Square ha recentemente lanciato il suo dispositivo fisico Square Reader . Oltre ad accettare pagamenti basati su NFC (ad esempio Contactless o Apple / Android Pay, accetta anche l'autenticazione Chip e PIN.
Tuttavia, la voce PIN viene eseguita in un'app sullo smartphone utilizzando i pulsanti di rendering software. In che modo questo soddisfa il requisito EMV per il PIN Pad deve essere un "tamper evident" device ( come descritto nelle specifiche EMV, sezione 2 del libro 11.1 ) - non sembra che i pulsanti su un'app che parlano di bluetooth non siano a prova di manomissione.
Il flusso completo è che il rivenditore installa l'app Square sul proprio dispositivo Android / iOS. Quindi si accoppiano con lo Square Reader al bluetooth. Al momento del pagamento, il rivenditore apre l'app Square e inserisce gli articoli / il totale come da un normale sistema Point of Sale. Quando lo totalizzano e procedono alla fase di pagamento, il cliente inserisce la scheda Chip e PIN abilitata nello Square Reader e quindi, sullo smart phone del rivenditore, convalida l'importo da addebitare e inserisce il PIN nell'app per autorizzare la transazione . Il PIN viene presumibilmente inviato tramite la connessione Bluetooth, con l'importo, al Lettore Quadrato dove viene quindi trasferito nel Chip.
Sto fraintendendo i requisiti sui Pad PIN o non capisco male le funzionalità di Square Reader?