Als je ooit een aankoop hebt gedaan door je creditcard of betaalpas in te voeren in plaats van te vegen, dan weet je al hoe je EMV-chipkaarten moet gebruiken. Als je een bedrijf hebt dat fysieke kaartbetalingen van klanten accepteert, accepteert je kaartlezer deze 'ondergedompelde' chipbetalingen waarschijnlijk al. Maar zelfs als je deze methode al jaren gebruikt, weet je misschien niet wat EMV-chipkaarten zijn, hoe ze werken en waarom deze betalingstechnologie de afgelopen 10 jaar op grote schaal wereldwijd is geaccepteerd als de nieuwe industriestandaard.

EMVCo, de organisatie die EMV-technologie beheert, meldde in 2021 dat 66% van de uitgegeven kaarten is uitgerust met EMV, en meer dan 86% van alle kaarttransacties wereldwijd maakt gebruik van EMV-chiptechnologie. Betaalkaarten met EMV-chip zijn dominant aanwezig in de wereld van kaartbetalingen, dus het is logisch dat bedrijven zoveel mogelijk weten over hoe ze werken en waarom ze aanzienlijk veiliger zijn dan traditionele kaartbetalingen.

Hier is alles wat je moet weten over EMV, de kaarttechnologie die de lat voor veilige betalingen hoger heeft gelegd.

Wat staat er in dit artikel?

• Waar staat EMV voor?
  
• Wat is EMV?
  
• Wat zijn EMV-chipkaarten?
  
  • Chip-en-PIN
    
  • Chip en handtekening
    
• Hoe werkt EMV-technologie?
  
• Hoe werken EMV-kaartlezers?
  
• Contactloze EMV-kaartbetalingen
  
• Zijn betalingen met EMV-chip veilig?
  
• Hoe EMV-chipkaarten te gebruiken
  
• Hoe je als bedrijf EMV-betalingen accepteert
  

Waar staat EMV voor?

EMV staat voor Europay, Visa en Mastercard, de creditcardmaatschappijen die het voortouw hebben genomen bij de ontwikkeling en wijdverbreide acceptatie van deze chiptechnologie.

What is EMV?

EMV is a payment technology that uses a tiny, powerful chip embedded in credit and debit cards to make card transactions more secure. It was developed in the mid-1990s and has since become the standard for secure card payments. EMV technology is overseen by an organization called EMVCo, which includes among its members major credit card companies like Mastercard, Visa, American Express, Discover, JCB, and UnionPay.

Wat zijn EMV-chipkaarten?

EMV-chipkaarten zijn creditcards en betaalpassen die zijn ingebed met een kleine computerchip. Het is deze chip, en niet de magneetstrip (magneetstrip) op de achterkant van de kaart, die tijdens een transactie betalingsgegevens naar de kaartlezer verzendt. Hoewel de EMV-chip transacties uitvoert zonder de hulp van de magneetstrip van de kaart, zijn chipkaarten meestal nog steeds uitgerust met een magneetstrip.

Er zijn twee soorten EMV-chipkaarten:

• Chip-en-PIN
  Bij deze betaalkaarten, die als de veiligste optie worden beschouwd, moeten kaarthouders een pincode aanmaken en dat nummer invoeren bij het verkooppunt (POS) om de transactie te authenticeren. De betaling kan niet doorgaan zonder de pincode.

• Chip en handtekening
  Voor deze kaarten moeten kaarthouders voor elke transactie een handtekening opgeven om hun identiteit te verifiëren.

Oorspronkelijk vereisten beide soorten EMV-chipkaarten de handtekening van de kaarthouder op elke transactie, maar dit is in de loop van de tijd minder gebruikelijk geworden. Hoewel sommige bedrijven nog steeds vragen om handtekeningen van klanten, hebben creditcardmaatschappijen genoeg aanvullende maatregelen voor fraudebescherming getroffen zodat deze stap niet meer zo belangrijk is als vroeger. Hier is een lijst met populaire kaartuitgevers en of hun kaarten chip-en-pincode of chip-en-handtekening gebruiken.

EMV-technologie is nog relatief nieuw, hoewel je dit nauwelijks zou weten door de wijdverbreide acceptatie ervan. Tegen de tijd dat EMV-chipkaarten rond 2011 aan populariteit begonnen te winnen in de VS, waren ze al standaard in heel Europa. De acceptatie in de VS kreeg een voorsprong in 2015, toen nieuw geïntroduceerde fraudeaansprakelijkheidsregelgeving bepaalde dat elke handelaar of kaartuitgever die niet overstapte op EMV-technologie aansprakelijk zou zijn voor verliezen als gevolg van fraude en zou worden onderworpen aan boetes. Die ernstige gevolgen voor bedrijven tonen aan hoeveel verschil EMV-technologie maakt als het gaat om fraudebeperking en consumentenbescherming.

Vanaf september 2019 accepteren volgens Visa 3,7 miljoen Amerikaanse bedrijven EMV-kaarten, een stijging van 825% ten opzichte van september 2015.

Hoe werkt EMV-technologie?

