EMV
EMV ist ein Standard für Karten mit integrierten Schaltkreisen, POS-Terminals und Geldautomaten, der von Europay, MasterCard und Visa (EMV) festgelegt wurde. EMV ist ein gemeinsam entwickelter globaler Standard, der die Interoperabilität zwischen den Karten mit Computerchips und Terminals ermöglicht, die von den größten Finanzdienstleistungsunternehmen verwendet werden.
EMV BREAKING DOWN
POS-Terminals, die den EMV-Standards entsprechen, erfordern in der Regel, dass der Karteninhaber eine persönliche Identifikation oder PIN-Nummer verwendet, anstatt nur eine Signatur bereitzustellen, was eine zusätzliche Sicherheitsebene darstellt. EMV-Karten enthalten auch einen integrierten Schaltkreischip, der jede Transaktion anders codiert. Wenn ein Krimineller Daten aus der Transaktion einer Chipkarte abfängt, können die Daten nicht für einen weiteren Kauf verwendet werden.
Der EMV-Standard deckt die physischen Aspekte von Karten und Terminals sowie die technischen Fähigkeiten und das Datenmanagement ab. Dies gilt für Karten, die geklaut werden müssen (sogenannte Kontaktkarten) und für Karten, die nicht geklaut werden müssen (kontaktlose Karten), sowie für neue Standards, die für E-Commerce- und Online-Transaktionen entwickelt werden.
In der Vergangenheit verwendeten Kredit- und Debitkarten nur einen Magnetstreifen, um Karteninhaberdaten zu verwalten. Der Karteninhaber würde dann beim Kauf eine Quittung unterschreiben. Dieses System bot kein hohes Maß an Sicherheit, da eine Signatur gefälscht werden kann und der Magnetstreifen sich als relativ leicht zu hacken erwiesen hat - und die privaten Informationen des Karteninhabers den Kriminellen enthüllt.
Der EMV-Standard wurde erstmals in den neunziger Jahren in Europa eingeführt, da die Autorisierung von Telefonkarten für europäische Kartenaussteller unerschwinglich ist. Die Gebühren für Auslandsgespräche für die Kartenauthentifizierung lagen in Europa um bis zu 80 bis 90 Prozent höher als in den USA
US-Kartenherausgeber sind erst viel später auf den EMV-Standard umgestiegen. Die Herausgeber setzten eine erste Frist für den Umstieg von Händlern auf die neue Technologie im Oktober 2015 fest. Die Verbreitung von hochkarätigen Datenschutzverletzungen und der zunehmende Identitätsdiebstahl haben US-amerikanische Emittenten letztendlich dazu motiviert, auf EMV umzusteigen.
Einschränkungen von EMV
Bei der erstmaligen Einführung sorgten mit EMV ausgestattete Chipkarten für Verwirrung und Verzögerungen bei Verbrauchern und Händlern, da die Transaktionszeiten im Vergleich zu Swipe-Karten länger waren und anstelle einer Signatur eine PIN eingegeben werden musste.
Während EMV die Wahrscheinlichkeit von Betrug verringert und gefälschte Karten für Transaktionen mit vorhandener Karte an Kassenterminals für ungültig erklärt, ist der Schutz von Transaktionen mit nicht vorhandener Karte begrenzt. Das beschleunigte Wachstum von E-Commerce und Online-Einkäufen macht dies zu einer erheblichen Sicherheitslücke, von der Sicherheitsexperten erwarten, dass sie künftig im Mittelpunkt des Betrugs mit Kreditkarten steht.
Die EMV-Technologie ist nur so gut wie die Zahlungsverarbeitungssysteme, auf denen sie verwendet wird. Händler, deren POS-Terminals nicht oder nur schwach verschlüsselt sind, sind für Zahlungsdaten anfällig.