Leksykon IT › Bezpieczeństwo › EMV

EMV

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-29

Światowy standard kart chipowych, w którym karta przy każdym zakupie oblicza unikalny kryptogram zamiast za każdym razem recytować te same dane.

Nazwa pochodzi od Europay, Mastercard i Visa, które w 1994 roku opublikowały pierwszą specyfikację, a w 1999 roku utworzyły EMVCo do jej utrzymywania. Naprawiały pasek magnetyczny, czyli statyczny blok danych, który każdy ze skimmerem mógł skopiować. Chip EMV zawiera tajny klucz, który nigdy nie opuszcza karty, i podpisuje każdą transakcję kryptogramem (ARQC). Sklonowana karta jest więc bezużyteczna.

Wielka Brytania przeszła na „Chip and PIN” w 2006 roku. Stany Zjednoczone wytrzymały do 2015 roku i na początku wybrały podpis zamiast PIN-u. Standard nie jest bez wad: w 2010 roku Steven Murdoch i Ross Anderson z Cambridge pokazali atak, który oszukiwał terminal tak, że przyjmował dowolny PIN. Płatności zbliżeniowe i portfele mobilne opierają się na tym samym protokole.

← Wróć do leksykonu