Jeg har følgende visakort fra comdirect.de:
Jeg antar:
- Nummer A er min kreditt kortnummer. De fire gruppene har ingen mening.
- Nummer B: Jeg aner ikke. Kan være sikkerhetskoden min?
- Nummer C er sikkerhetskoden min.
- Nummer D er til slutt en kortkode (GD er Giesecke & Devrient )
Så spørsmålet mitt handler hovedsakelig om nummer B og C.
Svar
Nummer A er kredittkortnummeret mitt. De fire gruppene har ingen mening.
De har det faktisk. Første siffer er 4 for VISA, 5 for Mastercard, 6 for Discover / Diners Club, 3 for American Express / Diners Club (de er kortere enn 16).
Også de seks første sifrene for Visa og Mastercard er kodenumre for den utstedende institusjonen. Med disse seks sifrene kan alle vite hvilken institusjon som har utstedt kortet, og hvilken type kort det er (debet / kreditt, premiere eller ikke osv.).
Nummer B: Jeg aner ikke. Kan jeg få sikkerhetskoden min?
Dette er et sikkerhetstiltak. Disse fire sifrene må samsvare med de første 4 sifrene i kortnummeret ditt (de første 4 sifrene i utstederkoden. De to siste er korttyper for utstederen, selv om noen forskjellige utstedere også kan dele de første 4 og bare avvike med de siste 2). Amex-kort har ikke dette (jeg er ikke sikker på Discover).
Nummer C er sikkerhetskoden min.
Ja, dette kalles CVC eller CVV2. Det brukes til kort-ikke-nåværende transaksjoner. Hensikten med koden er å verifisere at et betalingskort faktisk er i hendene på kortinnehaveren / forhandleren, for eksempel når du bruker kortet over internett eller telefon.
På American Express-kort er dette 4 sifre, og de vises på forsiden av kortet.
Nummer D blir til slutt et kortkode (GD er Giesecke & Devrient)
Dette er bankspesifikt, så jeg antar hva du sa … 🙂
Kommentarer
- På Discover vises nummer B (de dupliserte sifrene) på baksiden i signaturfeltet. Og det er ' de fire siste som er duplisert. I tillegg er ' et nummer som indikerer hvilken iterasjon av fysisk kort dette er, i tilfelle kort utstedes på nytt (for tap eller utløp av det gamle).
- Litt mer informasjon, de første 6 tallene kalles BIN-nummeret. De resterende 10 tallene genereres av en algoritme av finansinstitusjonen. En type kredittkortsvindel kan oppstå hvis en svindler lærer seg algoritmen som lar dem generere alle kortnumrene i en batch. For å bekjempe dette begrenser de fleste selskaper antall kort som genereres med en bestemt algoritme.
Svar
Nummer A er kredittkortnummeret mitt. De fire gruppene har ikke noen betydning.
Strukturen på kortnumre er standardisert i betalingskortsektoren av del 1 av ISO 7812-standard (betalvegg, se også Wikipedias visning ). Et kortnummer er mellom 8 og 19 sifre som er strukturert for å formidle følgende informasjon:
- Hovedindustriidentifikator (MII): det ledende sifferet i kortnummeret indikerer bransjen til den utstedende myndigheten, f.eks flyselskap (2), reise (3), finansinstitusjon (4 og 5) og andre. ( Full tabell )
- Identifikasjonsnummer for utsteder (IIN), noen ganger bankidentifikasjonsnummer (BIN): en globalt unik identifikator for den spesifikke organisasjonen som utstedte kortet. IIN-er er 8 sifre lange (fra 2017-standarden, tidligere 6 sifre) inkludert MII-nummeret som første siffer. American Bankers Association er registreringsmyndigheten som tildeler IIN til kortutstedere.
- Kontonummer : et nummer som identifiserer kontoen din unikt for den utstedende institusjonen, slik at transaksjonene dine kan tildeles riktig. Disse tildeles av den utstedende myndigheten og kan inneholde kontonummeret ditt eller andre sifre som kan tilordnes kontonummeret ditt. Siden utstedende myndigheter ofte støtter flere kort for en enkelt konto, kan det være et sekvensnummer (se kommentarene).
-
Kontrollsiffer : alle kort som overholder standarden inkluderer et endelig kontrollsiffer generert ved hjelp av Luhn-algoritmen . Dette gir en lokal feildeteksjonsmekanisme for identifikasjon av vanlige feil når kortnumre manuelt tastes inn. Det kan identifisere ensifrede feil og noen forekomster av tosifret permutasjon (f.eks. Å skrive inn «25» i stedet for «52»).
