了解EMV晶片卡技術

我們許多人視EMV晶片卡技術為理所當然，認為這是現在進行扣賬卡或信用卡交易必須採用的方式。然而，不久之前，我們還在看著自己的卡被刷過，並簽署收據以完成付款。到底發生了什麼變化？EMV晶片卡技術究竟是什麼，為何它對企業及消費者都有益處？

「EMV®是一項基於晶片卡技術的全球信用卡及扣賬卡標準」。

EMV這名稱源自EuroPay、Mastercard及Visa，是它們開發了現時大部分無現金交易所使用的系統。它的建立是為了處理內含微晶片的卡片付款，因此俗稱為「晶片及密碼」。對於接受此技術的零售POS系統而言，要求輸入個人密碼，等於在原已安全的流程上，為持卡人驗證多加一重保障。

那麼EMV晶片及密碼交易與磁條刷卡之間的主要分別是什麼？

最顯著的分別在於所分享的數據量。當付款僅透過磁條處理時，實際分享的資料只有卡號及有效期。然而，使用EMV晶片卡技術時，分享的數據會多得多，因此需要更龐大的處理程序。

另一個分別，是這兩種付款方式為你的客戶及業務所提供的安全程度。由於慣用的詐騙手法通常總是針對最薄弱的技術下手，磁條卡及其交易正是最容易得手的目標。詐騙者發現，他們可以使用廉價的讀卡裝置，複製儲存在卡片磁條上的資料，這意味著他們將能取得你的卡號及有效期。這個過程稱為「盜刷」（skimming），在全球各地均有發現。若在銷售點要求你把卡片交給收銀員刷卡，而非自行操作，這種情況尤其容易發生。

使用晶片及密碼完成付款時，每次都會利用加密密鑰產生一個獨一無二的交易代碼。正是這組代碼，連同輸入的個人密碼，令被盜資料對盜賊而言用處大減。卡片資料只是消費所需資訊的其中一部分。即使小偷成功取得卡片資料，他們亦無法為店內購物產生交易代碼。POS裝置會拼湊並核實所有個別安全措施的真確性，藉此驗證卡片的使用。

時至今日，許多付款服務供應商已提供此項技術，而我們的POS系統亦已與當中最優秀的供應商整合，讓你可以從付款閘道供應商名單中，選擇最適合你業務的一款。

那「無卡交易」（CNP）的安全性又如何？

標準的網上防詐騙措施，通常會要求提供額外資料，例如地址或卡片安全碼驗證。然而，有些企業為了進一步保障自己及客戶免受詐騙交易影響，正採取更進一步的措施。對於經常向常客收款的企業而言，加設額外安全問題已漸趨普遍。他們要求提供的額外資料例子包括出生日期、中間名或密碼，收銀員（電話交易）或系統可將之與客戶檔案核對。

許多網上交易亦受到各大卡片公司所設立的系統保障，包括「Verified by Visa」、「Mastercard Securecode」及「American Express SafeKey」。

晶片卡能否在不支援EMV技術的商戶使用？

可以。你的磁條仍可被刷過，但你將無法享有晶片讀取及輸入個人密碼所帶來的額外保障。

不過，關於非EMV技術付款的處理方式，將會有一些變動。

然而，在美國、墨西哥及加拿大，關於非EMV技術付款的處理方式即將出現一些變化。請留意我們的文章《卡片付款責任如何轉變（美國、墨西哥及加拿大企業適用）——為2015年10月做好POS準備》，了解你需要知道的資訊。