Что означают чипы EMV для безопасности вашей POS-системы

Внедрение технологии EMV-чипов стало одним из самых больших изменений в индустрии платежей за последнее десятилетие. Технология EMV находится на пути к тому, чтобы стать отраслевым стандартом, хотя многие поставщики еще не полностью перешли на новую технологию EMV и интегрировали ее в свои системы POS.

Даже для тех, кто добавил базовые функциональные возможности EMV в свои POS-системы, возникают проблемы с бесконтактными и мобильными платежами, «быстрым чипом», сменой ответственности и новыми схемами мошенничества с кредитными картами, которые добавляют дополнительную сложность к уже и без того сложной платежной системе.

Рассмотрение этих проблем может заставить незнакомых поставщиков спросить: «Что EMV означает для моего бизнеса?» И «Как EMV повлияет на мою безопасность продаж?» Давайте сделаем шаг назад и объясним, что такое EMV, и почему это актуально для сегодняшнего дня. поставщики.

Что такое EMV?

EMV – это тип интеллектуальной платежной карты, которая предназначена для платежных терминалов или банкоматов. Карты EMV содержат небольшую интегральную схему, в которой хранятся данные, которые используются для платежей. Маленькие схемы содержат информацию, обрабатывают данные и содержат ключи безопасности, которые генерируют коды шифрования.

EMV-карты также иногда называют Чип и пин карты или Чип и подпись карты. Аббревиатура «EMV» расшифровывается как Еuropay, Mзвездочка и ВИса, три компании, которые возглавили стандарт в середине 1990-х годов.

Основная цель карт EMV – сделать процесс оплаты более безопасным. Технология чипов делает это путем создания динамических протоколов безопасности, которые по сути невозможно подделать. Каждая транзакция генерирует новый набор шифрований, что делает невозможным использование поддельных карт на устройствах POS.

Сравните это с традиционными карточками с магнитной полосой. Карты с магнитной полосой содержат статические данные на магнитной полосе, которые можно легко скопировать и подделать. Чип-карты EMV генерируют новые данные каждый раз, когда их используют, что означает, что они не могут быть реплицированы.

Каковы преимущества EMV?

Технология чип-карт EMV, хотя она и не является абсолютно надежной, может значительно снизить уровень мошенничества с кредитными картами. В 2018 году Visa сообщила о снижении числа случаев мошенничества с кредитными картами на 76% с декабря 2015 по 2017 год для поставщиков из США, которые приняли технологию чипов и ПИН-кодов. Кроме того, совместимые с EMV методы оплаты, такие как бесконтактные платежи и мобильные платежи, могут сделать процесс намного проще и эффективнее, оставаясь при этом безопасным.

Что означает EMV для безопасности моей POS-системы?

Одна из причин, почему EMV имеет отношение к поставщикам, заключается в изменении законодательства об ответственности. С октября 2015 года, если чип-карта представлена ​​у поставщика без чипа, и поставщик не может обрабатывать чип-карту, продавец может нести денежную ответственность за любое мошенничество, которое может возникнуть в результате этой транзакции. Обновление EMP-совместимой POS-системы может защитить вас от мошенничества.

Важно понимать, что, строго говоря, EMV является не «технология безопасности» для вашей POS-системы. Когда используется карта EMV, номер карты поступает в процессор вашей POS-системы, где он все еще может быть украден. Системы EMV – это технологии предотвращения мошенничества, которые предотвращают фиктивные транзакции в случае кражи номеров карт. Даже с настройкой EMV Reader вам все равно придется предпринять шаги для защиты данных вашей POS-системы от внешней угрозы.

Некоторые шаги, которые вы можете предпринять, чтобы укрепить безопасность POS-системы, включают сквозное шифрование а также лексический анализ, Сквозное шифрование включает в себя шифрование номера карты на платежном терминале до того, как он достигнет платежного процессора. Токенизация означает, что вместо того, чтобы хранить информацию о карте непосредственно на серверах вашей POS-системы, она хранится под ссылочным номером, который предоставляется и понимается только платежным сервером.

Тем не менее, технология EMV на самом деле делает процесс оплаты намного безопаснее и не позволяет никому использовать мошеннические карты в вашем магазине. Технология EMV может сделать ваши POS-системы более безопасными, прекратив мошеннические покупки прямо у входной двери. Также читайте лучшие киоски POS системы на 2019 год.

Что меняется при оформлении заказа с помощью EMV Chip Reader?

Использование карты с микросхемой на терминале проверки не слишком отличается от использования магнитной полосы. Два основных изменения:

Клиент вставляет карту вместо того, чтобы провести ее. Карта остается в считывающем устройстве на время транзакции.

Когда клиент вставляет свою карту, чип и система POS обмениваются информацией, чтобы выяснить ограничения обработки, риски и какие динамические данные генерировать. Затем данные отправляются эмитентам карты, которые проверяют законность использованной карты и дают согласие на транзакцию.

Этот процесс включает в себя двустороннюю связь между картой и платежным терминалом, поэтому она занимает больше времени, чем считывание магнитной карты, и карта должна оставаться в устройстве, пока происходит транзакция. Этот процесс иногда называют «погружением».

Поскольку карты EMV «погружены», значит ли это, что больше не происходит считывание?

Не обязательно. На данный момент большинство платежных терминалов EMV совместимы с магнитной полосой, поэтому они могут работать с картами эмитентов, которые еще не осуществили переход. Аналогичным образом, карты с поддержкой EMV по-прежнему имеют магнитную полосу сзади, поэтому их можно использовать на платежных терминалах, не поддерживающих EMV.

Однако с 2015 года поставщики, которые не переключились на платежные терминалы, совместимые с EMV, могут нести ответственность за любое мошенничество с картами, которое может произойти. Это означает, что поставщики, не поддерживающие EMV, должны будут выплатить компании-картам разницу в случае мошенничества.

Кроме того, многие поставщики начали использовать интерфейсы, которые позволяют совершать транзакции, нажимая на карту на устройстве или удерживая ее на небольшом расстоянии. «Бесконтактные» способы оплаты, такие как эти, используют «Near-Field Communication» (NFC) для передачи данных между чипом и терминалом EMV быстрее, чем погружение.

Требуется ли для карт EMV PIN-код по кредитным операциям?

Нет. Хотя читатели EMV добавили опцию PIN-кода для кредитных и дебетовых транзакций, в настоящее время ни один из эмитентов карт не требует PIN-код для кредитных транзакций.

Как EMV повлияет на цену, которую я плачу за транзакции по карте?

В настоящее время обмен EMV, который является самым большим процентом комиссий, полученных от транзакций по кредитным картам, не зависит от обработки EMV. Это означает, что вы все равно должны платить одинаковую плату за каждую транзакцию по карте.

Применяется ли EMV к онлайн-платежам?

К сожалению, онлайн-платежи в настоящее время не входят в сферу защиты от EMV. В онлайн-платежах физическое взаимодействие между чипом карты и терминалом EMV отсутствует, поэтому динамические данные не генерируются. Однако существует много способов защиты данных в онлайн-транзакциях, включая сквозное шифрование и токенизацию.