Jos sinulla on luottokortti, saatat todennäköisesti vaihtaa siru jonkin verran pian. Koko maa ei vaihda sirukortteihin 1. lokakuuta mennessä, mutta vähittäiskauppiaat ja pankit, jotka eivät ole enää vastuussa.
Chip-kortin käyttäminen
Jos haluat käyttää siruominaista luottokorttia, voit lisätä sen maksupäätteen pohjaan ja jättää sen sinne kauden aikana. Tärkeää on, että kortin pitää olla lukijassa, kunnes tapahtuma päättyy, eikä pyyhkäistä kuin magneettinauha.
Vaikka kohtaat maksupäätteitä, joissa on sekä nykyaikaisia luottokortteja että magneettinauhaa ja sirua, et voi välttämättä käyttää vain magneettinauhaa. Yritä pyyhkiä korttipohjainen kortti tällaisiin päätteisiin ja sinua pyydetään todennäköisesti lisäämään kortti ja maksa sen kautta.
EMV-kortin perusteet
Pelimerkkejä käyttävät luottokortit käyttävät EMV-standardia, joka tarkoittaa "Europay, Mastercard ja Visa". EMV on globaali standardi, jonka avulla sirukortit toimivat yhdessä myyntipisteiden ja automaattisten pankkikoneiden kanssa. (Huolimatta nimestä, American Express ja Discover ovat myös mukana.)
Tiedä, että vanha magneettinauha ei mene milloinkaan pian. Pelimerkkikortilla on EMV-siru sekä magneettinauha. Jos löydät itsesi jonnekin, joka vain hyväksyy magneettinauhoja - joko Yhdysvalloissa tai muualla maailmassa - voit silti käyttää korttia.
Magneettinauha voidaan helposti kloonata pyyhkäisemällä sitä ja että magneettinauhan data voidaan kopioida toiseen korttiin ja käyttää väärentämiseen. Sirukortti toimii eri tavalla - siinä on pieni tietokoneen siru. Kun sirukortti asetetaan maksupäätteeseen, se luo kertaluonteisen kauppakoodin, jota voidaan käyttää vain kerran. Toisin sanoen siruja ei voida kopioida yhtä helposti kuin magneettiset nauhat. Kaikki maksutiedot tallennetaan kertaluonteisella koodilla. Jos Yhdysvallat olisi siirtynyt sirukortteihin aiemmin, tuhoisasta Target-rikkomuksesta olisi voitu välttää. Kaikki nämä vuotamattomat luottokorttimaksut eivät olisi olleet niin hyödyllisiä rikollisille.
1. lokakuuta vastuuvakuutus
Yhdysvaltain pankit ovat myöntäneet sirukortteja viime vuoden aikana ennen 1. lokakuuta 2015 määräaikaa. Tämän päivämäärän jälkeen tapahtuu "vastuun siirtyminen". Jokainen vähittäiskauppias, joka haluaa hyväksyä sirukortin magneettinauhan kautta tehdyt maksut, voi jatkaa niin, mutta he hyväksyvät vastuun kaikista vilpillisistä ostoista. Kaikki luottokorttitoimittajat (esimerkiksi pankit, jotka myöntävät esimerkiksi Visa- ja Mastercard-luottokortteja), jotka eivät myönnä EMV-luottokortteja, ovat myös väärennetyistä ostoista.
Itse asiassa Visa ja Mastercard kertovat pankkeille ja jälleenmyyjille, että he voivat jatkaa vanhan järjestelmän käyttöä omalla taloudellisella risollaan. Kaikki eivät muutu 1. lokakuuta mennessä, mutta kaikki, jotka eivät ole, ottavat vastuun - jotka kannustavat heitä siirtymään mahdollisimman pian.
