Dekoding The New EMV Cards

34C3 - Decoding Contactless (Card) Payments (Oktober 2024)

34C3 - Decoding Contactless (Card) Payments (Oktober 2024)
Dekoding The New EMV Cards

Innholdsfortegnelse:

Anonim

Ikke bli overrasket om du får nye kredittkort i år, selv om kortet ditt ikke skal utløpe. Ved 15. oktober vil de fleste forbrukerne ha de nye EMV-kortene i lommeboken og forhandlere vil ha teknologien for å skape sikrere transaksjoner. Hvis du reiser internasjonalt, vet du sikkert om disse kortene (se Kredittkortskipet: Hva reisende må vite ), men ellers kan "EMV" være litt fremmed for deg. Det kommer snart. Pass på at du er klar.

Hva er et EMV-kort?

EMV er kort for Europay, MasterCard og Visa, men de kalles også chipkort eller chip-and-PIN-kort. (Det er også en variant kalt chip-og-signaturkort.) EMV er et globalt betalingssystem, oppfattet i 1999, som bruker en liten mikrochip innebygd i kredittkortet i stedet for en magnetstrimmel.

Originalt dannet av de tre finansinstitusjonene som utgjorde sitt navn, er standarden nå vedtatt av American Express, Discover, og mange banker, prosessorer og leverandører. For detaljer, se Hva du trenger å vite om EMV-kredittkort .

Hva er 15. oktober frist?

Det er datoen da et gigantisk ansvarskifte vil finne sted. Foreløpig er betalingsprosessoren ansvarlig for eventuelle falske kostnader som er gjort på et kredittkort. 15. oktober 2015 vil festen med den mest antikviteterte teknologien være ansvarlig for kostnadene.

Hvis forbrukeren brukte et EMV-kort, men forhandleren ikke hadde oppgradert til de nye EMV-kortleserne, er forhandleren ansvarlig for de falske kostnadene. Hvis selgeren har en EMV-kortleser, men banken ikke har utstedt et EMV-kort til forbrukeren, er banken ansvarlig for kostnadene.

Det er åpenbart at ingen vil ha den økonomiske eller offentlige relasjonen til å være partiet med den eldste teknologien. Kortutstedere og leverandører er scrambling for å oppgradere sine systemer.

Hei USA! Hva tok deg så lenge?

Europa og andre regioner i verden har allerede vedtatt denne teknologien. Hvorfor var USA så sakte?

Den første grunnen er at nettkriminalitet i form av data brudd pleide å være et større problem i andre land enn i USA. For det andre har USA lenge hatt pålitelige telefon- og datalinjer. Det faktum at EMV-teknologien ikke krever en direkte linje til kortprosessoren for å håndtere transaksjoner, var ikke så presserende en fordel som i land som manglet en pålitelig kommunikasjonsinfrastruktur. Sist, USA har et mer komplekst finansielt system. Finansinstitusjoner måtte løse regulatoriske problemstillinger før vedtaket av teknologien.

Når andre land vedtok EMV-standarden, så hackere etter enklere systemer å invadere. De fant dem i USA og nå U.S. er scrambling å fange opp.

Hvordan fungerer EMV-teknologi?

Tradisjonelle kredittkort bruker en magnetstrimmel. Når du sveiper kortet, sender leseren informasjonen fra strimlen til prosessoren for verifisering. Hvis en hacker stjeler informasjonen på strimlen, kan den bruke dataene flere ganger fordi informasjonen aldri endres.

Med EMV-teknologi skaper microchip en unik kode som bare brukes til en enkelt transaksjon. Hvis hackere stjal den koden, ville det være ubrukelig om de prøvde å bruke den igjen.

Vil jeg fortsatt sveipe kortet mitt?

Type. I stedet for å snu kortet ditt, vil du "dyppe" det. Hvis du bruker minibanker, vet du allerede hvordan du skal dyppe. Sett inn kortet ditt i maskinen, vent et par sekunder og ta kortet tilbake. Det tar litt lenger tid enn å sveipe, men ikke lenger enn å bruke en minibank.

Vil jeg fortsatt registrere meg for mine transaksjoner?

