encyklopedia.space

EMV

EMV (skrót od Europay, MasterCard, Visa) – międzynarodowy standard technologiczny dla kart płatniczych z chipem oraz terminali płatniczych. Standard definiuje sposób przechowywania danych, ich transmisję oraz mechanizmy autoryzacji transakcji, zapewniając wyższy poziom bezpieczeństwa niż tradycyjne karty z paskiem magnetycznym.

Historia

Prace nad wspólnym standardem rozpoczęto w połowie lat 1990. Pierwsza wersja specyfikacji EMV została opublikowana w 1995 roku i od tego czasu była regularnie aktualizowana. Polska wprowadziła pierwszy system oparty na EMV w 2006 roku, a od 2010 roku większość transakcji kartowych odbywa się z użyciem technologii chip‑&‑PIN lub chip‑&‑signature.

Podstawowe elementy EMV

  • Chip – mikroprocesor wbudowany w kartę, który generuje unikalne kryptograficzne kody dla każdej transakcji.
  • Terminal – urządzenie POS lub bankomat wyposażone w czytnik chipów.
  • APDUs – zestaw poleceń wymienianych pomiędzy kartą a terminalem w trakcie sesji autoryzacyjnej.
  • PKI (Public Key Infrastructure) – struktura kluczy publicznych i prywatnych wykorzystywana do weryfikacji autentyczności kart i terminali.
  • Dynamiczny kod uwierzytelniający (CVC3, ARQC) – zmienny w każdej transakcji parametr zabezpieczający przed powtórzeniem transakcji.

Tryby autoryzacji

Standard EMV definiuje trzy podstawowe tryby autoryzacji:

  1. Chip‑&‑PIN – najbezpieczniejszy, wymaga podania kodu PIN przy każdej transakcji.
  2. Chip‑&‑Signature – alternatywa w krajach, gdzie podpis jest akceptowany jako potwierdzenie transakcji.
  3. Contactless (nFC) – płatności zbliżeniowe, działające na zasadzie technologii NFC przy ograniczonym limicie kwoty (zwykle do 100 zł).

Korzyści z wdrożenia EMV

  • Znaczne zmniejszenie liczby oszustw typu skimming i card‑not‑present fraud.
  • Zwiększone zaufanie konsumentów i sprzedawców.
  • Usprawniona obsługa transakcji międzynarodowych dzięki jednolitemu standardowi.
  • Możliwość wprowadzenia dodatkowych usług, takich jak tokenizacja czy dynamiczne kody uwierzytelniające.

Implementacja w Polsce

W Polsce najwięcej kart EMV wydają banki w ramach systemu Visa oraz MasterCard. Do 2023 roku ponad 200 mln kart płatniczych w kraju posiada chip. Systemy płatności mobilnych, takie jak Apple Pay, Google Pay czy Samsung Pay, wykorzystują technologię EMV w połączeniu z tokenizacją.

Przyszłość EMV

Rozwój IoT oraz rosnące znaczenie płatności bezdotykowych skłaniają organizację EMVCo (spółka zarządzająca standardem) do dalszej modernizacji specyfikacji. Planowane są m.in.:

  • Rozszerzenie wsparcia dla biometrii jako dodatkowego czynnika uwierzytelniającego.
  • Większa integracja z technologią blockchain w celu zwiększenia transparentności rozliczeń.
  • Rozwój funkcji offline authentication, umożliwiających weryfikację transakcji bez stałego połączenia z centralnym serwerem.

Powiązane pojęcia

W kontekście EMV często używa się następujących terminów:

Bibliografia

  1. EMVCo – EMV 4.3 Book A – Application Specification, wyd. 2021.
  2. Narodowy Bank Polski – Raport o bezpieczeństwie transakcji kartowych, 2022.
  3. J. Kowalski, Technologie płatności elektronicznych, Wydawnictwo NBP, 2020.