Tecnologia dei chip EMV: 6 cose che non sapevi

Probabilmente ti è capitato di entrare in un negozio e trovarti davanti a un tipo diverso di terminale per carte di credito ogni volta, che si tratti di strisciare o inserire la carta. In linea di massima funzionano tutti in modo simile, ma è vero: le aziende possono scegliere tra una vasta gamma di soluzioni di pagamento. Ad esempio, molte nuove piccole imprese stanno optando per i pagamenti contactless, mentre quelle più consolidate hanno iniziato gradualmente a passare ai terminali EMV e ai lettori di carte con chip.

Come mai è nato l'EMV? American Express, Discover, JCB, Mastercard, UnionPay e Visa hanno voluto creare uno standard globale per le soluzioni di pagamento.

Poiché gli Stati Uniti stanno ancora completando il passaggio dalle carte di credito con banda magnetica alle carte con lettore di chip, potresti avere ancora qualche dubbio sulla tecnologia dei chip EMV e su tutto ciò che comporta. Abbiamo raccolto cinque cose che probabilmente non sapevi su questa nuova tecnologia, per aiutarti a capire come funziona esattamente.

Più lungo, esatto. In un mondo che punta alla velocità e alla semplicità, l'ultima cosa che vogliamo sentirci dire è che qualcosa di nuovo richiederà più tempo del processo precedente. Dovrebbe essere un miglioramento, no? In effetti lo è, ed è anche più sicuro.

Di quanto tempo in più si tratta? Solo qualche secondo. Perché ci vuole più tempo? Quando si inserisce una carta, il pagamento deve essere elaborato in modo simile a quello di una carta con banda magnetica. La differenza sta nel fatto che i dati del chip vengono trasmessi al proprio istituto finanziario, dove verrà generato un codice univoco per quella specifica transazione. Mentre il codice viene creato, il pagamento viene contestualmente verificato. A quel punto si autentica il pagamento con il proprio PIN e l'acquisto è completato.

Come accennato, la transazione richiede qualche secondo in più, ma ciò è dovuto al fatto che si tratta di un metodo di pagamento più sicuro. La tecnologia dei chip EMV è stata sviluppata con l'obiettivo di ridurre i livelli di frode che si sono verificati su scala nazionale con le carte di credito dotate di banda magnetica.

Perché la banda magnetica rende le carte più vulnerabili alle frodi? Perché non cifra i dati come fa un lettore di chip. La banda magnetica contiene dati fissi che non cambiano da una transazione all'altra. Questo consente ai falsari di copiare le informazioni più facilmente e di riprodurre carte con la stessa banda magnetica.

La tecnologia dei chip EMV contrasta questo metodo di frode in due modi. In primo luogo, il chip contiene dati crittografati. In secondo luogo, i dati cambiano a ogni acquisto effettuato. Pensate alla vostra impronta digitale: ognuno dovrebbe averne una unica e personale. È un po' così che funzionano i lettori di chip, poiché a ogni acquisto viene associato un nuovo set di dati. Per decifrare i dati è necessario disporre di una chiave segreta o di una password. Se in una giornata effettuate quattro acquisti — per esempio un cappuccino, il pranzo, la spesa al supermercato e il carburante — si tratta di quattro pagamenti in negozi diversi, ciascuno dei quali ha utilizzato dati differenti per autorizzare la transazione. Ciò renderebbe la copia delle informazioni quattro volte più difficile: il falsario dovrebbe anticipare il prossimo acquisto e conoscere esattamente la formula dei dati che la banca fornirebbe al negozio per completare la transazione, al fine di sottrarre le informazioni.

Se siete tra le molte persone che hanno già ricevuto dalla propria banca una nuova carta di credito o di debito, probabilmente avrete notato il piccolo chip incorporato nella carta. Capovolgendola, però, avrete anche notato che la carta conserva ancora la banda magnetica. Questo perché le banche statunitensi hanno iniziato la transizione alla tecnologia dei chip EMV solo nel 2015 e non tutti i clienti hanno ancora ricevuto le nuove carte. Così come non tutti i correntisti hanno ottenuto le carte con la nuova tecnologia, non tutte le aziende hanno ancora acquistato l'hardware necessario per leggere i dati dei chip EMV.

