فهم تقنية بطاقات الشريحة EMV
يعتبر الكثيرون تقنية بطاقات الشريحة EMV أمراً مسلماً به، ويقبلونها كالطريقة التي يجب أن نستخدمها الآن لإجراء معاملات بطاقات الخصم أو الائتمان. لكن قبل وقت ليس ببعيد، كنا نشاهد بطاقاتنا تُمرَّر ونوقّع الإيصالات لإتمام عمليات الدفع. فما الذي تغيّر؟ ما هي حقاً تقنية بطاقة الشريحة EMV، ولماذا هي مفيدة للشركات والمستهلكين على حد سواء؟
"®EMV هو معيار عالمي لبطاقات الدفع الائتمانية والخصم يعتمد على تقنية بطاقة الشريحة".
يأتي اسم EMV من EuroPay وMastercard وVisa، الذين طوروا النظام الذي نستخدمه الآن لمعظم المعاملات غير النقدية. أُنشئ كطريقة لمعالجة المدفوعات من البطاقات التي تحتوي على شرائح إلكترونية دقيقة، ولهذا يُعرف باسم "الشريحة والرقم السري". بالنسبة لأنظمة نقاط بيع التجزئة التي تقبله، فإن اشتراط إدخال رمز سري شخصي يعمل كطبقة إضافية من التحقق من هوية حامل البطاقة في عملية آمنة أصلاً.
فما هي الفروق الرئيسية بين معاملات الشريحة والرقم السري EMV والتمرير بالشريط المغناطيسي؟
الفرق الأكبر هو مستوى البيانات التي تُشارَك. عند معالجة المدفوعات باستخدام الشريط المغناطيسي فقط، فإن المعلومات الوحيدة التي تُشارَك فعلياً هي رقم البطاقة وتاريخ انتهاء صلاحيتها. لكن عند استخدام تقنية بطاقة الشريحة EMV، تُشارَك بيانات أكثر بكثير وهذا يتطلب معالجة أكبر بكثير.
الفرق الآخر هو مستوى الأمان الذي توفره كل طريقة دفع لعملائك ولمشروعك. ولأن أساليب الاحتيال المفضّلة تلجأ عادة إلى أضعف تقنية، فإن البطاقات ذات الشريط المغناطيسي والمعاملات القائمة عليها هي الهدف الأسهل. اكتشف المحتالون أنه يمكنهم استخدام أجهزة قراءة بطاقات غير مكلفة لنسخ المعلومات المخزنة على الأشرطة المغناطيسية للبطاقات. هذا يعني أنهم سيحصلون على رقم بطاقتك وتاريخ انتهاء صلاحيتها. تُعرف هذه العملية باسم "التزوير بالنسخ" (skimming) وقد وُجدت في جميع أنحاء العالم. من السهل بشكل خاص القيام بها إذا طُلب منك عند نقطة البيع تسليم بطاقتك للكاشير كي يمررها، بدلاً من أن تفعل ذلك بنفسك.
عند استخدام الشريحة والرقم السري لإتمام عملية دفع، يُنشأ رمز معاملة فريد في كل مرة باستخدام مفتاح تشفير. هذا الرمز، إلى جانب إدخال رقم سري شخصي، هو ما يجعل البيانات المسروقة أقل فائدة للصوص. تفاصيل البطاقة ليست سوى جزء من المعلومات اللازمة لإتمام الإنفاق. حتى لو تمكن أحد اللصوص من الحصول على تفاصيل البطاقة، فلن تكون لديه القدرة على إنشاء رمز معاملة للشراء داخل المتجر. سيتحقق جهاز نقطة البيع من استخدام البطاقة من خلال تجميع وضمان صحة جميع إجراءات الأمان الفردية.
اعتباراً من اليوم، يقدم العديد من مزودي خدمات الدفع هذه التقنية بالفعل، ويتكامل نظام نقاط البيع لدينا بالفعل مع أفضل هذه الخدمات حتى تتمكن من الاختيار من قائمة مزودي بوابات الدفع الأنسب لمشروعك.
ماذا عن الأمان في معاملات "البطاقة غير الحاضرة" (CNP)؟
عادة ما تتطلب حماية الاحتيال القياسية عبر الإنترنت معلومات إضافية في شكل تحقق من العنوان أو رمز أمان البطاقة. لكن بعض الشركات تذهب أبعد من ذلك لحماية نفسها وعملائها من المعاملات الاحتيالية. أصبح تطبيق أسئلة أمان إضافية أمراً شائعاً لدى الشركات التي تقبل مدفوعات من عملاء منتظمين. تشمل أمثلة المعلومات الإضافية التي تطلبها تاريخ الميلاد أو الاسم الأوسط أو كلمة المرور التي يمكن للكاشير (في معاملات الهاتف) أو النظام مطابقتها مع ملف العميل.
كثير من المعاملات عبر الإنترنت محمية أيضاً بأنظمة وضعتها شركات البطاقات الكبرى. تشمل هذه "Verified by Visa" و"Mastercard Securecode" و"American Express SafeKey".
هل يمكن استخدام بطاقات الشريحة لدى تجار التجزئة الذين لا يدعمون تقنية EMV؟
نعم، يمكن ذلك. لا يزال بإمكان تمرير الشريط المغناطيسي الخاص بك، لكن لن تحصل على الأمان الإضافي الذي يأتي مع قراءة الشريحة وإدخال رقم سري شخصي.
لكن هناك عدداً من التغييرات المقبلة فيما يتعلق بمعالجة المدفوعات غير القائمة على تقنية EMV.
لكن في الولايات المتحدة والمكسيك وكندا، هناك عدد من التغييرات المقبلة فيما يتعلق بمعالجة المدفوعات غير القائمة على تقنية EMV. ترقّبوا مقالنا "كيف تتغير مسؤولية دفع البطاقات (الشركات الأمريكية والمكسيكية والكندية) - جهّز نظام نقاط البيع الخاص بك لأكتوبر 2015" للحصول على المعلومات التي تحتاج إلى معرفتها.