ما هي بطاقة الشريحة والرقم السري؟
بطاقة الشريحة والرقم السري هي نوع من بطاقات الائتمان التي تتطلب من حامل البطاقة تفويض المعاملة عن طريق إدخال الرقم السري الشخصي (PIN)، تمامًا كما يفعلون مع بطاقة الخصم. بطاقات الشريحة والرقم السري أقل عرضة للاحتيال مقارنة بالأجيال السابقة من بطاقات الائتمان.
النقاط الرئيسية
- تحتوي العديد من بطاقات الائتمان اليوم على رقائق ميكروية مدمجة، تُعرف باسم رقائق EMV، والتي تحتوي على معلومات حول البطاقة وحامل البطاقة.
- قد تحتوي أيضًا على شرائط مغناطيسية، وهي تقنية أقدم تحتوي على نفس المعلومات تقريبًا ولكنها أكثر عرضة للسرقة.
- تتطلب بطاقات الشريحة والرقم السري (Chip-and-PIN) من حامل البطاقة إدخال رقم سري (PIN) يفترض أنهم الوحيدون الذين يعرفونه لإتمام المعاملة.
- نوع بديل من البطاقات، وهو بطاقة الشريحة والتوقيع، يتطلب توقيعًا ولكن ليس رقم تعريف شخصي (PIN) ويعتبر أقل أمانًا.
- بالمقارنة مع بطاقات الشريحة والتوقيع، فإن بطاقات الشريحة والرقم السري ليست مستخدمة على نطاق واسع في الولايات المتحدة حتى الآن، على الرغم من استخدامها في أوروبا وأماكن أخرى.
كيف تعمل بطاقات الشريحة والرقم السري (Chip-and-PIN)
على عكس بطاقات الائتمان السابقة التي كانت تحتوي على شريط مغناطيسي يحتوي على معلومات حول البطاقة وصاحب البطاقة، تحتوي بطاقات الشريحة والرقم السري على شريحة ميكروية مربعة الشكل مدمجة، تُعرف باسم شريحة EMV، والتي لا تحمل فقط معلومات مشابهة ولكنها أيضًا تولد رمزًا فريدًا لكل معاملة.
عند إجراء عملية شراء، يقوم حاملو بطاقات الشريحة والرقم السري بإدخال بطاقاتهم في نقطة البيع (POS) الخاصة بالتاجر، أو تمريرها فوق الجهاز، حتى يتمكن الجهاز من قراءة الشريحة الدقيقة. ثم يطلب منهم جهاز نقطة البيع إدخال الرقم السري الخاص بهم، من أجل تفويض وإتمام المعاملة.
مع التكنولوجيا القديمة للشريط المغناطيسي، كان حاملو البطاقات يمررون بطاقاتهم عبر جهاز نقاط البيع ثم يوقعون على الإيصال. بالإضافة إلى أن المعلومات الموجودة على الأشرطة المغناطيسية أقل أمانًا من تلك الموجودة على الرقائق الدقيقة، كان لهذا النظام عدة عيوب أخرى.
من ناحية، كانت بطاقات الشريط المغناطيسي تتطلب من التجار الاحتفاظ بكميات كبيرة من السجلات الورقية، والتي يمكن أن تضيع أو تتلاشى بسهولة مع مرور الوقت. علاوة على ذلك، غالبًا ما كان موظفو المبيعات يفشلون في التحقق من أن التوقيع الذي يقدمه العميل يطابق التوقيع الموجود على ظهر بطاقته، مما يجعل من السهل على المجرم إنتاج توقيع مزيف عند استخدام بطاقة ائتمان شخص آخر.
لقد حسّنت بطاقات الشريحة والرقم السري من كلا هذين القيدين. نظرًا لأن نظام نقاط البيع (POS) يمكنه تلقائيًا اكتشاف ما إذا كان العميل قد قدم الرقم السري الصحيح (وقبول أو رفض المعاملة كنتيجة لذلك)، فلا يتعين على التاجر الاحتفاظ بالسجلات الورقية في حالة الطعن في المعاملة لاحقًا. كما أن استخدام الرقم السري يتجاوز الحاجة إلى أن يتحقق الموظفون من أن التوقيع يطابق التوقيع الموجود على البطاقة، وهي عملية يمكن أن تبطئ المعاملات وتزعج العملاء.
تستفيد حاملي البطاقات أيضًا من البطاقات الذكية لأنها أصعب بكثير في التزوير مقارنةً بالبطاقات ذات الشريط المغناطيسي. مع الأخيرة، يمكن للصوص استخدام تقنية تُسمى skimming لسرقة المعلومات الموجودة على البطاقة. يقومون بتركيب جهاز على سبيل المثال على جهاز صراف آلي أو مضخة وقود، والذي يقرأ معلومات بطاقة الائتمان عندما يقوم العميل غير المنتبه بتمرير بطاقته. يمكن للصوص بعد ذلك استخدام تلك المعلومات لإنشاء بطاقة مزيفة وتحميلها بالمصاريف. مع تقنية الرقائق الدقيقة، تولد البطاقة رمز معاملة جديد في كل مرة تُستخدم فيها—معلومات لا يمكن استخدامها في معاملات إضافية.
