クレジットカードの暗号化とは何ですか

クレジット カードの暗号化とは、カード取引に必要な機密情報を、決済処理業者のみが解読できるコードに変換することです。

重要なポイント

• クレジット カードの暗号化は、クレジット カード処理業者以外には顧客のクレジット カード データを読み取れないようにするプロセスです。
• 暗号化により、犯罪者が顧客のクレジット カードの機密情報を取得できる可能性が低くなります。
• クレジット カードの暗号化には、EMV カードのチップが現在の取引に関連付けられたワンタイム コードを生成し、その後そのコードがクレジット カード プロセッサに送信されて解読され、取引が完了します。
• 米国のクレジット カードには、以前はカード データを単に保存する磁気ストライプが含まれていましたが、これらの磁気ストライプ クレジット カードは、トランザクションごとにカード データを暗号化する EMV チップ カードに置き換えられることが増えています。

クレジットカード暗号化の定義と例

ほとんどのクレジット カードには、カード上のどこかに配置された銀色のエンブレム内に埋め込まれたチップが装備されています。これらのチップのいずれかを搭載したカードが購入に使用されると、その特定の取引に固有の暗号文が生成され、必要な情報がクレジット カード プロセッサに送信されます。

販売店でクレジット カードを使用する場合、決済端末は、取引を処理するためにカードに関する識別情報を決済プロセッサに送信する必要があります。もちろん、この情報は不正アクセスから保護する必要があります。

クレジットカード暗号化の仕組み

購入時にクレジット カードまたはデビット カードをチップ リーダー マシンに挿入すると、チップ内で生成された暗号文がクレジット カード プロセッサに送信され、暗号文を解読するための復号キーを使用して購入を検証し、取引を承認できます。 。このようにして、クレジット カード取引は暗号化されます。

Europay、MasterCard、および Visa がこのテクノロジーを開発したため、チップ カードは EMV チップ カードと呼ばれることもあります。

各トランザクションは特定の暗号文に関連付けられているため、暗号化はチップ カードの複製や不正使用を効果的に防止します。これが、クレジット カード発行会社がここ数年にわたって IC カードに移行してきた主な理由の 1 つです。

ある加盟店でクレジット カードを使用した後、別の加盟店でクレジット カードを使用した後、通常は、もう一度決済端末のチップ リーダーにクレジット カードを挿入します。カードをスワイプして磁気ストリップを機械に読み取らせた場合、カードには以前の取引と同じ情報が表示されることになります。つまり、カード情報が盗まれる可能性が高くなります。

注記

カードをチップ リーダーに挿入すると、情報は新しいコードで再度暗号化され、取引を安全に処理できるようになります。

カードに関する情報は送信されますが、カード情報が盗まれるリスクは低くなります。

クレジットカードの暗号化と磁気ストライプの比較

磁気ストライプは以前はクレジット カード取引の標準でしたが、市場が古いストライプの代わりに暗号化可能なチップを使用する EMV 取引に移行したため、近年このアプローチは人気がなくなりました。

磁気ストライプを備えたこれらの古いクレジット カードは、使い捨ての暗号化を伴わずに、使用されるたびに同じカード情報を支払い端末にアップロードするだけです。 磁気ストライプに保存されるデータには、クレジット カード番号、有効期限、セキュリティ コードが含まれます。

販売時点で磁気ストライプが読み取られるとき、カードは、取引処理時に端末が読み取るこのデータの静的ストレージを提供するだけです。 これにより、第三者がアカウント情報を別のカードにコピーすることが比較的簡単になります。

チップ カードには依然として古い磁気ストライプが搭載されているのが一般的ですが、カードをスワイプすることは EMV チップを使用する場合より安全ではありません。

磁気ストライプは米国ではまだある程度一般的ですが、廃止されつつあるようです。 たとえば、マスターカードは、ほとんどの新しいストライプを2024年までに段階的に廃止し、2033年までにカードから完全に削除することを計画しています。

クレジットカードの暗号化と認証

クレジット カード取引における不正行為を防止するために使用されるセキュリティ対策は、クレジット カードの暗号化だけではありません。

暗号化は、決済処理業者に送信されるカード情報の保護に関係しますが、クレジット カード認証は、支払いのためにカードを提示する個人が実際のカード所有者であることを確認することに関係します。

クレジットカード暗号化の長所と短所

• 不正行為を減らす 将来の決済テクノロジーへの道を切り開く
• 不正行為を減らす
• 将来の決済テクノロジーへの道を切り開く
• トランザクションにさらに時間がかかる可能性があります 加盟店に決済端末のアップグレードを強制する
• トランザクションにさらに時間がかかる可能性があります
• 加盟店に決済端末のアップグレードを強制する

長所の説明

• 不正行為の削減: クレジット カードの暗号化は、復号化のためにクレジット カード プロセッサに送信されるクレジット カード番号そのものではなく、取引ごとに一意のワンタイム コードを確立します。これにより、犯罪者がカード所有者のクレジット カード情報を盗む可能性が大幅に減少します。
• 将来の決済テクノロジーへの道を開く: 現在、クレジット カードの暗号化は主に EMV 対応端末にチップ カードを物理的に挿入することで行われていますが、クレジット カードの暗号化は、非接触型決済やトークン化などの他の決済テクノロジーにもますます適用されています。

短所の説明

• クレジット カードのトランザクションに時間がかかる可能性があります: トランザクションに固有の暗号文の作成を伴う暗号化プロセスにより、チップ カードのトランザクションの方が静的磁気ストライプのクレジット カードのトランザクションよりも時間がかかる場合があります。
• 加盟店に決済端末のアップグレードを強制する: 加盟店は、チップ カード取引を処理するために、EMV チップ カードを読み取ることができる決済端末を入手する必要があります。ただし、一部のマーチャント サービス プロバイダーは、新規顧客に無料のチップ カード端末を提供しています。