为应对芯片卡迁移 Square开发新读卡器

国外媒体近日发布文章称，Square在向下一代信用卡技术押重注，开发新的信用卡读卡器来应对美国市场的芯片卡迁移。以下是文章主要内容：Square最初是凭借一款可插入iPhone耳机孔的信用卡读卡器而出名的

国外媒体近日发布文章称，Square在向下一代信用卡技术押重注，开发新的信用卡读卡器来应对美国市场的芯片卡迁移。

以下是文章主要内容：

Square最初是凭借一款可插入iPhone耳机孔的信用卡读卡器而出名的。然而，随着美国明年开始向用内置计算机芯片认证消费的新型信用卡迁移，该公司的标志性设备将会逐渐过时。

芯片卡迁移

为了应对这一重大迁移，Square设计师和工程师在开发相应的新硬件。该公司希望它将不仅仅能够引导这一迁移，还能够成为数百万商户首选的读卡器提供商。

该迁移将发生于2015年10月，到时信用卡公司将开始游说商户支持比磁条卡更加安全的芯片卡。届时也将发生重大的“责任转移”，主流的信用卡网络――Visa、Mastercard、美国运通和Discover――表示，截止日前未提供方式支持芯片卡的商户，将需要对由此引起的任何欺诈交易负责，信用卡公司则无须承担责任。

完成这一迁移的一大挑战在于，所有支持信用卡的商户都将需要购置支持芯片卡读取的新硬件。芯片卡读卡器并非什么新产品――EMV芯片卡在欧洲、加拿大、亚洲和拉丁美洲已经应用多年――而美国地区的迁移则给Square带来了成为该国众多商户首选读卡器的机会。

上周，Square硬件设计主管杰西•多罗盖斯克（Jesse Dorogusker）向《连线》杂志独家展示了Square同时支持芯片卡和磁条卡的最新款读卡器。

新读卡器

Square最早期的读卡器主要面向小商户，而向芯片卡的迁移则让该公司有机会说服广大商户它们应当跳过较为传统的芯片卡读取终端，拥抱Square很有特色的极简终端。“鉴于大家对于‘重新更换读卡终端’的惊恐，我们将寻求为数百万商户简单化那一过程。”多罗盖斯克说道。

该公司之所以积极研发新读卡器，不仅仅是迫于明年截止日的压力，还因为现有客户纷纷询问Square他们需要如何应对该迁移，Square是否能够提供帮助。虽然芯片卡的大小与形状均与传统的磁条卡相仿，但底层的技术截然不同。磁条卡仅仅是给已经印在卡片正面的号码编码。“你的卡片信息很容易泄露。”多罗盖斯克说。

而芯片卡则像是包含一个迷你计算机，比磁条卡要安全得多，至少从目前来看是如此。它们包含的区分卡片的秘密信息更难被盗取和复制，更难被恶意操纵，因为每一笔交易都相当于是加密交易的“唯一印象”。

正是这种安全升级促使信用卡行业推动芯片卡迁移，部分大型零售店已经开始进行部署。例如，因4000万信用卡号码被盗蒙羞的Target表示，2015年年初之前，其所有门店都将配备支持芯片卡的终端。

设计挑战

不过，更为复杂的芯片卡也给Square带来了设计挑战。截至目前为止，Square的读卡器都是针对一个动作而设计：刷卡。但芯片卡并不是基于这一模式。

芯片本身位于卡片左侧的中央，多数读卡器都是使用卡槽来完全插入卡片的一端，进而读取芯片。另外，与磁条卡不同，芯片卡在交易过程中需要一直插放在读卡器当中。Square读卡器如果做得跟信用卡一样宽――也几乎就是iPhone 5s的宽度――使用起来会很不方便。因此，Square选择采用局部卡槽，只需插入卡片的左上部分，如此一来该新读卡器比手机要小得多，尽管要明显大于它当前仅支持磁条卡的读卡器产品。

不过，多罗盖斯克和Square也认为，如此巨大的消费者行为转变不会很顺畅，难以在短期内完成。商户很可能要继续支持磁条卡几年时间，毕竟人们不会一下子就全转向芯片卡。“在美国市场，这需要过渡相当长一段时间。”他说。

正因为此，Square的新读卡器还内置用于刷磁条卡的轨槽，该部分由一薄薄的塑料与芯片卡槽分隔开来。幸运的是，多罗盖斯克和他的团队之前就着手将读取磁条卡所需的一头精简至小孩手指甲那么小，从而留出了足够多的空间来布置剩余的读取芯片卡所需的内部元件。

支持芯片卡所需的最重要的内部元件之一是电池。卡片本身并不携带电源，它们依靠读卡器来给芯片供电，从而驱动芯片在整个网络上跟信用卡发行机构进行更多的数据传输，而不只是进行信息认证。（例如，芯片卡能够就消费限额和地点方面的各类限制条件进行定制。）

因此，Square的新读卡器配备超薄电池和mini-USB接口来给卡片供电，磁条卡读卡器则不需要提供这一特性。多罗盖斯克指出，为了进行电源管理，Square需要从头开发读取新读卡器的软件。“该软件可能是最困难的部分。”软件中的算法需要使得该读卡器有足够长时间的电池续航来支持商户一整天的交易。

该软件还需要克服芯片较磁条读取缓慢的问题，并加上防止篡改的技术。

“芯片+签名”

Square的新读卡器将会缺少一大特性：“芯片+密码”安全层。最安全的芯片卡系统还要求输入密码来认证持卡人的身份，毕竟签名容易被模仿。多罗盖斯克说，作为换卡进程的一部分，美国的信用卡发行机构并不要求输入密码，所以采用Square读卡器的商户则将使用“芯片+签名”系统。

当然，如要求输入密码，读卡器就需要配置键盘，这样的话它的体积会大大增加，不便于插入智能手机使用。虽然多罗盖斯克不愿推测未来是否采用密码选项，但也许Square的Register应用可以用来输入密码，一如它让持卡人在触控屏上签名那样。

不管未来会出现怎样的迭代，Square都似乎已经做好迎接一年多以后的大转变的准备。多罗盖斯克表示，未来，他希望将芯片卡读卡器缩小至接近于现有的磁条卡读卡器的大小。不过，他指出，最重要的还是让Square及时做好服务客户的准备。

译者：乐邦

百度新闻与AS网站目录科技合作稿件，转载请注明出处。