بطاقات الشريحة والرقم السري مقابل بطاقات الشريحة والتوقيع
بديل لبطاقات الشريحة والرقم السري هي بطاقات الشريحة والتوقيع. كما قد تتوقع، تتطلب هذه البطاقات من العميل التوقيع كجزء من المعاملة بدلاً من إدخال رقم سري. وعلى الرغم من أن بطاقات الشريحة والتوقيع تستفيد من ميزات الأمان الخاصة بشرائح EMV، إلا أنها تعتبر أكثر عرضة للاحتيال مقارنة بنظيراتها من بطاقات الشريحة والرقم السري، لأن اللص قد يتمكن من تزوير التوقيع ولكنه لن يستطيع تقديم الرقم السري إلا إذا كان يعرفه. في العديد من الحالات مع هذه البطاقات، لن يطلب التجار حتى توقيعًا لتسريع الأمور، مما يجعلها أكثر عرضة للخطر.
بطاقات الشريحة والتوقيع هي النوع الأكثر شيوعًا في الولايات المتحدة، بينما بطاقات الشريحة والرقم السري تُستخدم على نطاق واسع في أماكن أخرى من العالم.
لماذا تحتوي بعض بطاقات الائتمان على كل من الشرائط المغناطيسية والرقائق الدقيقة؟
تحتوي العديد من بطاقات الائتمان اليوم على كل من الشرائط المغناطيسية القديمة في الخلف والرقائق المدمجة EMV الأحدث في الأمام، لأن ليس جميع التجار، خاصة في الولايات المتحدة، قد انتقلوا إلى أجهزة البيع التي يمكنها قراءة بطاقات الرقائق. ومع ذلك، فإن الأمر مجرد مسألة وقت قبل أن تختفي الشرائط المغناطيسية من معظم أنواع البطاقات. على سبيل المثال، أعلنت Mastercard أنه "بحلول عام 2029، لن يتم إصدار أي بطاقات ائتمان أو خصم جديدة من Mastercard بشريط مغناطيسي."
ما هو رمز التحقق على بطاقة الائتمان؟
بالإضافة إلى الشرائط المغناطيسية و/أو رقائق EMV، تحمل بطاقات الائتمان والخصم اليوم ميزة أمان إضافية: رقم مكون من ثلاثة أو أربعة أرقام يُعرف باسم رمز التحقق (أو CVV، CV2، CVV2، أو رمز CID). يُستخدم هذا الرمز في المعاملات عبر الإنترنت والهاتف عندما لا تكون بطاقة الائتمان الفعلية موجودة. السارق الذي حصل على رقم بطاقة الائتمان لشخص ما ولكن ليس البطاقة نفسها لن يتمكن من توفير رمز التحقق إذا طُلب منه ذلك، ويمكن رفض المعاملة.
كيف تعمل المدفوعات اللاتلامسية؟
مع المدفوعات اللاتلامسية، يقوم حامل البطاقة ببساطة بتمرير بطاقته (أو جهازه المحمول) على جهاز المبيعات أو يلوح بها بالقرب منه. بطاقات الائتمان اللاتلامسية هي بطاقات بشريحة تم تمكينها لإجراء المعاملات اللاتلامسية، وسيتم الإشارة إلى ذلك على البطاقة برمز مكون من أربعة خطوط متحدة المركز تشبه رمز اللاسلكي. في المدفوعات اللاتلامسية، لا يُطلب من حاملي البطاقات التوقيع أو تقديم رقم التعريف الشخصي (PIN)، إلا ربما في الاستخدام الأول. في أجهزة المبيعات التي لا تدعم التعامل مع المدفوعات اللاتلامسية، يمكن للعملاء استخدام بطاقاتهم بالطريقة المعتادة، عن طريق إدخالها في الجهاز.
الخلاصة
بطاقات الائتمان بتقنية الشريحة والرقم السري (Chip-and-PIN) هي وسيلة أكثر أمانًا لإجراء المعاملات ببطاقات الائتمان، سواء للتجار أو العملاء. وعلى الرغم من أنها ليست مستخدمة على نطاق واسع في الولايات المتحدة مقارنة ببطاقات الشريحة والتوقيع (Chip-and-Signature)، إلا أنها قد تصبح شائعة قريبًا - ما لم يظهر شيء أكثر تطورًا في هذه الأثناء.