Стандарт EMV для банковских карт¶

Стандарт EMV для банковских карт — международный набор спецификаций для чиповых банковских карт и терминалов, определяющий обмен данными между картой и устройством приёма платежей. Название образовано от первых букв компаний-разработчиков: Europay, Mastercard и Visa. Стандарт описывает физические, электрические и логические параметры взаимодействия, а также правила аутентификации держателя и авторизации операций. Его внедрение заменило магнитную полосу как основной носитель платёжных данных и стало основой современной защиты карточных транзакций.

¶История

Работа над единым стандартом началась в 1994 году, когда три платёжные системы объединили усилия для создания общей спецификации чиповых карт. Первая версия EMV была опубликована в 1996 году. В 1999 году управление стандартом перешло к организации EMVCo, которую позднее сформировали Visa, Mastercard, American Express, JCB, Discover и UnionPay.

Массовое внедрение в Европе и Азии пришлось на 2000-е годы, в США — на середину 2010-х, что было связано с переходом ответственности за мошенничество к менее защищённой стороне транзакции. В России массовая замена карт с магнитной полосой на чиповые происходила в 2010-е годы.

¶Устройство чипа

Чип представляет собой микроконтроллер, встроенный в пластиковую карту. Он содержит:

• процессор — выполняет криптографические операции;
• энергонезависимую память — хранит данные карты и ключи;
• операционную систему — управляет логикой приложения;
• интерфейс связи — контактный или бесконтактный.

Контактные карты взаимодействуют с терминалом через металлические площадки. Бесконтактные используют радиоканал ближнего поля (NFC) на расстоянии до нескольких сантиметров.

¶Принцип работы

При оплате терминал и карта обмениваются командами и ответами по протоколу, описанному в спецификации. Основные этапы:

1. Выбор приложения (например, платёжного приложения конкретной системы).
2. Чтение данных карты и инициализация транзакции.
3. Аутентификация карты методом динамической криптографии: карта формирует одноразовый криптограмм, который невозможно воспроизвести без секретного ключа.
4. Проверка держателя — ввод ПИН-кода или подпись.
5. Принятие решения о проведении операции офлайн или онлайн.

Ключевая особенность — генерация уникального кода для каждой операции, что делает бесполезным копирование данных, считанных с карты.

¶Виды аутентификации

Современные карты используют динамические схемы, обеспечивающие защиту от клонирования.

¶Преимущества и ограничения

К достоинствам относят снижение уровня мошенничества с подделкой карт, возможность работы офлайн, поддержку нескольких приложений на одной карте. К ограничениям — необходимость замены терминального парка, более высокую стоимость карт и сохранение уязвимостей при компрометации ПИН-кода или данных на стороне продавца.

¶Развитие стандарта

EMVCo продолжает развивать спецификации: появились стандарты для токенизации (замена номера карты цифровым токеном), бесконтактных платежей, мобильных кошельков и аутентификации в интернете (3-D Secure). Токенизация позволяет использовать карту в платёжных сервисах без передачи её реальных реквизитов.