maioria dos cartoes EMV so possuem o algoritimo 3DES quando muito AES)Cardholder Verification Methods (CVM)O CVM (Metodo de Verificacao do Titular do Cartao), e um grupo de diretivas utilizadas para garantir que o portador do cartao e realmente o verdadeiro e assim como o CAM o CVM vem encapsulado no AIP, CVM define 8 diretivas sendo elas:No CVM requires, o cartao sugere ao Terminal que nenhuma verificacao de PIN e necessaria.Online Enciphered PIN Verification, o cartao sugere que o Terminal faca a requisicao do PIN, criptografe com um algoritimo simetrico e envie para o Emissor do Cartao para verificacao.Offline Enciphered PIN Verification, o cartao sugere que o Terminal faca a requisicao do PIN, criptografe com um algoritimo simetrico e envie para o Cartao para verificacao.Plaintext Offline PIN Verification, o cartao sugere que o Terminal faca a requisicao do PIN e o envie sem criptografar para validacao no cartao. (Metodo mais comum e sem duvidas o mais arriscado)Signature Verification, o cartao sugere que a assinatura do cliente seja requerida e verificada com uma assinatura digitalizada de dentro do cartao.Plaintext Offline PIN Verification and Signature Verification, juncao de dos dois modos ja citados acima.Offline Enciphered PIN Verification and Signature Verification, juncao de dois modos ja citados acima.Fail CVM processing, forca o Terminal a finalizar a verificacao do Titular do Cartao.Card x Terminal Flow (Fluxo entre Cartao e Terminal) EMV Flow (Fluxo EMV)A ilustracao acima demonstra um tipico fluxo de transacao bancaria atraves de um Cartao EMV onde :Point of Sale (POS), o Ponto de Venda se localiza no estabelecimento comercial e normalmente se comunica com a Aquierer atraves de um link ethernet, GPRS ou telefonico.Aquierer, tambem conhecido como Captadora, a Aquierer fica imediatamente entre o comerciante e o Issuer, exemplos de Aquierer brasileiras se encontram a Redecard, Cielo, Cirrus, Hipercard, etc.Issuer, tambem conhecida por Emissor, e responsavel por autenticar o PIN caso ele seja enviado pelo POS, autenticar o montante de creditos, etc. A Issuer pode ser ainda dividido em diversos servidores, nesse grupo encontramos no topo a Visa, Master Card, Amex, etc. Logo abaixo as Instituicoes Financeiras (Bancos).Dentro deste modelo, existem 3 formas de se autenticar uma transacao de credito.A mais basica de todos e a autorizacao offline, nesse modelo apenas o POS e o Cartao participam da autorizacao e nela o POS fica com a responsabilidade de checar a autenticidade do cartao, do portador e da aprovacao dos creditos. (Hoje em dia um metodo muito incomum)A segunda e a autorizacao offline, onde o POS realiza as mesmas operacoes da primeira porem em um momento oportuno o POS transmitira todas as transacoes de credito para a Emissora. (Metodo usado em locais com ausencia ou link com o servidor limitados)A terceira e o modo online, onde todos os elementos trabalham em conjunto como o exemplificado acima. (O modo mais utilizado atualmente)Vulnerabilidades e Formas de Ataques contra o EMVAs Instituicoes Financeiras afirmam que o Chip and PIN, e inquebravel tanto que em alguns paises a culpa sobre essas fraudes sempre recaem sobre os clientes.O EMV e de longe 100% seguro, ele e responsavel por uma