Application Interchange Profile (AIP)
Due byte con cui una carta a chip dichiara quali funzioni EMV supporta davvero.
L'AIP si trova nel tag 82 e arriva nella risposta a GET PROCESSING OPTIONS. Ogni bit è un sì o un no: l'autenticazione offline dei dati statica, dinamica o combinata è supportata (SDA, DDA, CDA), va eseguita la verifica del titolare, il terminale deve effettuare la gestione del rischio, la carta può accettare l'autenticazione dell'emittente. Il secondo byte riguarda soprattutto i kernel contactless.
Il terminale pianifica il resto della transazione in base a questo campo. Se l'AIP dice che la carta non sa fare DDA, il terminale non ci prova. Per questo è un bersaglio popolare: un attaccante man in the middle che inverte qualche bit può convincere un terminale a rinunciare a controlli che la carta avrebbe superato. La difesa è che l'AIP entra nel crittogramma, quindi l'emittente può accorgersi della manomissione a posteriori. Il terminale, mai.