Decoding Kartu EMV Baru

#235 RFID Hacking and Cloning with Magic Cards, Proxmark3 and Arduino (T5577) (April 2024)

#235 RFID Hacking and Cloning with Magic Cards, Proxmark3 and Arduino (T5577) (April 2024)
Decoding Kartu EMV Baru

Daftar Isi:

Anonim

Jangan kaget jika mendapatkan kartu kredit baru tahun ini, kalaupun kartu Anda bukan karena kadaluarsa. Pada 15 Oktober, sebagian besar konsumen akan memiliki kartu EMV baru di dompet dan pengecer mereka akan memiliki teknologi untuk menciptakan transaksi yang lebih aman. Jika Anda bepergian ke luar negeri, Anda mungkin tahu tentang kartu ini (lihat Chip Kartu Kredit: Apa yang Harus Dikenal oleh Wisatawan ), namun sebaliknya, "EMV" mungkin agak asing bagi Anda. Ini akan segera datang. Pastikan kamu sudah siap

Apakah Kartu EMV itu?

EMV adalah kependekan dari Europay, MasterCard dan Visa namun mereka juga disebut kartu chip atau kartu chip dan PIN. (Ada juga varian yang disebut kartu chip dan tanda tangan.) EMV adalah sistem pembayaran global, yang disusun pada tahun 1999, yang menggunakan microchip kecil yang disematkan di kartu kredit dan bukan strip magnetik.

Awalnya dibentuk oleh tiga lembaga keuangan yang membentuk namanya, standar tersebut sekarang telah diadopsi oleh American Express, Discover, dan banyak bank, prosesor dan vendor. Untuk detailnya, lihat Yang Perlu Anda Ketahui Tentang Kartu Kredit EMV .

Berapa Batas Waktu 15 Oktober?

Itu adalah tanggal ketika sebuah pergeseran tanggung jawab raksasa akan terjadi. Saat ini, pemroses pembayaran bertanggung jawab atas tuduhan penipuan yang dilakukan pada kartu kredit. Pada tanggal 15 Oktober 2015, partai dengan teknologi paling kuno akan bertanggung jawab atas tuntutan tersebut.

Jika konsumen menggunakan kartu EMV namun pengecer tersebut belum mengupgrade ke pembaca kartu EMV yang baru, pengecer bertanggung jawab atas tuduhan penipuan tersebut. Jika pedagang memiliki pembaca kartu EMV namun bank tersebut belum mengeluarkan kartu EMV kepada konsumen, bank tersebut bertanggung jawab atas tuntutan tersebut.

Jelas, tidak ada yang menginginkan sakit kepala keuangan atau hubungan masyarakat menjadi partai dengan teknologi tertua. Emiten dan vendor kartu berebut untuk meningkatkan sistem mereka.

Hei Amerika Serikat! Apa yang membuatmu begitu lama?

Eropa dan wilayah lain di dunia telah mengadopsi teknologi ini. Mengapa U. S. sangat lambat?

Alasan pertama adalah bahwa cybercrime dalam bentuk pelanggaran data digunakan untuk menjadi masalah yang lebih besar di negara lain daripada di Amerika Serikat. Kedua, U. S. telah lama memiliki data telepon dan data yang andal. Fakta bahwa teknologi EMV tidak memerlukan jalur langsung ke prosesor kartu untuk menangani transaksi tidak sepenting keuntungan seperti di negara-negara yang kekurangan infrastruktur komunikasi yang andal. Terakhir, Amerika Serikat memiliki sistem keuangan yang lebih kompleks. Lembaga keuangan harus menyelesaikan masalah peraturan sebelum mengadopsi teknologi.

Begitu negara lain mengadopsi standar EMV, peretas mencari sistem yang lebih mudah untuk diserang. Mereka menemukannya di Amerika Serikat dan sekarang U.S. berebut untuk mengejar ketinggalan.

Bagaimana Teknologi EMV Bekerja?

Kartu kredit tradisional menggunakan strip magnetik. Saat menggesek kartu, pembaca mengirimkan informasi dari strip ke prosesor untuk verifikasi. Jika seorang hacker mencuri informasi di strip, ia bisa menggunakan data berulang kali karena informasinya tidak pernah berubah.

Dengan teknologi EMV, microchip menciptakan kode unik yang digunakan untuk satu transaksi saja. Jika hacker mencuri kode itu, tidak ada gunanya jika mereka mencoba menggunakannya lagi.

Apakah saya masih menggesek kartu saya?

Jenis. Alih-alih menggesekkan kartu Anda, Anda akan "mencelupkan" kartu itu. Jika Anda menggunakan ATM Anda sudah tahu cara mencelupkan. Masukkan kartu Anda ke mesin, tunggu beberapa detik dan bawa kartu Anda kembali. Dibutuhkan waktu sedikit lebih lama daripada menggesek, tapi tidak lama lagi menggunakan ATM.

Akankah Saya Menandatangani untuk Transaksi Saya?

