Tecnologia del chip EMV: 6 cose che non sapevi

Probabilmente ti sarà capitato di entrare in un negozio e trovarti davanti a un tipo diverso di terminale di pagamento ogni volta, che tu strisci o inserisca la tua carta. In linea di massima funzionano tutti in modo simile, ma è vero — esistono moltissime opzioni di pagamento tra cui le aziende possono scegliere. Ad esempio, molte nuove piccole imprese preferiscono i pagamenti contactless, mentre le realtà più consolidate hanno iniziato gradualmente a passare ai terminali EMV e ai lettori di carte con chip.

Come mai è nato l'EMV? American Express, Discover, JCB, Mastercard, UnionPay e Visa volevano creare uno standard globale per le soluzioni di pagamento.

Poiché negli Stati Uniti è ancora in corso il passaggio dalle carte di credito con banda magnetica alle carte con lettore di chip, potresti avere ancora qualche domanda sulla tecnologia del chip EMV e su tutto ciò che comporta. Abbiamo raccolto cinque cose che probabilmente non sapevi su questa nuova tecnologia, per aiutarti a capire esattamente come funziona.

Più lungo, esatto. In un mondo che premia la velocità e la semplicità, l'ultima cosa che vogliamo sentirci dire è che qualcosa di nuovo richiederà più tempo rispetto al processo precedente. Dovrebbe essere un miglioramento, no? Ebbene, lo è — ed è anche più sicuro.

Di quanto tempo in più si tratta? Qualche secondo — niente di più. Perché ci vuole più tempo? Quando si inserisce la carta, il pagamento deve essere elaborato in modo simile a quello di una carta con banda magnetica. La differenza è che i dati del chip vengono trasmessi al proprio istituto finanziario, dove viene generato un codice univoco per quella specifica transazione. Mentre il codice viene creato, il pagamento viene contemporaneamente verificato. Si autentica quindi il pagamento con il proprio codice PIN e l'acquisto è completato.

Come accennato, la transazione richiede qualche secondo in più, ma questo è dovuto al fatto che si tratta di un metodo di pagamento più sicuro. La tecnologia del chip EMV è stata sviluppata con l'obiettivo di ridurre i casi di frode verificatisi a livello nazionale con le carte di credito dotate di banda magnetica.

Perché la banda magnetica rende le carte più vulnerabili alle frodi? Perché, a differenza di un lettore di chip, non cifra i dati. La banda magnetica contiene dati statici che non cambiano da una transazione all'altra. Questo consente ai falsari di copiare le informazioni con maggiore facilità e di riprodurre carte con la stessa banda magnetica.

La tecnologia del chip EMV contrasta questo metodo di frode in due modi. In primo luogo, il chip è un piccolo insieme di dati cifrati. In secondo luogo, i dati cambiano a ogni acquisto effettuato. Si pensi all'impronta digitale: ogni persona possiede un'impronta unica. I lettori di chip funzionano in modo analogo, poiché a ogni acquisto viene associato un nuovo set di dati. Per decifrare i dati è necessario disporre di una chiave o di una password segreta. Se in una giornata si effettuano quattro acquisti — ad esempio un cappuccino, il pranzo, la spesa al supermercato e il carburante — si tratta di quattro pagamenti in negozi diversi, ciascuno dei quali ha utilizzato dati differenti per autorizzare le transazioni. Ciò renderebbe quattro volte più difficile copiare le informazioni: il falsario dovrebbe anticipare il prossimo acquisto e conoscere l'esatto codice dati che la banca fornirebbe al negozio per completare la transazione, al fine di sottrarre le informazioni.

Se hai già ricevuto una nuova carta di credito o di debito dalla tua banca, avrai probabilmente notato il piccolo chip incorporato nella carta; girandola, però, avrai anche notato che è ancora presente la banda magnetica. Questo perché le banche statunitensi hanno avviato il passaggio alla tecnologia del chip EMV solo nel 2015 e non tutti i clienti hanno ancora ricevuto le nuove carte. Proprio come non tutti i titolari di conto corrente hanno ottenuto carte con la nuova tecnologia, non tutte le aziende hanno ancora acquistato l'hardware necessario per leggere i dati del chip EMV.

