Application Interchange Profile (AIP)
Dwa bajty, w których karta chipowa deklaruje, jakie funkcje EMV faktycznie obsługuje.
AIP znajduje się w tagu 82 i przychodzi w odpowiedzi na GET PROCESSING OPTIONS. Każdy bit to tak lub nie: czy karta obsługuje statyczne, dynamiczne lub połączone uwierzytelnianie danych offline (SDA, DDA, CDA), czy należy przeprowadzić weryfikację posiadacza karty, czy terminal ma uruchomić zarządzanie ryzykiem, czy karta przyjmie uwierzytelnienie wydawcy. Drugi bajt interesuje głównie jądra transakcji zbliżeniowych.
Terminal planuje resztę transakcji na podstawie tego pola. Jeśli AIP mówi, że karta nie potrafi DDA, terminal nawet nie spróbuje. Dlatego pole to jest popularnym celem: atakujący typu man in the middle, zmieniając kilka bitów, może wyperswadować terminalowi kontrole, które karta by przeszła. Obroną jest to, że AIP wchodzi do kryptogramu, więc wydawca może później wykryć manipulację. Terminal nigdy.