EMV
Kartın her alışveriş için aynı veriyi tekrarlamak yerine benzersiz bir kriptogram hesapladığı küresel çipli kart standardı.
Adı Europay, Mastercard ve Visa’dan gelir; bu üçlü ilk şartnameyi 1994’te yayımladı ve onu sürdürmek için 1999’da EMVCo’yu kurdu. Düzeltmek istedikleri şey manyetik şeritti: skimmer’ı olan herkesin kopyalayabildiği sabit bir veri yığını. EMV çipi karttan asla çıkmayan gizli bir anahtar taşır ve her işlemi bir kriptogramla (ARQC) imzalar. Klonlanmış kart bu yüzden işe yaramaz.
Birleşik Krallık 2006’da “Chip and PIN”e geçti. ABD 2015’e kadar direndi ve başlangıçta PIN yerine imzayı seçti. Standart kusursuz değil: 2010’da Cambridge’den Steven Murdoch ve Ross Anderson, terminali herhangi bir PIN’i kabul etmeye kandıran bir saldırı gösterdi. Temassız ödemeler ve mobil cüzdanlar aynı protokol üzerine kuruludur.