A seconda del numero di terminali necessari e del livello di avanzamento tecnologico desiderato, l'investimento in terminali EMV può essere considerevole. Alcuni terminali sono dotati di lettori di banda magnetica, lettori di chip e supportano ancora i pagamenti in contanti. Negozi più moderni, invece, potrebbero disporre esclusivamente di lettori NFC. Poiché al momento non esiste un metodo di pagamento universale — e probabilmente non ne esisterà uno per diverso tempo — le carte continueranno a essere dotate sia di banda magnetica che di tecnologia a chip EMV.

Questo renderà le cose molto più semplici nel caso in cui vi troviate a un terminale di pagamento privo dello slot per inserire la carta: potrete semplicemente strisciare la carta come avete sempre fatto.

Potreste aver letto sopra le parole "Near Field Communication" e chiedervi di cosa si tratti. Si tratta di una tecnologia hardware che raccoglie le informazioni di pagamento senza contatto fisico, nota anche come pagamento contactless, o come potreste conoscerla: Apple Pay, Google Pay e simili. La tecnologia di lettura NFC è inoltre in grado di acquisire i dati crittografati contenuti nella vostra carta di credito con chip, in modo simile a come legge le informazioni nel vostro portafoglio digitale.

È una soluzione ottimale per i titolari di attività commerciali che desiderano offrire opzioni di pagamento contactless, mantenendo al tempo stesso i clienti abituati all'uso della carta di credito.

Con tutto questo discorso sulla sicurezza e sui pagamenti più protetti, ci si potrebbe chiedere perché si venga ancora invitati a inserire il proprio PIN ai terminali di pagamento dopo aver utilizzato un lettore di chip. Il motivo è che i pagamenti devono comunque essere autenticati.

In linea di massima, questo passaggio dipende dal fatto che la vostra carta sia o meno dotata di un metodo di verifica. Se lo è, non sarà necessario inserire il PIN; in caso contrario, dovrete ricordarlo. Un altro motivo per cui potrebbe non essere richiesto è che il terminale di pagamento in uso disponga dell'hardware e del software più aggiornati.

Se non vi viene chiesto di inserire il PIN, significa che la vostra transazione è stata autorizzata in tempo reale: il terminale EMV ha comunicato con la vostra banca, che ha verificato il pagamento immediatamente. Non dovete preoccuparvi per la sicurezza se non vi viene richiesto il PIN, poiché quest'ultimo serve più a garantire l'autenticità che la sicurezza in sé. Oltre al PIN, potrebbe comunque essere necessaria una firma per finalizzare l'acquisto.

L'aspetto su cui prestare attenzione — in relazione al passaggio dai lettori di banda magnetica alla tecnologia a chip EMV — è che voi, in quanto esercenti, potreste ora essere ritenuti responsabili in caso di frode, qualora si verifichi un pagamento contraffatto presso il vostro punto vendita.

Al contrario, anche l'istituto finanziario potrebbe essere ritenuto responsabile. Se non ha ancora adottato misure per aggiornare le carte emesse ai propri clienti e le informazioni di questi ultimi vengono sottratte, la banca ne risponderà direttamente.

Se avete ulteriori dubbi sulla sicurezza o domande a cui non è stata data risposta, non esitate a contattarci. I nostri professionisti di ID TECH ha le risposte. Puoi esplorare i nostri blog o scoprire i terminali di pagamento sul nostro sito se sei interessato a passare alla tecnologia di chip EMV nel prossimo futuro. Dai pagamenti da banco alle soluzioni mobili fino ai chioschi automatici, ID TECH offre tutti i prodotti moderni e ottimizzati adatti per portare avanti le soluzioni di pagamento per la tua azienda.