9F76

Unprotected Data Envelope 2 é um de uma pequena família de campos livres que o Kernel 2 disponibiliza no cartão para dados definidos pela bandeira ou pelo emissor que não precisam de proteção criptográfica de integridade para serem úteis - o 'unprotected' no nome é uma declaração de design deliberada, não um descuido: alguns dados (identificadores de fidelidade, sinalizadores de marketing, configuração não relacionada a segurança) simplesmente não precisam das mesmas garantias que um criptograma ou um certificado, e dar a eles seu próprio envelope leve evita sobrecarregar os campos críticos de segurança com conteúdo que nunca foi pensado para ser confiado da mesma forma. Fica no meio da família numerada de envelopes, relacionado aos dois vizinhos (9F75 e 9F77), o que já é informativo sobre seu lugar nessa sequência comparado a um membro mais periférico da família. Por ser uma tag Mastercard PayPass (Kernel 2), e por ser explicitamente sem proteção, um terminal ou host que consome seu conteúdo precisa aplicar suas próprias decisões de confiança na camada de aplicação - este envelope não carrega garantia inerente de que seus bytes não foram alterados em trânsito, exatamente o tradeoff que seu nome está avisando ao leitor. Ver EMV Contactless Book C-2.