Kemungkinan besar, ya - pada awalnya. Ada dua jenis kartu EMV: Chip dan PIN, dan chip dan signature. Di Amerika Serikat, sebagian besar penerbit kartu mengeluarkan kartu chip dan tanda tangan. Menurut para ahli, teknologi PIN hanya melindungi dari kartu yang hilang atau dicuri - masalah yang relatif kecil dibandingkan dengan masalah pelanggaran data yang lebih besar.

Penelitian menunjukkan bahwa kartu PIN tidak banyak membantu melindungi dari kartu yang hilang atau dicuri, dan menggunakan kartu tersebut mengingat nomor PINnya setiap kali Anda membeli sesuatu dengannya. Tidak ada bank yang ingin menjadi kartu tersulit untuk digunakan di dompet seseorang.

Namun, Pemerintahan Obama mendukung teknologi chip-and-PIN dan mengeluarkan perintah eksekutif yang meminta agen federal untuk pindah ke sana. Itu bisa membuat perusahaan lain merangkul chip dan PIN juga.

Bepergian ke Luar Negeri: Apakah Saya Membutuhkan Kartu Chip-dan-PIN?

Itu tergantung. Di Amerika Serikat, Anda lebih mungkin menerima kartu chip dan tanda tangan. Anda mungkin mengalami masalah dalam menggunakan kartu itu secara internasional: Kartu Chip-dan-PIN sekarang menjadi standar di banyak negara. Jika Anda bepergian ke luar negeri, mintalah kartu chip-dan-PIN dari bank Anda.

Sedangkan untuk kartu strip magnetik Anda, banyak bisnis masih bisa menggeseknya, namun beberapa memiliki kebijakan untuk tidak menerimanya.

Setiap saat Anda bepergian Anda juga harus memiliki uang tunai lokal di saku Anda. Di Paris, misalnya, banyak bisnis masih belum mengambil kartu kredit. Bersiaplah dengan bentuk pembayaran alternatif untuk menghindari masalah (lihat Traveller's Checks Vs. ATM Cash: Tip for Tourists). Dan jika Anda berencana bepergian untuk jangka waktu lama, pastikan Anda memiliki kartu tanpa biaya transaksi luar negeri.

Apakah EMV Melindungi Dari Penipuan Online?

tidak Bila Anda menggunakan kartu secara online, ini disebut transaksi CNP, atau kartu-tidak-sekarang. Tanpa kartu fisik, chip tidak bekerja. Chase mengharapkan penipuan terkait dengan transaksi CNP meningkat begitu teknologi EMV terpasang, karena melaporkan bahwa di negara lain mengalami transisi ini.

Bisnis mengetahui ini dan pemroses pembayaran online yang lebih besar meningkatkan pembelanjaan keamanan mereka di area ini untuk melindungi dari penipuan online.

Kapan Saya Mendapatkan Kartu Baru Saya?

Menerbitkan bank tidak diharuskan menerbitkan kartu ini, tapi kebanyakan akan. Beberapa emiten, termasuk Discover and American Express, mengeluarkan kartu secara otomatis. Anda juga bisa menghubungi bank penerbit dan meminta kartu.

Bagaimana Apple Membayar Mempengaruhi Kartu EMV?

Sampai sekarang, Apple Pay tidak diadopsi secara luas. Entah itu jenis pembayaran yang dominan belum terlihat, namun kedua teknologi itu bisa saling melengkapi. Pengecer yang ingin menerima Apple Pay mungkin harus mengupgrade pembaca kartu mereka. Ketika mereka melakukannya, pembaca baru juga akan mendukung teknologi EMV. IPhone 6 baru telah memiliki teknologi EMV yang ada di dalamnya untuk mendukung Apple Pay, membuat kedua teknologi saling melengkapi. (Untuk informasi lebih lanjut, lihat Apple Pay Vs. Google Wallet: Bagaimana Mereka Bekerja .)

Apa Masa Depan EMV?

EMV membuka semua jenis gagasan inovatif. Sistem pembayaran modern memungkinkan Anda menyimpan semua kartu kredit Anda pada satu kartu, misalnya. Startups seperti Coin sudah melakukan ini.

Alih-alih membawa kartu, Anda bisa membayar dengan fob atau bahkan melalui integrasi lebih lanjut dengan telepon Anda. Starbucks sudah melakukan ini.

The Bottom Line

Berharap untuk melihat sebagian besar atau semua kartu Anda beralih ke kartu EMV sekitar tahun ini. Beberapa penerbit kartu yang lebih kecil mungkin tidak melakukan perubahan tahun ini, namun hari-hari strip magnetik segera berakhir.

Hubungi penerbit kartu Anda dan mintalah kartu EMV atau tanyakan tentang garis waktu mereka untuk menerbitkan kartu kepada semua pelanggan mereka. Saat Anda mendapatkan kartu itu, cari tahu apakah itu versi chip-and-signature atau chip-and PIN. Anda memerlukan chip dan PIN jika Anda dijadwalkan bepergian ke luar negeri. Dan jika Anda, periksa Apakah Cash Atau Kredit Lebih Baik Untuk Perjalanan Eropa? dan Kartu Kredit Top Tanpa Biaya Transaksi Luar Negeri.