EMV
O que é EMV?
O EMV® Chip começou como um padrão global desenvolvido em conjunto que permite a interoperabilidade entre os cartões com chips de computador e terminais usados pelas maiores empresas de serviços financeiros. Hoje, o EMV é uma caixa de ferramentas de tecnologia que permite pagamentos seguros e interoperáveis globalmente em ambientes presenciais e remotos.
O padrão agora é gerenciado pela EMVCo, um órgão técnico global que facilita a interoperabilidade mundial e a aceitação de transações de pagamento seguras, gerenciando e desenvolvendo as especificações EMV e os processos de teste relacionados.
Principais vantagens
- EMV é uma caixa de ferramentas de tecnologia que permite o pagamento seguro e interoperável globalmente em ambientes presenciais e remotos.
- As especificações de chip EMV descrevem os requisitos de interoperabilidade global entre aplicativos de pagamento baseados em chip e terminais de aceitação para permitir contato seguro, transações sem contato e móveis e outras tecnologias de pagamento emergentes (como pagamentos baseados em QR Code).
- O EMV foi desenvolvido na década de 1990 na Europa porque a autorização do cartão era proibitivamente cara para os emissores de cartão europeus.
- Embora o EMV Chip tenha reduzido as fraudes relacionadas a algumas atividades de cartão de crédito, ele é limitado na proteção de transações com cartão não presente.
Compreendendo os EMVs
Os terminais POS que atendem aos padrões EMV normalmente exigem que o titular do cartão use um número de identificação pessoal (PIN) em vez de fornecer uma assinatura, o que adiciona uma camada adicional de segurança. Os cartões EMV também contêm um chip de circuito integrado, que codifica cada transação de maneira diferente. Se um criminoso interceptar dados de uma transação de cartão com chip, os dados não podem ser reutilizados para fazer outra compra.
Historicamente, os cartões de crédito e débito usavam apenas uma fita magnética para gerenciar os dados do titular do cartão. O titular do cartão então assinaria um recibo na compra. Esse sistema não oferecia um alto nível de segurança, pois uma assinatura pode ser forjada e a faixa magnética se mostrou relativamente fácil de hackear – revelando as informações privadas do titular do cartão aos criminosos.
Na década de 1990, as empresas começaram a desenvolver soluções baseadas em chip para resolver o problema de fraude de cartão de crédito e pagamento entre portadores de cartão. A grande variedade de tecnologias usadas, no entanto, criou problemas de interoperabilidade que foram desafiadores para consumidores e empresas. O resultado foi que a tecnologia de banda magnética menos eficaz permaneceu disseminada, apesar da disponibilidade de chips mais seguros.
A formação da EMVCo em 1999 forneceu um conjunto de padrões e especificações uniformes para o uso de chips em cartões e pagamentos, permitindo finalmente que essa medida mais segura se concretizasse. Projetado para reduzir a fraude em configurações de varejo, o chip EMV e seu novo conjunto de padrões tornavam quase impossível falsificar um cartão ou uma transação falsa.
Os emissores de cartões dos EUA não migraram para as especificações EMV até muito mais tarde, com os emissores definindo um prazo inicial de outubro de 2015 para os comerciantes mudarem para a nova tecnologia. O predomínio de violações de dados de alto perfil e o aumento do roubo de identidade motivaram os emissores norte-americanos a mudar para o EMV. EMVCo atualmente tem seis membros:
- Visto
- MasterCard
- Descobrir
- Expresso americano
- China Union Pay
- JCB
Limitações do EMV
Quando introduzidos inicialmente, os cartões com chip equipados com EMV criaram alguma confusão e atrasos para consumidores e comerciantes devido aos tempos de transação mais longos em comparação com os cartões magnéticos e à necessidade de inserir um PIN, em alguns mercados, em vez de uma assinatura. No entanto, os consumidores e comerciantes logo se adaptaram aos cartões com chip e, desde seu lançamento, o uso do cartão aumentou significativamente em todo o mundo. Existem agora quase dez bilhões de cartões de pagamento EMV Chip em todo o mundo e 83,1% de todas as transações com cartão realizadas globalmente usam a tecnologia EMV Chip.
Embora as especificações do chip EMV reduzam a chance de fraude e anulem os cartões falsificados para transações com cartão em terminais de ponto de venda, elas são limitadas na proteção de transações com cartão ausente. O crescimento acelerado do comércio eletrônico e das compras online torna essa vulnerabilidade significativa que os especialistas em segurança esperam que seja o foco das fraudes de cartão de crédito no futuro.
Para enfrentar esse desafio crescente, as especificações EMV® agora evoluíram além do chip EMV. As especificações EMV para pagamentos com cartão não presente incluem EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) e EMV Payment Tokenisation.
Além disso, a tecnologia EMV é tão boa quanto os sistemas de processamento de pagamentos do comerciante em que é usada. Os comerciantes que não possuem criptografia ou têm criptografia fraca em seus terminais POS estão deixando os dados de pagamento vulneráveis.
EMV® é uma marca comercial registrada nos Estados Unidos e em outros países e uma marca comercial não registrada em outros lugares. A marca registrada EMV é propriedade da EMVCo, LLC.