Det validerer ikke ektheten til kortnummeret, da det er enkelt å oppfinne et tall som passerer sjekken. Det gir imidlertid en mekanisme for å avvise åpenbart uriktige kortnumre tidlig, uten å utføre en online sjekk med et forhandlernettverk for å verifisere kortets ekthet.
Nummer B: Jeg aner ikke. Kan være sikkerhetskoden min?
Dette er fortrykt BIN (bankidentifikasjonsnummer). Den gjentar vanligvis de første fire sifrene i det pregede kortnummeret og fungerer som en ekstra sikkerhetsfunksjon for kryss- sjekke utstedende myndighet mot kortnummeret.
Nummer C er sikkerhetskoden min.
Dette er en bekreftelseskode som vanligvis brukes som ekstra autentisering for kort-ikke-tilstedeværende transaksjoner . Den har en rekke navn, avhengig av kortutsteder:
- kortverifiseringsverdi (CVV2, Visa)
- kortbekreftelseskode (CVC, Mastercard)
- kortidentifikasjonsnummer (CID, Amex, 4 sifre)
Regulering av betalingskortindustrien krever ikke at en selger samler inn denne verdien når han behandler en ikke-kort-transaksjon, men hvis de samler den inn, det må ikke vedvares til noen lagringsmidler fra selgeren etter at transaksjonen er autorisert.
Eksistensen av denne koden er ment å redusere flere typer angrep:
-
Rett online tyveri / svindel med kortopplysningene – for eksempel ved å stjele kortdetaljer fra en kompromittert handelsdatabase. Ettersom PCI-DSS forbyr verdien som lagres, gir dette noe beskyttelsesmuligheter mot kortbruk via andre online- / telefonmidler.
-
Kortforfalskning – verdien er ikke kodet på magnetstripen eller i kortets brikke, så forsøk på å klone kort under personlige transaksjoner og senere bruke detaljene for postordre blir redusert. I slike tilfeller vil angriperen trenge mer tid til å visuelt inspisere kortet for å klone bekreftelsesverdien, ikke umulig, men likevel ikke-triviell uten å vekke mistanke.
Nummer D er til slutt et kort kode
Hvis du sier det!
Kommentarer
- For Barclays , de siste fire sifrene på kortet er kortets utstedelsesnummer for banken ( ikke ditt personlige utstedelsesnummer ). Når du får et nytt kort, kan du forvente å ha samme kortnummer, men imidlertid det siste fire sifre vil endre seg (vanligvis de to siste, avhenger når du sist fikk et nytt kort). Det kan for eksempel endres fra 5034 til 5042.
- @cybermonkey gode poeng, jeg ' har oppdatert svaret for å gjøre det tydeligere at det ikke er ' t kontonummeret per se , men kan være en egen, unik identifikator som knytter kortet ditt til kontoen din i utstederen ' s database. (Å ha flere kort på en enkelt konto er et godt eksempel på hvor et slikt anlegg er nødvendig).
- Jeg ' har blitt nedstemt fordi du bare snakker om de 16 siffernummer, når OP spurte om tre andre tall du ikke nevner '.
Svar
Det første sifferet forteller deg hvilken type virksomhet som har utstedt kortet ditt. De første seks tallene identifiserer banken / utstederen spesifikt. De syvende og følgende sifrene identifiserer DEG. Det endelige nummeret sjekker at du har skrevet inn alt riktig. Du kan også sjekke om noe kredittkortnummer er gyldig ved hjelp av Luhn-algoritmen. Luhn-algoritmen er bare på plass for å se etter feil når du skriver inn nummeret ditt på nettet eller leser det over telefonen.
Mer her: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/
Kommentarer
- Det første sifferet alene er ikke nok til å fortelle kortsystemet. Ja, hver AmEx starter med en 3, men 3 kan også svare til JCB, Diners eller Maestro. 5 kan være UnionPay, Interac, Mastercard, Maestro, etc.Luhn10-sjekken er ikke nødvendigvis bare for å fange feil, men den ' er en enkel måte å avgjøre om et tall kan være gyldig eller ikke. Hvis det ikke ' ikke går, er ' ikke noe poeng i å fortsette (kan være et svindelforsøk).