Sebuah Chip dan PIN: Masa Depan Kartu Kredit

Serangkaian pembobolan di dua pengecer besar selama musim belanja Natal telah begitu menakutkan sektor ritel AS sehingga mereka bergegas mengejar ketertinggalan teknologi dari Kenya dalam hal keamanan.

Kartu kredit bergaris magnetik yang digesek di konter ritel – menawarkan kelemahan keamanan yang dieksploitasi di Target dan Neiman Marcus untuk mencuri jutaan nomor kartu kredit – akan digantikan di tahun-tahun mendatang dengan kartu yang memiliki keamanan chip komputer dan dilengkapi dengan identifikasi pribadi. nomor (PIN).

Teknologi ini sudah digunakan di Kenya, Inggris, dan sebagian besar negara lain di dunia, kata Mallory Duncan, penasihat umum National Retail Federation.

“Sebagian besar negara maju dan non-maju sudah menggunakan teknologi ini,” Duncan, yang kelompok perdagangannya mewakili perusahaan-perusahaan seperti dua raksasa ritel tersebut, mengatakan kepada FoxNews.com. “Metode pembayaran ini lebih aman dibandingkan kartu magnetik dan tanda tangan, atau kartu magnetik dan PIN. Ini memberi tahu pengecer bahwa Anda adalah siapa Anda – dan Anda memiliki ID di kartu untuk membuktikannya.”

“Ini seperti memiliki komputer kecil pada kartu kredit.”

– Dan Kaminsky, pendiri White Ops, sebuah perusahaan yang menggunakan metode peretasan untuk mengurangi penipuan online

Besarnya pasar Amerika menyebabkan penundaan
Selama lebih dari satu dekade, besarnya wilayah Amerika Serikat dan biaya miliaran dolar untuk memasang pembaca kartu kredit baru di setiap perusahaan ritel menciptakan disinsentif untuk melakukan modernisasi. Namun kejadian-kejadian baru-baru ini telah memberikan urgensi baru pada upaya untuk melakukan peralihan.

“Penipuan meningkat terlalu cepat sehingga tidak ada kemajuan,” kata Duncan. “Bank akan melakukan hal yang benar. Risikonya meningkat. Semua orang akan beradaptasi.”

Peretas memperoleh akses ke 25 terminal untuk pelanggaran yang ditargetkan, memasang malware dan juga menyusupi akun kartu kredit di Neiman Marcus, kata eksekutif dari perusahaan tersebut kepada panel kongres akhir pekan lalu.

Cara untuk menghentikan penipuan tersebut adalah teknologi chip dan pin, Dan Kaminsky, pendiri White Ops, sebuah perusahaan yang menggunakan metode peretasan untuk mengurangi penipuan online, mengatakan kepada FoxNews.com. “Ini seperti memiliki komputer kecil pada kartu kredit. Komputer bernegosiasi dengan pengecer dan memiliki nomor unik untuk setiap transaksi, bukan satu nomor yang diulang terus menerus.”

Serangan baru-baru ini mempercepat rencana industri untuk memasang teknologi tersebut di seluruh Amerika dalam beberapa tahun ke depan. “Chip dan pena akan terjadi sebelum tahun 2020,” kata Kaminsky, yang perusahaannya bekerja sama dengan pengecer dan bank. “Ini adalah pilihan yang lebih aman dan berisiko lebih rendah. Ada banyak penipuan PIN yang terjadi. Hal ini harus dihentikan karena merugikan aktivitas ekonomi – jumlah uang yang rela dibelanjakan orang karena takut diretas.”

Rob Sadowski, direktur solusi teknologi di perusahaan keamanan RSA, setuju bahwa peretasan besar-besaran pada musim liburan telah memicu minat terhadap teknologi baru. “Ada roadmapnya melalui merek kartu kredit,” ujarnya. “Tetapi sekarang ada hal yang mendesak. Bank perlu menerbitkan kartu chip dan menyerahkannya ke tangan konsumen. Dan konsumen harus terbiasa dengan hal itu.”

Nama teknis untuk inisiatif ini, yang merupakan upaya industri sukarela dan tidak didorong oleh peraturan federal, adalah EMV – yang merupakan singkatan dari Europay, Mastercard, dan Visa. Ketiga perusahaan tersebut sepakat pada tahun 2002 untuk mengembangkan standar untuk mengenkripsi setiap chip pada kartu secara berbeda, namun tanggung jawab hukum yang sekarang mereka hadapi akibat penipuan kartu kredit adalah motivasi baru dan kuat untuk mengakhiri hukuman hakim selamanya.

“Chip ini mengenkripsi data secara berbeda untuk setiap transaksi, sehingga lebih efektif dalam mencegah penipuan dan lebih sulit untuk diduplikasi dibandingkan a garis magnetik kartu,” kata pakar hukum TI Barrie VanBrackle, mitra di firma hukum nasional Manatt, Phelps & Phillips.

Bukan Penyembuh Segalanya
Beberapa ahli berpendapat bahwa pemerintah harus mengatur solusinya. “Untuk mencapainya, kita semua harus bergandengan tangan dan bekerja sama, yang berarti langkah regulasi mungkin harus diterapkan,” kata Steve Pao, manajer umum keamanan untuk perusahaan keamanan TI Barracuda.

Meskipun teknologi chip lebih efektif dibandingkan strip magnetik, teknologi ini bukanlah obat yang bisa menyembuhkan segalanya.

“Pencegahan penipuan adalah permainan kucing dan tikus yang rumit antara penjahat dan industri pembayaran,” kata Loc Nguyen, kepala pemasaran perusahaan ilmu penipuan Feedzai. “Di negara-negara yang beralih ke chip EMV, penipuan online meningkat seiring menurunnya penipuan tatap muka di dalam toko, yang awalnya hanya berdampak kecil atau tidak sama sekali terhadap penipuan kartu secara keseluruhan.”

Ada juga opsi keamanan lain yang tersedia, kata para ahli, dan investor teknologi mungkin mempunyai peluang di sini. Para pendiri Loop baru saja menerima dana sebesar $10 juta untuk penemuan mereka, sebuah cara untuk memuat kartu kredit dompet Anda ke ponsel cerdas Anda yang berfungsi dengan 90 persen pembaca strip magnetik yang sudah ada saat ini, kata juru bicara perusahaan tersebut.

Pada akhirnya, masalah peretasan saat ini akan mengarah pada inovasi teknologi yang membuat pembelian online dan tatap muka menjadi lebih mudah di masa depan. Ini adalah keuntungan dari kecurangan – betapapun tidak masuk akalnya hal itu.