EMVCo

EMVCo — это международная организация, занимающаяся разработкой, управлением и поддержанием стандартов для платёжных систем, основанных на чиповых технологиях. Организация была основана в 1999 году тремя крупнейшими платёжными системами: Europay International, Mastercard и Visa (от первых букв названий которых и образована аббревиатура EMV). Основная цель EMVCo — обеспечение глобальной совместимости и безопасности транзакций по банковским картам, а также развитие стандартов для бесконтактных платежей, мобильных кошельков и других инновационных способов оплаты.

История

Предпосылки создания

До появления стандарта EMV основным способом аутентификации владельца карты была магнитная полоса, которая содержала статические данные (номер карты, срок действия, CVV). Этот метод был уязвим для мошенничества: данные с магнитной полосы легко копировались с помощью скимминга, что позволяло создавать поддельные карты. Рост числа таких преступлений в 1990-х годах потребовал внедрения более защищённых технологий.

Основание и развитие

В 1993 году Europay, Mastercard и Visa начали совместную работу над созданием единого стандарта для чиповых карт. В 1996 году были опубликованы первые спецификации. Официально организация EMVCo была учреждена в 1999 году. Позднее, в 2004 году, к ней присоединилась American Express, а в 2007 году — JCB (Japan Credit Bureau). В 2009 году в состав вошла Discover Financial Services (через свою сеть Diners Club International). Таким образом, в EMVCo представлены все основные глобальные платёжные системы.

Переход на EMV

Массовое внедрение стандарта EMV началось в разных регионах в разное время. Первыми странами, перешедшими на чиповые карты, стали государства Европы (особенно Великобритания, Франция) и Азиатско-Тихоокеанского региона. В США переход затянулся до середины 2010-х годов, что было связано с большими затратами на модернизацию инфраструктуры и сопротивлением со стороны розничных сетей. К 2020-м годам подавляющее большинство банковских карт в мире выпускается с чипом, соответствующим стандартам EMV, хотя магнитная полоса сохраняется на многих картах для обратной совместимости.

Устройство и принцип работы

Чип и криптография

Основой стандарта EMV является встроенный в карту микропроцессор (чип), который содержит защищённую память и способен выполнять криптографические операции. В отличие от статической магнитной полосы, чип генерирует уникальный динамический код для каждой транзакции. Этот код (криптограмма) создаётся с использованием секретного ключа, хранящегося в чипе, и данных о транзакции (сумма, валюта, дата). Даже если злоумышленник перехватит данные одной транзакции, использовать их для другой операции невозможно.

Виды транзакций

Стандарт EMV поддерживает несколько режимов взаимодействия карты с терминалом:

• Контактный режим: Карта физически вставляется в терминал. Чип подключается к контактам терминала, и происходит обмен данными.
• Бесконтактный режим: Карта или устройство (смартфон, часы) подносится к считывателю. Используется технология NFC (Near Field Communication). Для небольших сумм может не требоваться ввод PIN-кода или подпись.
• Транзакция с PIN-кодом: Ввод PIN-кода (Personal Identification Number) используется для аутентификации владельца. PIN-код может быть известен только пользователю и хранится в зашифрованном виде.
• Транзакция с подписью: В некоторых регионах (например, в США) вместо PIN-кода может использоваться подпись, хотя этот метод считается менее безопасным.

Процесс авторизации

При совершении платежа терминал отправляет запрос на авторизацию в платёжную систему. Чип карты генерирует криптограмму, которая проверяется эмитентом (банком, выпустившим карту). Если криптограмма корректна, транзакция одобряется. Если нет — отклоняется. Этот процесс происходит за доли секунды.