Sannsynligvis, ja - i begynnelsen. Det finnes to typer EMV-kort: Chip og PIN, og chip og signatur. I USA utsteder de fleste kortutstedere chip-og-signaturkort. Ifølge eksperter beskytter PIN-teknologi bare mot tapte eller stjålne kort - et relativt lite problem sammenlignet med det større problemet med brudd på data.

Forskning viser at PIN-kort gjør lite for å beskytte mot tapte eller stjålne kort, og ved bruk av kortet må du huske PIN-nummeret hver gang du kjøper noe med det. Ingen bank ønsker å være det vanskeligste å bruke kortet i en persons lommebok.

Obama-administrasjonen støtter imidlertid chip-og-PIN-teknologi og utstedte en utøvende rekkefølge som krever at føderale byråer skal migrere til det. Det kan få andre selskaper til å omfavne chip og PIN, også.

Reiser i utlandet: Trenger jeg et chip og PIN-kort?

Det avhenger. I USA er det mer sannsynlig at du mottar et chip-og-signaturkort. Du kan ha problemer med å bruke det kortet internasjonalt: Chip-and-PIN-kort er nå standarden i mange land. Hvis du reiser utenlands, må du be om et chip-og-PIN-kort fra din bank.

Når det gjelder magnetkortet ditt, kan mange bedrifter fortsatt sveipe det, men noen har en policy om ikke å akseptere dem.

Hver gang du reiser, bør du også ha noen lokale penger i lommen. I Paris tar for eksempel mange bedrifter ikke kredittkort. Vær klar med alternative betalingsmåter for å unngå problemer (se reisesjekker vs ATM Cash: Tips for turister). Og hvis du planlegger å reise for en lengre periode, må du sørge for at du har et kort uten utenlandsk transaksjonsavgift.

Beskytter EMV mot onlinesvikt?

No. Når du bruker et kort online, kalles disse CNP, eller kort-ikke-tilstedeværende transaksjoner. Uten det fysiske kortet virker ikke brikken. Chase forventer at svindel knyttet til CNP-transaksjoner øker når EMV-teknologien er på plass, da den rapporterer at den har i andre land gjennom denne overgangen.

Bedrifter vet dette, og større online betalingsprosessorer øker sikkerhetsutgifterne i dette området for å beskytte mot online-svindel.

Når skal jeg få mitt nye kort?

Utstedende banker er ikke pålagt å utstede disse kortene, men de fleste vil. Enkelte utstedere, inkludert Discover og American Express, utsteder kortene automatisk. Du kan også ringe din utstedende bank og be om et kort.

Hvordan påvirker Apple Pay EMV-kort?

Apple Pay er nå ikke mye vedtatt. Enten det blir en dominerende betalingstype, er det ennå ikke sett, men de to teknologiene kan utfylle hverandre. Forhandlere som ønsker å akseptere Apple Pay vil trolig måtte oppgradere sine kortlesere uansett. Når de gjør det, vil de nye leserne også støtte EMV-teknologien. Den nye iPhone 6 har allerede EMV-teknologi innebygd for å støtte Apple Pay, noe som gjør de to teknologiene komplementære. (For mer, se Apple Pay vs Google Wallet: Slik fungerer de .)

Hva er EMVs fremtid?

EMV åpner alle slags innovative ideer. Moderne betalingssystemer vil tillate deg å lagre alle dine kredittkort på ett kort, for eksempel. Startups som Coin gjør allerede dette.

I stedet for å bære et kort, kan du betale med en fob eller til og med gjennom videre integrasjon med telefonen. Starbucks gjør allerede dette.

The Bottom Line

Forvente å se de fleste eller alle kortene dine overgang til EMV-kort en gang i år. Noen mindre kortutstedere kan ikke gjøre endringen i år, men dagene til magnetbåndet kommer raskt til slutt.

Ring på kortutstedere og be om EMV-kort eller spør om tidslinjen for utstedelse av kort til alle sine kunder. Når du får kortet, finn ut om det er en chip-og-signatur- eller chip- og PIN-versjon. Du trenger en brikke og PIN-kode hvis du planlegger å reise til utlandet. Og hvis du er, sjekk ut Er penger eller kreditt bedre for europeiske turer? og topp kredittkort uten utenlandsk transaksjonsavgift.