyppiä: kontaktilliset ja kontaktittomat.
- Kontaktilliset EMV-kortit edellyttävät, että kortti työnnetään tai 'dipataan' lukijaan.
- Lähimaksulliset EMV-kortit mahdollistavat kortin napauttamisen lähilukijan lähellä käyttäen NFC-teknologiaa.
Jotkin kortit tarjoavat molemmat vaihtoehdot, mikä tekee niistä kätevämpiä käyttäjille erilaisissa maksutilanteissa.
Lähimaksut ovat nopeampia ja yleistyvät esimerkiksi Yhdysvalloissa, sillä monet jälleenmyyjät siirtyvät nyt kohti kaksoisrajapintajärjestelmiä jotka hyväksyvät molemmat EMV-sirukorttityypit.
Miten EMV-sirun tietoja luetaan ja kirjoitetaan?
EMV-maksupääte vaihtaa sovellustietoja sirun kanssa ja käyttää salauksellisia vastauksia maksunkäsittelyn aikana. Rutiininomainen luku ei palauta sirun salaisia todennusavaimia.
EMVCo:n turvallisuusopas selittää, miten kortti todentaa tapahtumatiedot jakamatta salaisia avaimia päätteelle.
Magneettiraidan lukija/kirjoittaja toimii raidalla, ei EMV-sirulla. Raidan tietojen uudelleenkirjoittaminen ei personoi sirua, muuta liikkeeseenlaskijan tilin saldoa eikä anna maksuvaltuutusta.
Sirun personointi ja tuetut liikkeeseenlaskijan päivitykset edellyttävät liikkeeseenlaskijan valtuutettua prosessia ja tunnistetietoja. Tavallinen käyttäjä ei voi muuttaa tyhjää korttia toimivaksi pankkikortiksi kopioimalla luettavia tietueita.
