EMV

Publicado por Javier Ricardo

O que é EMV?


O EMV® Chip começou como um padrão global desenvolvido em conjunto que permite a interoperabilidade entre os cartões com chips de computador e terminais usados ​​pelas maiores empresas de serviços financeiros. Hoje, o EMV é uma caixa de ferramentas de tecnologia que permite o pagamento seguro e interoperável em ambientes presenciais e remotos. O padrão agora é gerenciado pela EMVCo, um órgão técnico global que facilita a interoperabilidade mundial e a aceitação de transações de pagamento seguras, gerenciando e desenvolvendo as especificações EMV e os processos de teste relacionados.

Compreendendo o EMV


Os terminais POS que atendem aos padrões EMV normalmente exigem que o titular do cartão use uma identificação pessoal (PIN) em vez de fornecer uma assinatura, o que adiciona uma camada adicional de segurança. Os cartões EMV também contêm um chip de circuito integrado, que codifica cada transação de maneira diferente. Se um criminoso interceptar dados de uma transação com cartão com chip, os dados não podem ser reutilizados para fazer outra compra.


Principais vantagens

  • EMV é uma caixa de ferramentas de tecnologia que permite o pagamento seguro e interoperável globalmente em ambientes presenciais e remotos. 
  • As especificações de chip EMV descrevem os requisitos de interoperabilidade global entre aplicativos de pagamento baseados em chip e terminais de aceitação para permitir contato seguro, transações sem contato e móveis e outras tecnologias de pagamento emergentes (como pagamentos baseados em QR Code).
  • As especificações do chip EMV cobrem os aspectos físicos dos cartões e terminais, bem como as capacidades técnicas e gerenciamento de dados, e se aplicam a transações de contato e sem contato.
  • O EMV foi desenvolvido na década de 1990 na Europa porque a autorização do cartão era proibitivamente cara para os emissores de cartão europeus.
  • Hoje, as especificações EMV são gerenciadas e desenvolvidas pela EMVCo. A EMVCo também tem um Programa de Associados, onde as partes interessadas do setor têm a oportunidade de fornecer informações e receber feedback sobre questões técnicas e operacionais detalhadas relacionadas às Especificações EMV e processos relacionados.
  • Embora o EMV Chip tenha reduzido as fraudes relacionadas a algumas atividades de cartão de crédito, ele é limitado na proteção de transações com cartão não presente.
  • No entanto, as especificações EMV® agora evoluíram além do chip EMV. As especificações EMV para pagamentos com cartão não presente incluem EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) e EMV Payment Tokenisation. As especificações EMV® cobrem uma ampla gama de tecnologias que suportam pagamentos com cartão, incluindo Contact, Contactless, Mobile, Payment Tokenisation, QR Code, Secure Remote Commerce e 3-D Secure.


Historicamente, os cartões de crédito e débito usavam apenas uma fita magnética para gerenciar os dados do titular do cartão. O titular do cartão, então, assinaria um recibo na compra. Esse sistema não oferecia um alto nível de segurança, pois uma assinatura pode ser forjada e a faixa magnética se mostrou relativamente fácil de hackear – revelando as informações privadas do titular do cartão aos criminosos.


Ao longo da década de 1990, empresas em países de todo o mundo começaram a aprimorar a segurança do cartão de pagamento, implantando tecnologia de chip de microprocessador que foi projetada para atender aos requisitos e especificações de pagamentos domésticos. Esses designs domésticos não eram interoperáveis ​​além das fronteiras geográficas, no entanto, e representavam desafios para empresas e consumidores. Como resultado, embora a tecnologia de chip pudesse ser usada para proteger contra fraudes em transações domésticas, a tecnologia de tarja magnética era o único método de aceitação quando os portadores de cartão viajavam para fora de seus países de origem. 


A formação da EMVCo em 1999 como um órgão técnico global permitiu o desenvolvimento e gerenciamento de especificações para enfrentar esse desafio, facilitando a interoperabilidade global e aprimorando a segurança de pagamento. As especificações do chip EMV foram, portanto, projetadas para reduzir a fraude em lojas de varejo, pois as informações de pagamento armazenadas em um microchip integrado são muito difíceis de falsificar. Os cartões com chip oferecem segurança de transação que os cartões de tarja magnética tradicionais não podiam oferecer.


Os emissores de cartões dos EUA não migraram para as especificações EMV até muito mais tarde, com os emissores definindo um prazo inicial de outubro de 2015 para que os comerciantes mudassem para a nova tecnologia. A prevalência de violações de dados de alto perfil e o aumento do roubo de identidade motivaram os emissores norte-americanos a mudar para o EMV. EMVCo atualmente tem seis membros:

  • Visto
  • MasterCard
  • Descobrir
  • Expresso americano
  • China Union Pay
  • JCB

Limitações do EMV


Quando introduzidos inicialmente, os cartões com chip equipados com EMV criaram alguma confusão e atrasos para consumidores e comerciantes devido aos tempos de transação mais longos em comparação aos cartões magnéticos e à necessidade de inserir um PIN, em alguns mercados, em vez de uma assinatura. No entanto, consumidores e comerciantes logo se adaptaram aos cartões com chip e, desde seu lançamento, o uso de cartões aumentou significativamente em todo o mundo. Existem agora quase dez bilhões de cartões de pagamento EMV Chip em todo o mundo e 80,1% de todas as transações com cartão realizadas globalmente usam a tecnologia EMV Chip.


Embora as especificações do chip EMV reduzam a chance de fraude e anulem cartões falsificados para transações com cartão em terminais de ponto de venda, elas são limitadas na proteção de transações com cartão ausente. O crescimento acelerado do comércio eletrônico e das compras online torna essa vulnerabilidade significativa que os especialistas em segurança esperam que seja o foco das fraudes de cartão de crédito no futuro. Para enfrentar esse desafio crescente, as especificações EMV® agora evoluíram além do chip EMV. As especificações EMV para pagamentos com cartão não presente incluem EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) e EMV Payment Tokenisation.


Além disso, a tecnologia EMV é tão boa quanto os sistemas de processamento de pagamento do comerciante em que é usada. Comerciantes sem criptografia ou com criptografia fraca em seus terminais POS estão deixando os dados de pagamento vulneráveis.

EMV® é uma marca registrada nos EUA e em outros países e uma marca não registrada em outros lugares. A marca registrada EMV é propriedade da EMVCo, LLC.