Tämä ei vaikuta omaan henkilökohtaiseen vastuuseen - jos pankki ei anna luottokorttia PIN-koodilla ennen 1. lokakuuta, he ovat vastuussa. Se on heidän ongelmansa, ei sinun. Nämä yksityiskohdat ovat vähittäiskauppiaiden, pankkien, Visa- ja Mastercard-tuotteiden välissä. Mutta he selittävät, miksi sirukortit ovat nousseet niin nopeasti.
Siru ja PIN vs. siru ja allekirjoitus
Monet muut maat siirtyivät magneettinauhakaupoista "siru-ja-PIN" -järjestelmään. Aset sirukortin maksupäätteen pohjaan ja anna päätelaitteelle numeerinen PIN-koodi autentikoimaan itsesi. Se on vähän kuin maksaminen pankkikortilla ja PIN-koodilla - allekirjoitusta ei tarvita.
Kuten me kaikki tiedämme, luottokortin allekirjoitukset eivät ole ollenkaan turvattomia - harvat varmistavat, että allekirjoitus vastaa kortin takana olevaa korttia. Jos joku saa siru-ja-allekirjoituskorttisi, he voivat silti käyttää sitä hankkimaan siru-pääte. Hämmentävästi nämä siru- ja allekirjoituskortit eivät välttämättä ole yhteensopivia EMV-järjestelmien kanssa muissa maissa, joissa odotetaan chip-ja-PIN-kortteja.
Yksi luottokortin myöntäjä selitti, miksi siru ja allekirjoitus hyväksyttiin siru-ja-PIN-koodilla:
“We don’t really think we can teach Americans to do two things at once. So we’re going to start with teaching them how to dip, and if we have another watershed event like the Target breach and consumers start clamoring for PIN, then we’ll adjust.”
Siru-ja-PIN-järjestelmä vaatisi, että asiakkaat muistavat PIN-koodin jokaiselle luottokorteilleen. Alkuperäinen vaihtaminen sirukortteihin Yhdysvalloissa ei edellytä uutta todentamismenetelmää - vain uusi tapa käyttää korttia maksupäätteissä ja samaa vanhaa allekirjoitusta.
Vaikka vähittäiskauppiaat todennäköisesti suosisivat siru-ja-PIN-koodia, pankit eivät halua käyttää siru-ja-PIN-koodia. Kun asetat kortin pankkiautomaattiin rahan nostamiseksi, sinun on syötettävä PIN-koodi. Jos tämä on sama PIN, jota syötät jatkuvasti, kun käytät korttia, on helpompi salakuunnella ja kaapata.Jos PIN-koodia käytetään vain pankkiautomaattiin, koska käytät allekirjoitusta tehdessäsi suurimman osan maksuista, se suojaa pankkeja petollisilta ATM-liiketoimilta.
EMV-kortit eivät poista petoksia
Chip-kortit eivät poista petosta. Erityisesti näissä kortteissa on vielä numeroita, vanhentumispäiviä ja kolmisnumeroisia koodeja selässään. Joku voisi kopioida nämä tiedot ja käyttää sitä tekemään ostoksia verkossa. Siru-ja-allekirjoituskorttia voitaisiin käyttää myyntipisteessä ja väärennetty allekirjoitus. Magneettinauhaa voidaan edelleen käyttää vanhalla tavalla monilla terminaaleilla ympäri maailmaa.
Mutta vaikka sirukortit eivät poista kaikkia petoksia, ne tekevät petosta vaikeammaksi. Tämä auttaa myös estämään tulevien maksujärjestelmien rikkomukset - kuten se, joka tapahtui Targetin kohdalla - vahingoittamasta.
Jotkut sirukortit voivat myös tukea NFC: n kanssa tapaamattomia maksuja. Tämä tap-to-pay -toiminto toimii samalla tavoin kuin maksat Apple Pay- tai Google Walletin älypuhelimella - napauta korttia lukijalla. NFC-maksut, kuten nämä, eivät edellytä allekirjoitusta tai PIN-koodia, joten ne toimivat vain pienissä, edullisissa ostoksissa.
