Chip Authentication Program とは

チップ認証プログラム(CAP)は、オンラインバンキングおよび電話バンキングにおけるユーザーおよび取引の認証にEMVバンキングスマートカードを使用するためのMasterCardイニシアチブおよび技術仕様です。 VisaはDynamic Passcode Authentication(DPA)としても採用されました。 CAP仕様は、スマートカードスロット、テンキーパッド、および少なくとも12文字を表示することができるディスプレイ(例えば、スターバーストディスプレイ)を有するハンドヘルドデバイス(CAPリーダー)を定義する。銀行によってCAPリーダーを発行された銀行顧客は、いくつかのサポートされている認証プロトコルの1つに参加するために、チップリーダーとPIN(EMV)カードを挿入することができます。 CAPは、成功するためにスマートカードと有効なPINの両方が存在する必要があるため、2要素認証の一形態です。銀行は、いわゆるフィッシング詐欺メールを読んだら、疑わしい顧客が詐欺的なウェブサイトに細部を入力するリスクを軽減することを望んでいる。