EMV: Ý nghĩa và cách hoạt động, các hạn chế

EMV là gì?

Chip EMV® bắt đầu như một tiêu chuẩn toàn cầu được phát triển chung cho phép tương thích giữa các thẻ có chip máy tính và các thiết bị thanh toán được sử dụng bởi các công ty dịch vụ tài chính lớn nhất. Ngày nay, EMV là một công cụ công nghệ cho phép thanh toán an toàn toàn cầu có thể tương tác qua môi trường trực tiếp và từ xa.

Tiêu chuẩn hiện nay được quản lý bởi EMVCo, một cơ quan kỹ thuật toàn cầu thúc đẩy tính tương thích và sự chấp nhận toàn cầu của các giao dịch thanh toán an toàn bằng cách quản lý và phát triển các Thông số kỹ thuật EMV và quy trình kiểm tra liên quan.

Những điểm chính cần nhớ

Hiểu về EMV

Các terminal POS đáp ứng tiêu chuẩn EMV thường yêu cầu chủ thẻ sử dụng số PIN cá nhân thay vì cung cấp chữ ký, điều này gia tăng thêm một lớp bảo mật. Các thẻ EMV cũng chứa một vi mạch tích hợp, mã hóa mỗi giao dịch khác nhau. Nếu một tội phạm chặn dữ liệu từ giao dịch thẻ chip, dữ liệu không thể được sử dụng lại để thực hiện một mua hàng khác.

Lịch sử, thẻ tín dụng và thẻ ghi nợ chỉ sử dụng dải từ để quản lý dữ liệu của chủ thẻ. Sau đó, chủ thẻ sẽ ký nhận tại thời điểm mua hàng. Hệ thống này không cung cấp mức độ bảo mật cao, vì chữ ký có thể bị giả mạo và dải từ có thể dễ dàng bị hack - tiết lộ thông tin riêng tư của chủ thẻ cho tội phạm.

Vào những năm 1990, các công ty bắt đầu phát triển các giải pháp dựa trên chip để giải quyết vấn đề gian lận thẻ tín dụng và thanh toán giữa các chủ thẻ. Tuy nhiên, sự đa dạng rộng rãi của các công nghệ sử dụng đã tạo ra vấn đề tương thích khó khăn đối với cả người tiêu dùng và doanh nghiệp. Kết quả là công nghệ dải từ ít hiệu quả vẫn lan rộng mặc dù đã có sẵn các chip an toàn hơn.

Việc thành lập EMVCo vào năm 1999 cung cấp một bộ tiêu chuẩn và thông số kỹ thuật thống nhất cho việc sử dụng chip trong thẻ và thanh toán, cuối cùng cho phép biện pháp an toàn này có thể tồn tại. Được thiết kế để giảm gian lận trong các cài đặt bán lẻ, chip EMV và bộ tiêu chuẩn mới của nó làm cho việc làm giả thẻ hoặc giao dịch giả gần như không thể.

Các nhà phát hành thẻ ở Hoa Kỳ không chuyển sang các Thông số EMV cho đến sau này nhiều năm, với các nhà phát hành đặt một thời hạn ban đầu vào tháng 10 năm 2015 cho các nhà bán lẻ chuyển sang công nghệ mới. Sự phổ biến của các vụ vi phạm dữ liệu nổi bật và nguy cơ trộm danh tính gia tăng cuối cùng đã thúc đẩy các nhà phát hành ở Mỹ chuyển sang EMV. Hiện nay, EMVCo có sáu thành viên:

• Visa
• Mastercard
• Discover
• American Express
• China Union Pay
• JCB

Hạn chế của EMV

Khi được giới thiệu ban đầu, thẻ chip EMV đã gây ra một số sự nhầm lẫn và chậm trễ đối với người tiêu dùng và các thương nhân do thời gian giao dịch dài hơn so với thẻ vuốt và cần phải nhập mã PIN, tại một số thị trường, thay vì ký tên. Tuy nhiên, người tiêu dùng và các thương nhân sớm thích nghi với thẻ chip và từ khi được giới thiệu, việc sử dụng thẻ đã tăng đáng kể trên toàn thế giới. Hiện nay, có gần mười tỷ thẻ thanh toán Chip EMV trên toàn cầu và 83,1% số giao dịch có mặt thực hiện trên toàn cầu sử dụng công nghệ Chip EMV.

Mặc dù các Thông số Chip EMV giảm khả năng gian lận và vô hiệu hóa thẻ giả cho các giao dịch có mặt tại các thiết bị bán hàng, nhưng chúng có giới hạn trong việc bảo vệ các giao dịch không có thẻ. Sự tăng trưởng nhanh chóng của thương mại điện tử và mua sắm trực tuyến khiến điều này trở thành một điểm yếu đáng kể mà các chuyên gia an ninh dự kiến sẽ là trọng tâm của gian lận thẻ tín dụng trong tương lai.

Để đáp ứng thách thức ngày càng tăng này, các Thông số EMV® hiện đã phát triển ra ngoài Chip EMV. Các Thông số EMV cho thanh toán không có thẻ bao gồm EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC), và EMV Payment Tokenisation.

Ngoài ra, công nghệ EMV chỉ tốt như hệ thống xử lý thanh toán của thương nhân mà nó được sử dụng. Các thương nhân thiếu mã hóa hoặc có mã hóa yếu trên các terminal POS của họ đều làm cho dữ liệu thanh toán dễ bị tấn công.

EMV® là một thương hiệu đã được đăng ký tại Hoa Kỳ và các quốc gia khác và là một thương hiệu chưa được đăng ký ở nơi khác. Thương hiệu EMV được sở hữu bởi EMVCo, LLC.