Apakah EMV itu
EMV adalah piawai yang berkaitan dengan kad litar bersepadu, terminal jualan (POS) dan mesin juruwang automatik, yang ditetapkan oleh Europay, MasterCard dan Visa (EMV). EMV adalah piawaian global yang dibangunkan bersama yang membolehkan interoperability antara kad dengan cip komputer dan terminal yang digunakan oleh syarikat perkhidmatan kewangan terbesar.
MEMBUAT EMV
Terminal POS yang memenuhi piawaian EMV biasanya memerlukan pemegang kad untuk menggunakan nombor pengenalan peribadi atau PIN daripada hanya memberikan tandatangan, yang menambah lapisan tambahan keselamatan. Kad EMV juga mengandungi cip litar bersepadu, yang mengodkan setiap transaksi secara berbeza. Sekiranya jenayah memintas data dari transaksi kad cip, data tidak boleh digunakan semula untuk membuat pembelian lain.
Standard EMV merangkumi aspek fizikal kad dan terminal, serta keupayaan teknikal dan pengurusan data. Ia digunakan untuk kad yang memerlukan swiping (dipanggil kad kenalan) dan kad yang tidak (kad tanpa sentuh), serta piawaian baru yang dibangunkan untuk urus niaga e-dagang dan dalam talian.
Dari segi sejarah, kad kredit dan debit hanya menggunakan jalur magnetik untuk menguruskan data pemegang kad. Pemegang kad akan menandatangani resit pada pembelian. Sistem ini tidak menyediakan tahap keselamatan yang tinggi, kerana tandatangan boleh dipalsukan, dan jalur magnetik telah terbukti mudah digodam - mendedahkan maklumat peribadi pemegang kad kepada penjenayah.
Piawaian EMV mula-mula dilaksanakan di Eropah pada 1990-an disebabkan kebenaran kad talian telefon yang mahal untuk pengeluar kad Eropah. Kadar panggilan antarabangsa menyebabkan kos mengesahkan kad sehingga 80 hingga 90 peratus lebih tinggi di Eropah daripada Amerika Syarikat
Penerbit kad AS tidak berhijrah ke standard EMV sehingga lebih lewat, dengan penerbit menetapkan tarikh akhir awal Oktober 2015 untuk pedagang untuk beralih kepada teknologi baru. Kebarangkalian pelanggaran data profil tinggi dan kecurian identiti yang semakin meningkat akhirnya mendorong para penerbit AS untuk membuat pergeseran ke EMV.
Had EMV
Apabila diperkenalkan pada mulanya, kad cip EMV yang dicipta menghasilkan kekeliruan dan kelewatan untuk pengguna dan peniaga kerana masa urusniaga yang lebih lama berbanding kad swipe dan keperluan untuk memasukkan PIN bukan tandatangan.
Walaupun EMV mengurangkan kemungkinan penipuan dan membatalkan kad-kad palsu untuk urus niaga kad-saat di terminal jualan, ia terhad dalam melindungi transaksi kad-tidak-sekarang. Pertumbuhan pesat e-dagang dan pembelian dalam talian menjadikan ini kelemahan yang ketara yang diharapkan para pakar keselamatan akan menjadi tumpuan penipuan kad kredit ke hadapan.
Teknologi EMV hanya sebaik sistem pemprosesan pembayaran saudagar yang digunakan. Pedagang yang kekurangan penyulitan atau mempunyai penyulitan yang lemah pada terminal POS mereka akan menyebabkan data pembayaran terdedah.
