チップカード技術が解決する問題は何ですか？そしてEMVが解決する問題は何ですか？別のものですか？
チップカード技術が解決する問題は何ですか？そしてEMVが解決する問題は何ですか？
EMVは標準であり、チップカードはテクノロジーであるため、区別するのはかなり難しいことを理解しています（EMVとチップカードを同じものと呼ぶことはできますか？）
チップカードまたはEMV標準準拠のカードを使用することで解決する問題は何ですか？
近接型カードなどの他のテクノロジーの問題をどのように解決しますか（近接型カードにプロセッサを組み込むことはできませんか？）
磁気ストライプカードはどうですか（私の心配はほとんどありませんが、他の投稿で回答されています！）？
チップカード（またはスマートカード）は、マイクロプロセッサを含むカードの総称です。あなたはそれを高度に埋め込まれたコンピュータと考えることができます。独自のオペレーティングシステムを実行している場合もあります。
一方、EMVは、支払い取引用のこれらの種類のカードの特定の標準を指します。ただし、スマートカードはさまざまなアプリケーションにも使用できることに注意してください。それらは有料テレビ部門でかなり頻繁に使用されています-少なくともここヨーロッパでは。別のアプリケーション分野は、一部のサービスへのログインにスマートカードが必要になる可能性がある企業環境です。
通常、認証にはスマートカードが使用されます。より具体的には、あなたは自分が何らかの秘密を持っていることを相手に証明します。純粋にパッシブなハードウェア（磁気ストライプなど）に対する利点は、秘密自体が明らかにされないことです。これは、あらゆる種類の（暗号化）操作の基礎としてのみ使用されます。トランザクションにデジタル署名します。さらに、これらのカードは通常、少なくとも多くの時間、お金、労力を費やさずに改ざんされないように作成されています。
EMVは、POS端末と相互運用するためにチップ＆ピンカードが実装する必要のある標準です。これは、どの小売業者に行くか、どの銀行がカードを発行したか、またはどのメーカーが実際のカードを製造したかに関係なく、チップとピンカードが機能するようにするための標準です。
チップカードのポイントは、購入を承認するために必要な秘密を明らかにする磁気ストライプカードの問題を解決することです。磁気カードを使用すると、磁気ストリップの値が変わることはなく、必要なのはそれだけです。 POS端末によって直接読み取られ、信頼できないPOS端末でスキャンした人なら誰でも複製できます。
一方、チップアンドピンは、購入の承認にクレジットカード番号を使用しません。代わりに、POS端末はカードに独自のチャレンジを提供します。チップはそのチャレンジを受け取り、カードがトランザクションに存在したことを証明する応答を生成しますが、チャレンジに応答するために必要な情報が明らかになることはありません。
POSは別のチャレンジに応答するために必要な情報にアクセスできないため、次のトランザクションには別のチャレンジがあり、適切な応答が不明になるため、カードのクローンを作成することはできません。
このシステムには多くの欠陥がありますが、カードが利用できないオンライン購入などではうまく機能しませんが、消費者のコンピューターでローカルリーダーを使用すると最終的にはこれに対処できます。
別の注意点として、これはRFIDテクノロジーではなく、スマートカードテクノロジーです。カード内の小さなチップと実際に接触することで機能しますが、NFCは、直接の接触を必要とせずに同じネゴシエーションが発生する同様のタイプの非接触型決済をサポートします。
EMVとチップカードを同じものと呼ぶことはできますか？
実用的な目的のために、それがあなたの業界であるならば、あなたはそうすることができます。決済技術の変化を経験している小売業者は、用語が正しいかどうかに関係なく、EMVカード、チップカード、またはスマートカードと呼ぶ場合があることがわかりました。
チップカードまたはEMV標準準拠のカードを使用することで解決する問題は何ですか？
EMV規格に準拠しているということは、さまざまなファウンドリによって作成されたさまざまなチップ、さまざまなメーカーによって作成されたカード、さまざまな銀行によって発行されたカードがすべて、さまざまな会社によって作成され、さまざまな小売店に設置されたさまざまな決済端末と相互作用できることを意味します。 EMVは、それらすべてをバインドするプロトコルです。
EMVトランザクションは、小売業者、小売業者の端末、カード、カード所有者、および銀行の間で定義された情報の流れです。カード所有者がカードを端末に挿入します。小売店の端末はカードとデータを交換します。端末はユーザーにPINの入力を求め、PINをカードに渡します。カードは銀行と署名および/または暗号化されたデータを交換し、最終的にカードは「はい、私はこの取引を100ドルで承認します」と言うデジタル署名された承認を小売業者に提供します。秘訣は、カードに銀行が置いた秘密鍵が含まれており、その鍵に他の人がアクセスできないことです。その秘密鍵とその鍵に関連付けられた秘密PINのみが、承認データに必要な有効なデジタル署名を適切に生成できます。正しく署名されていない限り、小売業者は取引を受け入れません。
この相互作用全体はEMV標準によって管理されており、すでに数百万のPOS端末と数十億のスマートカードに実装されています。 EMV標準により、より多くの製造業者、より多くの銀行、より多くの小売業者、およびより多くの顧客がすべて、商品やサービスの支払いを交換できるようになります。
近接型カードなどの他のテクノロジーの問題をどのように解決しますか（近接型カードにプロセッサを組み込むことはできませんか？）
多くのカードにはプロセッサが組み込まれており、これらのスマートカードと通信するための有線および無線技術が数多くあります。これらの他のテクノロジーのいくつかには、いくつかの優れた機能があります--RFカードはほこりの影響を受けません-たとえば、いくつかの欠点があります--NFCカードはポケットから読み取ることができますバスや地下鉄の衣類、すべてのワイヤレスカードには、EMVカードが必要としない追加の回路があります。これらのテクノロジーの多くは、EMVが最初に定義されたときには存在していなかったため、EMVはまだすべてのテクノロジーと連携できない可能性があります。これらの他のテクノロジーのいくつかには、EMVにとって望ましくない他の障害がある可能性があります。
EMVコンタクトカードは、特にスマートカードに多くの制限があることを考えると、より安全なテクノロジーの1つです。何千もの顧客に配布するには超安価である必要があり、リーダーはかなり手頃な価格である必要があり、非常に安全である必要があります。多くの異なる環境で動作し、信頼性が高く、しかも超安価である必要があります。他のテクノロジーが機能しない、または機能しないというわけではありません。 EMVは、10年以上使用されている国際標準であり、世界中の何百万もの小売店にすでにインストールされています。
磁気ストライプカードはどうですか（他の投稿で回答されているので、心配する必要はありません！）？
磁気ストライプカードはかつてないほど安全です。それらは静的です：それらは常に同じデータを返し、読み取られた後に読み取られます。それらからデータをコピーして再利用できます。一方、スマートカードは、使用するたびに動的なデジタル署名を生成し、これが秘密を知っているカードであることを保証します。そして、その秘密はカード環境の外では決して明らかにされません。これにより、クローンを作成することが非常に困難になります。さらに、あるカードへの攻撃は遅くて難しいものであり、次のカードの秘密については何も教えてくれません。つまり、あるカードを攻撃しても、次のカードを攻撃することについての情報は得られません。ただし、1枚の磁気ストライプカードを攻撃してコピーできる場所にいる場合は、100枚のコピーも同様に簡単です。