Как работает чип-карта?

Teacher

Professional
Messages
2,669
Reaction score
829
Points
113
Будущее электронных платежей меняется. Финансовые учреждения, сети брендов карт, продавцы, платежные системы и другие лица постоянно работают над разработкой новых технологий и передовых методов для создания более безопасных электронных платежей для защиты предприятий и их клиентов.

Технология чип-карт, также известная как чип и PIN или EMV, является ярким примером того, как эти совместные усилия могут быть успешными. Технология Chip-and-PIN - это безопасный метод хранения и обмена конфиденциальными данными о кредитных и дебетовых картах между продавцами и их покупателями.

В этой статье о безопасности платежей мы рассмотрим, как чиповые карты работают для защиты бизнеса за счет снижения риска некоторых видов мошенничества с платежами.

Какова история чиповых карт?
EMV означает Europay, Mastercard и Visa, три организации, которые создали оригинальную спецификацию чип-карты, которая была представлена в 1996 году. EMV была создана для борьбы с растущими убытками, связанными с использованием украденных и поддельных кредитных карт.

EMV начал всерьез внедряться в 1998 году и получил широкое распространение в Европе, Канаде и Азии. Чип-карты доказали свою эффективность в сокращении случаев мошенничества с подделкой карт в каждом регионе, где технология заменила магнитную полосу.

США были одной из последних крупных мировых экономик, совершивших переход. Этот переход вступил в важную фазу 1 октября 2015 года, когда произошел ключевой сдвиг в сфере ответственности. До сдвига ответственность за мошенничество с поддельными документами в основном возлагалась на финансовые учреждения, выпускающие карты. После смены ответственность перешла к той стороне, которая не приняла технологию чип-карт. Изменение обязательств по EMV помогло стимулировать предприятия к внедрению и сертификации оборудования для приема кредитных карт, совместимого с EMV.

Чип-карты безопаснее, чем магнитная полоса?
Карты с магнитной полосой (или «магнитной полосой») - это аналоговая технология, уходящая корнями в 1960-е годы. Используя ту же технологию, что и аналоговые кассеты, записанные карты с магнитной полосой содержали все данные, необходимые для проведения транзакции по кредитной или дебетовой карте. Магнитная полоса получила широкое распространение в 1980-х годах и представляла собой значительную модернизацию системы безопасности по сравнению с впечатывающими устройствами для кредитных карт на бумажной основе.

К сожалению, хакерам оказалось, что взломать технологию, лежащую в основе магнитной полосы, довольно легко. Магнитная полоса, скрытая от невооруженного глаза, содержала конфиденциальные данные кредитной карты в виде обычного текста на карте. Преступники обратились к «скиммерам» кредитных карт и другим методам сбора этих данных - сырья, необходимого для производства поддельных карт и совершения мошенничества.

Чип-карты работают, предлагая ряд средств защиты, которых нет у стандартных карт с магнитной полосой. Уникальный код генерируется с каждой транзакцией с чипом и PIN-кодом. Даже если хакеру удастся украсть код аутентификации, он бесполезен для будущих транзакций. Встроенный микрочип делает практически невозможным дублирование карт для совершения подделок.

Еще одно преимущество состоит в том, что владелец карты может сохранять карту во время транзакции. У недобросовестных сотрудников нет возможности пропустить карту через скиммер, записывающий личные данные.

Как обрабатываются транзакции с чип-картой EMV?
Чип-карты работают с устройствами приема платежей, которые сертифицированы на соответствие стандартам EMV-чипов и PIN-кодов. Во время транзакции покупатель вставляет платежную карту в терминал. Чип и устройство для чтения карт обмениваются данными для аутентификации транзакции.

Вставив карту, клиент следует инструкциям на экране, которые дополнительно подтверждают транзакцию. Этот процесс будет зависеть от того, какой метод проверки был указан банком-эмитентом карты. Системы с чипом и подписью в значительной степени заменяются транзакциями с чипом и PIN-кодом, которые требуют от клиента ввода PIN-кода для завершения транзакции.

После того, как методы аутентификации держателя карты завершены на терминале, начинается онлайн-обработка. Эмитент карты может выполнить дополнительную аутентификацию и другие фильтры безопасности и мошенничества перед возвратом кодов подтверждения или отклонения на терминал EMV.

Для получения дополнительных сведений о спецификациях EMV, включая подробную информацию о транзакциях для контактной, бесконтактной, мобильной и безопасной удаленной торговли, посетите веб-сайт EMVCo.

Могут ли транзакции с чипом и PIN-кодом работать в автономном режиме?
да. Поскольку чип-карты работают динамически, важно подключение к сети. Но бизнес не останавливается, когда сети выходят из строя, что делает офлайн-транзакции потенциально важным фактором.

EMVCo определяет два метода, которые позволяют чип-картам работать в автономном режиме: статическая аутентификация данных (SDA) и динамическая аутентификация данных (DDA). Платежные данные аутентифицируются между картой и терминалом, а не при обмене данными с банком-эмитентом.

Проконсультируйтесь со своим платежным партнером, чтобы определить передовые методы, поскольку автономные транзакции используют некоторые, но не все, функции безопасности EMV.

Защищены ли чип-карты от мошенничества?
Нет. Доказано, что технология чип-и-PIN EMV снижает потери от подделки и кражи карт. Тем не менее, технология чип-карт - это не серебряная пуля. В настоящее время не существует единой технологии - или даже комбинации технологий, - обеспечивающих 100% защиту от мошенничества.

Но чип-карты значительно сократили мошенничество с использованием карты. В декабре 2018 года Visa сообщила, что за трехлетний период, прошедший с момента перехода на EMV, эта технология чиповых карт сократила потери от мошенничества с поддельными платежами с использованием карты на 80% среди продавцов, перешедших на EMV.

Защита вашего бизнеса и снижение рисков потерь, связанных с мошенничеством с кредитными картами и другими платежами, требует сочетания технологий, передовых методов и взаимоотношений. Ваш обработчик платежей может вместе с вами разработать комплексный план обеспечения безопасности платежей, который поможет снизить риски, чтобы вы могли сохранить больше из того, что вы зарабатываете.

Все ли продавцы принимают карты с чипом и PIN-кодом?
Нет, но признание растет во всем мире. Visa сообщает, что по состоянию на декабрь 2020 года насчитывалось более 3,1 миллиона торговых точек, принимающих чиповые карты, что составляет 68% витрин в США.

EMVCo сообщает о схожих показателях: показатель внедрения EMV в США за 2020 год составил 60,7%. Это по-прежнему отстает от 80% -ных показателей принятия в Европе, Канаде и других странах, но, тем не менее, представляет собой значительный прогресс.
 
Top