Метод верификации держателя карты (CVM)
Шаг карточного платежа, призванный доказать, что карту держит её владелец: PIN, подпись, биометрия телефона или вообще ничего.
В EMV чип хранит список CVM в порядке приоритета, и терминал проходит по нему, пока не найдёт метод, который поддерживают обе стороны. Офлайн-PIN проверяет сам чип. Онлайн-PIN шифруется в PIN-блок и уходит эмитенту. Подпись — это уставший кассир, сравнивающий две закорючки; Visa и Mastercard перестали требовать её в Северной Америке в 2018 году. «No CVM» покрывает мелкие бесконтактные покупки, а CDCVM означает, что телефон уже проверил владельца по отпечатку или лицу.
Сам согласовательный механизм при этом — поверхность атаки. В 2010 году группа Стивена Мёрдока из Кембриджа показала, что атакующий «посередине» может убедить терминал, что PIN принят, а карту — что покупку подтвердят подписью. Подходил любой PIN, а чек бодро сообщал «PIN verified».