Application Interchange Profile (AIP)
Twee bytes waarmee een chipkaart aangeeft welke EMV-functies hij werkelijk ondersteunt.
De AIP staat in tag 82 en komt binnen in het antwoord op GET PROCESSING OPTIONS. Elke bit is een ja of nee: wordt statische, dynamische of gecombineerde offline data-authenticatie ondersteund (SDA, DDA, CDA), moet kaarthouderverificatie plaatsvinden, moet de terminal zijn risicobeheer uitvoeren, kan de kaart issuer-authenticatie accepteren. De tweede byte is vooral een zaak van de contactloze kernels.
De terminal plant de rest van de transactie rond dit veld. Meldt de AIP dat de kaart geen DDA kan, dan probeert de terminal het niet. Daarmee is hij een geliefd doelwit: een man-in-the-middle die een paar bits omklapt, praat een terminal controles uit het hoofd die de kaart wel had doorstaan. De verdediging is dat de AIP meeweegt in de cryptogram, zodat de uitgever de manipulatie achteraf kan opmerken. De terminal kan dat nooit.