EMV-chips zijn exponentieel veiliger dan de magneetstrips op kaarten, grotendeels omdat ze tijdens een transactie niet het echte nummer van de kaart verzenden. In plaats daarvan genereren ze voor elke aankoop een unieke code en sturen die code naar de kaartlezer van het bedrijf. Dit is een radicale afwijking van het mechanisme dat magneetstriptransacties aandrijft, waarbij het kaartnummer zelf op de streep aanwezig is en bij elke transactie naar de kaartlezer wordt verzonden.

De codes die door EMV-kaarten worden gegenereerd, kunnen niet worden gerepliceerd, meer dan één keer worden gebruikt of gemakkelijk worden vervalst. Zo worden EMV-kaarten beschermd tegen de beveiligingsproblemen die magneetstripbetalingen teisteren.

Hoe werken EMV-kaartlezers?

EMV-kaartlezers zijn ontworpen om gegevens te lezen die zijn opgenomen in de ingebouwde EMV-chip van elke kaart. De chip stuurt versleutelde gegevens naar de kaartlezer op dezelfde manier als een magneetstrip het kaartnummer verzendt, maar met een paar belangrijke verschillen. Hier volgt een kort overzicht van hoe EMV-chipbetalingen werken:

• Wanneer een klant bij het fysieke afrekenen een betaalkaart indient voor betaling, steekt hij/zij deze niet door de kaartlezer, maar in plaats van deze in de kaartlezer te steken. De kaart moet met de chipzijde naar boven worden gestoken en het uiteinde van de chip eerst. Dit proces wordt 'dippen' genoemd.
  
• Nadat de EMV-chip is geplaatst, stuurt deze een versleutelde, eenmalige code met de kaartgegevens naar de kaartlezer. Dit maakt betalingen met een EMV-chip veel veiliger dan betalingen met een swipe-kaart: Het echte kaartnummer wordt nooit doorgegeven en blijft dus beschermd in geval van een inbreuk op de beveiliging.
  
• Om de aankoop door te laten gaan, moet de klant zijn pincode of handtekening opgeven, afhankelijk van of de kaart een chip-en-pincode of een chip-en-handtekening is.
  
• Vanaf dit punt verloopt de transactie zoals elke andere kaartbetaling: De kaartlezer stuurt de betalingsgegevens naar de POS van het bedrijf, die ze doorstuurt naar de betalingsverwerker, die vervolgens contact opneemt met de kaartuitgever voor autorisatie.
  
• Ten slotte retourneert de verstrekker van de kaart een goedkeuring of een afwijzing, die op de POS van het bedrijf verschijnt en de transactie afrondt.
  

Contactloze EMV-kaartbetalingen

Steeds vaker zijn veel EMV-chipkaarten uitgerust met de mogelijkheid om contactloze betalingen te doen met behulp van NFC-technologie (near-field communication). Dit geeft kaarthouders de optie om te 'tikken om te betalen' in plaats van hun kaart te dippen. Beide soorten EMV-betalingen zijn versleuteld en dus zeer goed beveiligd.

Are EMV chip card payments secure?

Yes, EMV chip cards are very safe, especially compared with magstripe transactions. The EMV chip was originally introduced in an effort to reduce credit card fraud, and it has been wildly successful. According to Visa, credit cards with chips reduced card-present counterfeit payment fraud by 76% from 2015 to 2018.

As we have seen, the impressive security of EMV card transactions is a result of encryption technology. Because EMV cards use unique codes for each transaction, instead of transmitting the real card number, it’s much harder for a potential fraudulent actor to obtain customers’ card numbers—even in the event of a security breach.

How to use EMV chip cards

For in-person transactions, using an EMV chip card is fast and intuitive. Here’s how it works for an in-person purchase:

• Insert or tap card
  EMV chip cards must be inserted into a card reader chip side up or tapped against a card reader (if both the card and card reader are enabled for NFC contactless payments).

• Enter PIN if required
  Some EMV chip cards require a PIN number to authenticate the transaction. While there’s a trend toward more cards using PIN numbers to authenticate purchases, rather than signatures, many cards still don’t require them.

• Provide signature if required
  While this isn’t as common as it used to be, some businesses still have policies that require customer signatures on card transactions for additional security against fraud.

• Remove card when prompted
  Most card readers or POS terminals will indicate when a transaction is complete and the cardholder can safely remove their card.

EMV chips are not used for online purchases, since online transactions are card-not-present (CNP) by nature, and thus don’t use this physical component of cards.

Hoe accepteer je als bedrijf? EMV-betalingen

De meeste moderne kaartlezers zijn uitgerust om betalingen met een EMV-chip te accepteren. Tenzij je met een veel ouder POS systeem of kaartlezer werkt, hoef je waarschijnlijk geen extra stappen te ondernemen om EMV-chipkaartbetalingen van klanten te accepteren. Stripe lezer M2, het nieuwste model kaartlezer voor Stripe gebruikers, is EMV-gecertificeerd en klaar voor gebruik bij betalingen met een EMV-chip, contactloos betalen en betalen door een kaart door de kaartlezer te halen.

Als je EMV-betalingen van klanten wilt accepteren en je hebt momenteel geen kaartlezer (misschien verwerk je kaartbetalingen handmatig of werkte je voorheen uitsluitend online), dan moet je contact opnemen met je betalingsverwerker en deze vragen welke hardware voor kaartlezers je moet gebruiken. Als je nog geen betalingsverwerker hebt die fysieke kaartbetalingen ondersteunt, kun je je hier registreren voor Stripe.