Mam następującą kartę visa z comdirect.de:
Zgaduję:
Więc moje pytanie dotyczy głównie numeru B i C.
Numer A to numer mojej karty kredytowej. Te 4 grupy nie mają żadnego znaczenia.
W rzeczywistości mają. Pierwsza cyfra to 4 dla VISA, 5 dla Mastercard, 6 dla Discover/Diners Club, 3 dla American Express/Diners Club (te są krótsze niż 16).
Ponadto, pierwsze 6 cyfr w przypadku Visy i Mastercard to numery kodowe instytucji wydającej kartę. Po tych 6 cyfrach każdy może poznać, która instytucja wydała kartę i jakiego typu jest to karta (debetowa/kredytowa, premierowa lub nie, itp.).
Numer B: Nie mam pojęcia. Proszę podać mi mój kod zabezpieczający?
To jest środek bezpieczeństwa. Te 4 cyfry muszą się zgadzać z pierwszymi 4 cyframi numeru Twojej karty (pierwsze 4 cyfry kodu emitenta. Ostatnie 2 są typami kart danego emitenta, chociaż niektórzy różni emitenci mogą mieć wspólne pierwsze 4 cyfry i różnić się tylko ostatnimi 2). Karty Amex nie mają tego (nie jestem pewien co do Discover).
Numer C to mój kod bezpieczeństwa.
Tak, to jest nazywane CVC lub CVV2. Jest on używany przy transakcjach nieprezentujących kartą. Celem tego kodu jest sprawdzenie, czy karta płatnicza rzeczywiście znajduje się w rękach posiadacza karty/ sprzedawcy, na przykład podczas korzystania z karty przez Internet lub telefon.
Na kartach American Express są to 4 cyfry, które znajdują się na awersie karty.
Numer D jest ostatecznie kodem karty (GD to Giesecke & Devrient)
To jest specyficzne dla banku, więc chyba cokolwiek powiedziałeś…:-)
Numer A to numer mojej karty kredytowej. 4 grupy nie mają znaczenia.
Struktura numerów kart jest standaryzowana w branży kart płatniczych przez część 1 normy ISO 7812 (paywall, zobacz również Wikipedia’s view ). Numer karty składa się z od 8 do 19 cyfr, które są skonstruowane w taki sposób, aby przekazywać następujące informacje:
Numer B: Nie mam pojęcia. Może to mój kod bezpieczeństwa?
Jest to wydrukowany wcześniej numer BIN (bank identifier number). Stanowi on zazwyczaj powtórzenie pierwszych czterech cyfr wytłoczonego numeru karty i jest dodatkowym zabezpieczeniem przy sprawdzaniu numeru karty przez organ wydający.
Numer C jest moim kodem bezpieczeństwa.
Jest to kod weryfikacyjny, który jest zwykle używany jako dodatkowe uwierzytelnienie dla transakcji nieprezentujących kartą. Ma on różne nazwy w zależności od wydawcy karty:
Regulacje branży kart płatniczych nie wymagają, aby sprzedawca zbierał tę wartość podczas przetwarzania transakcji nieprezentującej karty, ale jeśli ją zbiera, nie może być ona przechowywana przez sprzedawcę w żadnym środku po autoryzacji transakcji.
Istnienie tego kodu ma na celu złagodzenie kilku rodzajów ataków:
Prosta kradzież/oszustwo online danych karty - na przykład poprzez kradzież danych karty ze skompromitowanej bazy danych akceptanta. Ponieważ PCI-DSS zabrania przechowywania wartości, zapewnia to pewne minimum ochrony przed ponownym użyciem karty za pomocą innych środków online/telefonicznych.
Fałszowanie kart - wartość nie jest zakodowana na pasku magnetycznym ani w chipie karty, więc próby sklonowania kart podczas transakcji osobistych, a następnie wykorzystania ich szczegółów do sprzedaży wysyłkowej są ograniczone. W takich okolicznościach atakujący potrzebowałby więcej czasu na wzrokową inspekcję karty, aby sklonować wartość weryfikacyjną; nie jest to niemożliwe, ale jednak nietrywialne bez wzbudzania podejrzeń.
Numer D jest w końcu kodem karty
Jeśli tak mówisz!
Pierwsza cyfra mówi o rodzaju firmy, która wydała Twoją kartę. Pierwsze sześć cyfr identyfikuje konkretnie Twój bank/wydawcę. Siódma i kolejne cyfry identyfikują Ciebie. Ostatnia cyfra sprawdza, czy wszystko zostało wpisane poprawnie. Możesz również sprawdzić, czy dany numer karty kredytowej jest ważny, korzystając z algorytmu Luhna. Algorytm Luhna służy jedynie do sprawdzania błędów podczas wpisywania numeru online lub odczytywania go przez telefon.
Więcej tutaj: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/