EMV

Was ist EMV?

EMV® Chip begann als gemeinsam entwickelter globaler Standard, der die Interoperabilität zwischen den Karten mit Computerchips und Terminals der größten Finanzdienstleistungsunternehmen ermöglicht. Heute ist EMV eine Technologie-Toolbox, die global interoperable sichere Zahlungen in persönlichen und Remote-Umgebungen ermöglicht.

Der Standard wird jetzt von EMVCo verwaltet, einem globalen technischen Gremium, das die weltweite Interoperabilität und Akzeptanz sicherer Zahlungstransaktionen durch die Verwaltung und Weiterentwicklung der EMV-Spezifikationen und zugehöriger Testprozesse erleichtert.

EMVs verstehen

POS-Terminals, die den EMV-Standards entsprechen, erfordern normalerweise, dass der Karteninhaber eine persönliche Identifikationsnummer (PIN) verwendet, anstatt eine Signatur bereitzustellen, was eine zusätzliche Sicherheitsebene bietet. EMV-Karten enthalten auch einen integrierten Schaltkreischip, der jede Transaktion anders codiert. Wenn ein Krimineller Daten aus der Transaktion einer Chipkarte abfängt, können die Daten nicht für einen weiteren Kauf verwendet werden.

In der Vergangenheit verwendeten Kredit- und Debitkarten nur einen Magnetstreifen, um Karteninhaberdaten zu verwalten. Der Karteninhaber würde dann beim Kauf eine Quittung unterschreiben. Dieses System bot kein hohes Maß an Sicherheit, da eine Signatur gefälscht werden kann und sich der Magnetstreifen als relativ leicht zu hacken erwiesen hat, wodurch die privaten Informationen des Karteninhabers an Kriminelle preisgegeben wurden.

In den 1990er Jahren begannen Unternehmen mit der Entwicklung chipbasierter Lösungen, um das Problem des Kreditkarten- und Zahlungsbetrugs bei Karteninhabern anzugehen. Die große Vielfalt der verwendeten Technologien führte jedoch zu Problemen der Interoperabilität, die sowohl für Verbraucher als auch für Unternehmen eine Herausforderung darstellten. Das Ergebnis war, dass die weniger effektive Magnetstreifentechnologie trotz der Verfügbarkeit sicherer Chips weit verbreitet blieb.

Mit der Gründung von EMVCo im Jahr 1999 wurden einheitliche Standards und Spezifikationen für den Einsatz von Chips in Karten und Zahlungen geschaffen, die dieser sichereren Maßnahme endlich den Durchbruch ermöglichten. Der EMV-Chip und seine neuen Standards wurden entwickelt, um Betrug im Einzelhandel zu reduzieren, und machten es fast unmöglich, eine Karte zu fälschen oder eine Transaktion zu fälschen.

US-Kartenherausgeber migrierten erst viel später auf EMV-Spezifikationen, wobei die Aussteller den Händlern eine anfängliche Frist im Oktober 2015 für die Umstellung auf die neue Technologie setzten. Die Verbreitung hochkarätiger Datenschutzverletzungen und der zunehmende Identitätsdiebstahl motivierten die US-Emittenten letztendlich dazu, auf EMV umzusteigen. EMVCo hat derzeit sechs Mitglieder:

• Visa
• MasterCard
• Entdecken
• American Express
• China Union Pay
• JCB

Einschränkungen von EMV

Bei ihrer Einführung sorgten mit EMV ausgestattete Chipkarten für einige Verwirrung und Verzögerungen bei Verbrauchern und Händlern aufgrund längerer Transaktionszeiten im Vergleich zu Swipe-Karten und der Notwendigkeit, auf einigen Marktplätzen eine PIN anstelle einer Unterschrift einzugeben. Verbraucher und Händler haben sich jedoch bald auf Chipkarten umgestellt, und seit ihrer Einführung hat die Kartennutzung weltweit stark zugenommen. Mittlerweile gibt es weltweit fast zehn Milliarden EMV-Chip-Zahlungskarten und 83,1 % aller weltweit durchgeführten Karten-Präsenz-Transaktionen nutzen die EMV-Chip-Technologie.

Während die EMV-Chipspezifikationen das Betrugsrisiko reduzieren und gefälschte Karten für Transaktionen mit vorhandener Karte an Verkaufsstellen annullieren, sind sie beim Schutz von Transaktionen mit nicht vorhandener Karte eingeschränkt. Das beschleunigte Wachstum von E-Commerce und Online-Käufen macht dies zu einer erheblichen Schwachstelle, von der Sicherheitsexperten erwarten, dass sie in Zukunft im Mittelpunkt des Kreditkartenbetrugs stehen wird.

Um dieser wachsenden Herausforderung gerecht zu werden, haben sich die EMV®-Spezifikationen nun über den EMV-Chip hinaus entwickelt. Zu den EMV-Spezifikationen für Zahlungen ohne Karte gehören EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) und EMV Payment Tokenization.

Darüber hinaus ist die EMV-Technologie nur so gut wie die Zahlungsverarbeitungssysteme der Händler, auf denen sie verwendet wird. Händler, die keine Verschlüsselung oder eine schwache Verschlüsselung auf ihren POS-Terminals haben, machen Zahlungsdaten anfällig.

EMV® ist eine eingetragene Marke in den USA und anderen Ländern und andernorts eine nicht eingetragene Marke. Die EMV-Marke ist Eigentum von EMVCo, LLC.