Apa itu EMV
EMV adalah standar yang berkaitan dengan kartu sirkuit terintegrasi, terminal point-of-sale (POS) dan mesin teller otomatis, yang ditetapkan oleh Europay, MasterCard dan Visa (EMV). EMV adalah standar global yang dikembangkan bersama yang memungkinkan interoperabilitas antara kartu dengan chip komputer dan terminal yang digunakan oleh perusahaan jasa keuangan terbesar.
BREAKING DOWN EMV
Terminal POS yang memenuhi standar EMV biasanya mengharuskan pemegang kartu untuk menggunakan identifikasi pribadi atau nomor PIN daripada hanya memberikan tanda tangan, yang menambah lapisan keamanan tambahan. Kartu EMV juga mengandung chip sirkuit terintegrasi, yang menyandikan setiap transaksi secara berbeda. Jika seorang penjahat mencegat data dari transaksi kartu chip, data tersebut tidak dapat digunakan kembali untuk melakukan pembelian lain.
Standar EMV mencakup aspek fisik kartu dan terminal, serta kemampuan teknis dan manajemen data. Ini berlaku untuk kartu yang memerlukan swiping (disebut kartu kontak) dan untuk kartu yang tidak (kartu tanpa kontak), serta untuk standar baru yang dikembangkan untuk e-commerce dan transaksi online.
Secara historis, kartu kredit dan debit hanya menggunakan strip magnetik untuk mengelola data pemegang kartu. Pemegang kartu kemudian akan menandatangani tanda terima pada saat pembelian. Sistem ini tidak memberikan tingkat keamanan yang tinggi, karena tanda tangan dapat dipalsukan, dan strip magnetik terbukti relatif mudah diretas - mengungkapkan informasi pribadi pemegang kartu kepada para penjahat.
Standar EMV pertama kali diterapkan di Eropa pada 1990-an karena otorisasi kartu saluran telepon menjadi sangat mahal bagi penerbit kartu Eropa. Tarif panggilan internasional menyebabkan biaya untuk mengotentikasi kartu hingga 80 hingga 90 persen lebih tinggi di Eropa daripada AS
Penerbit kartu AS tidak bermigrasi ke standar EMV sampai kemudian, dengan penerbit menetapkan batas waktu awal Oktober 2015 bagi pedagang untuk beralih ke teknologi baru. Prevalensi pelanggaran data profil tinggi dan meningkatnya pencurian identitas akhirnya memotivasi emiten AS untuk beralih ke EMV.
Keterbatasan EMV
Saat pertama kali diperkenalkan, kartu chip yang dilengkapi EMV menciptakan kebingungan dan penundaan bagi konsumen dan pedagang karena waktu transaksi yang lebih lama dibandingkan dengan kartu gesek dan kebutuhan untuk memasukkan PIN alih-alih tanda tangan.
Sementara EMV mengurangi kemungkinan penipuan dan membatalkan kartu palsu untuk transaksi kartu-hadir di terminal penjualan, itu terbatas dalam melindungi transaksi kartu-tidak-hadir. Akselerasi pertumbuhan e-commerce dan pembelian online menjadikan ini kerentanan signifikan yang diharapkan para pakar keamanan akan menjadi fokus penipuan kartu kredit di masa mendatang.
Teknologi EMV hanya sebagus sistem pemrosesan pembayaran pedagang yang digunakan. Pedagang yang tidak memiliki enkripsi atau memiliki enkripsi yang lemah pada terminal POS mereka membuat data pembayaran rentan.