目前,各银行正在逐步推广IC芯片卡,具有NFC功能的手机在4厘米距离内可以读出卡号及最近10次交易记录,这让不少市民担心银行IC卡的安全问题和隐私问题。对此,中国银联技术专家首次对芯片卡的安全性进行了解读,称国内IC卡符合国际规范,虽扫出交易记录容易,想利用这些信息诈骗却难。
EMVCo(国际芯片卡标准化组织,中国银联是成员之一)称,在下一代芯片卡研究中,正在致力于为非接触类交易提供增强版的隐私保护。中国银联称作为EMVCo成员,负责提供芯片卡制作标准,目前国内IC卡是完全遵循EMV规范的做法。日前,针对IC卡的隐私保护问题,我们咨询了EMVCo,EMVCo管理委员会主席Sean Conroy给予了回应。
EMVCo表示,EMV标准芯片(芯片市场前景调查分析报告)卡的设计保护的是交易的安全性,没有直接的规则来保护持卡人的隐私。不过,作为正在演进的EMV规范细则的一部分,EMVCo监督、鉴定并处理一切与安全性相关的问题。作为下一代EMV芯片卡规范细则的一部分,我们正在致力于为非接触类交易提供增强版的隐私保护,这包括椭圆曲线加密和有关银行卡与非接触式读卡器之间的数据交换的加密。
EMV芯片规范根据更广泛的风险管理和验收要求来设计产品和流程,就如同是存在于支付系统和金融机构之间的建筑块。如果想了解支付卡的隐私保护问题,EMVCo建议您就此问题咨询支付卡发行商,或者相关卡的品牌商。