本专栏可在名为“IT最佳实践”的每周时事通讯中获得。点击这里订阅。
如果您居住在美国并且您有信用卡，您的银雷竞技比分行最近的机会很高，您的银行最近向您发送了一张带嵌入式智能芯片的新卡。银行和其他卡片发行者正在核心，以将芯片的信用卡放在客户的手中。借记卡。这些卡对于新的安全系统对于基于卡的支付至关重要，将于美国将其生效。
在支付行业的Lingo，新卡被称为EMV卡。EMV是一套开放式智能卡和其他验收设备，如智能手机和FOB。EMV代表Euroulay，MasterCard和Visa，这是1994年开发了该标准的三家公司。今天，EMV标准由EMVCO LLC管理，其中有六个会员组织 - 美国运通，发现，JCB，万事达卡，银联和签证 -和数十个EMVCO员工。EMVCO是一项协商一致方式的决定，以确保全世界的卡基础设施均匀性。
你可能想知道，为什么我们现在只是获得这些卡，为什么他们更安全？那些是好的问题，他们背后有一个很长的故事。让我试着把一切都放在上下文中。
磁条技术太脆弱了
大多数信用卡和借记卡背面都有磁条，甚至新型EMV卡也有磁条，至少目前是这样。磁条是用交易中使用的敏感信息编码的，包括主账号(PAN)、卡的有效期，以及对全球支付网络很重要的各种信息位。在这个大规模数据泄露的时代，这似乎令人难以置信，但这些数据并没有以任何方式加密或保护。不过，磁条技术已经有大约40年的历史了，这意味着它早于今天对数据安全的迫切需求。
问题是，盗贼可以使用非法读卡器（Skimmers）或其他手段来窃取来自Magstripe或POS设备的数据。然后，小偷可以在假冒塑料卡上打印被盗数据，或者通过互联网或通过电话进行欺诈。根据标枪战略与研究，美国的销售点欺诈是2014年的60亿美元。
EMV可以防止信用卡欺诈
EMV技术“只有”20年的历史，它使用嵌入卡内的智能芯片来保存敏感数据和更多信息，可用于验证卡和合法持卡人的身份。EMV的特点是消费者支付应用程序驻留在卡上的安全芯片中。这对于磁条来说是不可能的，因为它没有处理功能。
该智能芯片具有一个安全元件，能够安全地存储帐户信息和秘密信息(如PIN)，并执行加密处理。这些功能为更安全的银行卡支付提供了手段。
为了执行支付，卡中的芯片必须连接到接受终端（即POS设备）中的芯片读取器。这种连接可以通过使用近场通信（NFC）直接接触或非接触式。通过联系，芯片必须与芯片读取器进行物理接触。这被称为“蘸”卡。具有非接触式，芯片必须在读取器的足够接近的情况下，以便信息流在芯片和验收终端之间流动。
额外的安全措施
当在POS上呈现EMV卡时，可能需要持卡人在终端进入PIN。该引脚可以针对存储在卡上的PIN值进行验证。如果它们匹配，则交易继续。这可以防止某人窃取卡并使用它，除非他还知道合法的卡所有者的PIN。这是EMV安全在除美国之外几乎所有国家的运作方式。
输入个人识别码的另一种方法是输入签名，就像我们今天使用磁条信用卡一样。可以想象，作为一种安全措施，签名的有效性远远低于根据存储的PIN值进行验证的秘密PIN。然而，签名认证将是美国使用的主要实现，可能是为了避免给持卡人记住信用卡密码带来负担。
无论是PIN码还是签名认证，EMV卡都会为每笔交易创建一个一次性使用代码，这个代码会与卡上的账户数据配对。这意味着发送给信用卡处理公司的信息只能被使用一次，所以如果它被偷了，就不能重复使用。
为什么EMV不是卡欺诈的灵丹妙药
所有这些EMV功能都旨在为在物理呈现交易的卡片时，专门针对欺诈。事情是，消费者不像习惯的人那样使用卡。许多卡片使用已转移到在线交易，EMV对减少卡的欺诈（CNP）欺诈没有做到这一点。事实上，它相反。
EMV已在全球80多个国家使用，其中许多国家在实施后发现，不存在信用卡的欺诈行为激增。例如，在英国，在EMV在全国推广后的头三年里，CNP欺诈上升了79%。其他国家也出现了类似的激增，专家预测美国也会出现这种情况，2014年美国CNP诈骗总额已经达到100亿美元。网上商家现在需要为潜在的更高欺诈率做好准备。
银行、商户、信用卡处理公司和其他支付处理行业的公司将总共花费数十亿美元，以实现已经过了巅巅期的信用卡安全，这只解决了总额中的一部分欺诈行为。许多专家表示，这一努力太少、太迟了，但它已经开始行动了，阻止它也太晚了。
与此同时，2015年10月是美国EMV推出的重要日期。这是拟订在某些情况下卡欺诈的责任转移。不准备接受那些全新的EMV卡的商家可能会因欺诈而受到责任，如果欺诈发生，因为商家不能接受EMV卡，并且被迫回到蛆骨折技术。这将影响大商家不仅仅是较小的商家，因此希望困惑统治几个月或几年，因为我们必须将我们的行为从一个商家改变到下一个商人的行为。，在这里倾斜但是在那里滑动。
全世界都在密切关注美国EMV的推出。这是迄今为止采用该技术的最大经济体。希望这一切都是值得的。
欲了解更多信息，请查看www.gochipcard.com.。