A seconda del numero di terminali necessari e del livello di avanzamento tecnologico desiderato, l'investimento in terminali EMV può rappresentare una spesa significativa. Alcuni terminali sono dotati di lettori di banda magnetica, lettori di chip e consentono ancora di accettare contanti. Altri esercizi più moderni potrebbero disporre esclusivamente di lettori NFC. Poiché non esiste ancora un metodo di pagamento uniforme — e probabilmente non ci sarà per un po' di tempo — le carte continueranno a essere dotate sia di banda magnetica che di tecnologia EMV a chip.

Questo renderà le cose molto più semplici nel caso in cui ci si trovi di fronte a un terminale di pagamento privo dello slot per inserire la carta: sarà sufficiente strisciare la carta come si faceva in precedenza.

Potreste aver letto sopra le parole "Near Field Communication" e chiedervi di cosa si tratti. Si tratta di una tecnologia hardware che raccoglie le informazioni di pagamento senza contatto fisico. È nota anche come pagamento "frictionless", ovvero ciò che potreste conoscere come Apple Pay, Google Pay e simili. La tecnologia di lettura NFC è in grado di acquisire i dati crittografati presenti nel chip della vostra carta di credito in modo molto simile a come legge le informazioni contenute nel vostro portafoglio digitale.

Si tratta di un'ottima soluzione per i titolari di attività commerciali che desiderano offrire opzioni di pagamento contactless, mantenendo così i clienti abituati all'uso delle carte di credito.

Con tutto questo discorso sulla sicurezza e sui pagamenti più sicuri, potreste chiedervi perché vi venga ancora chiesto di inserire il PIN ai terminali di pagamento dopo aver utilizzato un lettore di chip. Ciò avviene perché i pagamenti devono comunque essere autenticati.

Nella maggior parte dei casi, questo passaggio dipende dal fatto che la vostra carta sia o meno dotata di un metodo di verifica. Se lo è, non sarà necessario inserire il PIN; in caso contrario, dovrete ricordarlo. Un altro motivo per cui potrebbe non essere richiesto è che il terminale di pagamento in uso disponga dell'hardware e del software più aggiornati.

Se non vi viene chiesto di inserire il PIN, significa che la transazione è stata autorizzata in tempo reale. Il terminale EMV ha comunicato con la vostra banca, che ha verificato il pagamento immediatamente. Non è necessario preoccuparsi di eventuali problemi di sicurezza qualora non venga richiesto il PIN, poiché questo serve più a garantire l'autenticità che la sicurezza. Oltre al PIN, in alcuni casi potrebbe essere ancora necessaria una firma per finalizzare l'acquisto.

L'aspetto a cui prestare attenzione — e su cui concentrarsi — riguardo al passaggio dai lettori MagStripe alla tecnologia EMV a chip è che voi, in qualità di esercenti, potreste ora essere ritenuti responsabili in caso di frode qualora si verifichi un pagamento contraffatto presso il vostro punto vendita.

Al contrario, anche l'istituto finanziario potrebbe essere ritenuto responsabile. Se non ha ancora adottato misure per sostituire le carte emesse ai propri clienti e le informazioni di queste ultime vengono sottratte, la responsabilità ricadrà sulla banca.

Se avete ulteriori dubbi in materia di sicurezza o domande a cui non è stata data risposta, non esitate a contattarci. I nostri esperti di ID TECH ha le risposte giuste. Puoi esplorare i nostri blog o scoprire i terminali di pagamento sul nostro sito se sei interessato a effettuare la transizione alla tecnologia EMV chip nel prossimo futuro. Dai pagamenti da banco alle soluzioni mobili fino ai chioschi automatici, ID TECH offre tutti i prodotti moderni e ottimizzati adatti per andare avanti con le soluzioni di pagamento per la tua azienda.