Классификация стандартов EMVCo

Основные спецификации

EMVCo разрабатывает и поддерживает несколько ключевых спецификаций, которые охватывают различные аспекты платёжных технологий:

• EMV Contact Specifications: Определяют физические и электрические характеристики контактных чиповых карт, а также протоколы взаимодействия с терминалами.
• EMV Contactless Specifications: Описывают работу бесконтактных карт и устройств, включая протоколы NFC, безопасность и пользовательский интерфейс.
• EMV Tokenisation Specification: Стандарт для замены реальных номеров карт (PAN) на уникальные токены, которые используются для онлайн-платежей и в мобильных кошельках. Токены не содержат реальных данных карты, что снижает риск утечки.
• EMV 3-D Secure (3DS): Протокол для аутентификации владельца карты при онлайн-платежах. Версия 2.0 (3DS 2.0) и выше поддерживает передачу большего объёма данных (история покупок, геолокация, тип устройства) для более точной оценки риска.
• EMV Payment Tokenisation: Спецификация для управления токенами, включая их создание, хранение и использование в различных сценариях.

Сертификация

EMVCo проводит сертификацию оборудования и программного обеспечения на соответствие своим стандартам. Сертификация обязательна для всех устройств (терминалов, карт, смартфонов), которые претендуют на работу в глобальных платёжных системах. Процесс включает тестирование на совместимость, безопасность и функциональность. Сертифицированные продукты получают маркировку EMVCo.

Применение и значение

Безопасность

Главное значение EMVCo — повышение безопасности платёжных операций. Внедрение чипов и криптографии значительно снизило уровень мошенничества с физическими картами (кардинг). По данным платёжных систем, после перехода на EMV в ряде стран количество поддельных карт сократилось на 70-80%. Однако мошенники переключились на онлайн-каналы (card-not-present), что потребовало развития стандартов вроде 3-D Secure.

Глобальная совместимость

Стандарты EMVCo обеспечивают совместимость карт и терминалов по всему миру. Карта, выпущенная в России, может быть использована в терминале в Японии, Австралии или Бразилии, если оба устройства соответствуют спецификациям EMV. Это является основой для международных путешествий и глобальной торговли.

Поддержка инноваций

EMVCo активно участвует в развитии новых платёжных технологий. Организация разрабатывает стандарты для мобильных кошельков (Apple Pay, Google Pay, Samsung Pay), носимых устройств (часы, браслеты) и интернета вещей (IoT). Например, спецификация EMV Tokenisation позволяет безопасно хранить платёжные данные в облаке и использовать их для оплаты с различных устройств.

Критика и ограничения

Сложность и стоимость

Внедрение стандартов EMV требует значительных инвестиций со стороны банков, процессинговых центров и торговых точек. Замена терминалов, выпуск новых карт, обучение персонала — всё это связано с высокими затратами. Для малых предприятий это может быть серьёзным барьером.

Неполное покрытие

Несмотря на глобальное распространение, в некоторых регионах (особенно в развивающихся странах) доля EMV-совместимых терминалов остаётся низкой. Кроме того, многие онлайн-платежи по-прежнему обрабатываются без использования токенизации или 3-D Secure, что оставляет их уязвимыми.

Зависимость от платёжных систем

EMVCo является консорциумом, контролируемым крупнейшими платёжными системами. Критики отмечают, что это создаёт монополию на стандарты и ограничивает конкуренцию. Например, альтернативные платёжные системы (вроде российского «Мира») вынуждены либо внедрять стандарты EMV, либо разрабатывать собственные, что усложняет международную совместимость.

Интересные факты

• Название EMV расшифровывается как Europay, Mastercard, Visa. Europay была поглощена Mastercard в 2002 году, но аббревиатура сохранилась.
• В 2018 году EMVCo выпустила спецификацию для QR-кодов, что позволило использовать стандарты EMV для оплаты через мобильные приложения в странах, где QR-коды популярны (Китай, Индия).
• Первая в мире карта с чипом EMV была выпущена в 1997 году во Франции.
• Стандарт EMV не является обязательным для всех стран. Например, в США до 2015 года большинство карт работало только с магнитной полосой.

Источники

1. Официальный сайт EMVCo (emvco.com).
2. Mastercard. «EMV Chip Technology: A Global Standard for Secure Payments».
3. Visa. «EMV: The Global Standard for Chip Cards».
4. American Express. «EMV and Chip Card Technology».
5. Отчёт компании Aite Group о внедрении EMV в США (2016).
6. Материалы Банка России о платёжных технологиях (2020).