Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η αξία επαλήθευσης κάρτας (CVV);
- Η Techopedia εξηγεί την τιμή επαλήθευσης κάρτας (CVV)
Ορισμός - Τι σημαίνει η αξία επαλήθευσης κάρτας (CVV);
Η τιμή επαλήθευσης κάρτας (CVV) είναι ένα χαρακτηριστικό ασφάλειας που υπάρχει στις πιστωτικές, χρεωστικές και κάρτες ATM για τη διευκόλυνση των συναλλαγών "δεν υπάρχει κάρτα". Είναι ένα πρόσθετο χαρακτηριστικό ασφάλειας που έχει σκοπό να διασφαλίσει ότι μόνο ο πραγματικός φυσικός κάτοχος της κάρτας μπορεί να το χρησιμοποιήσει εξ αποστάσεως και ότι κάποιος που έχει πάρει μόνο τον αριθμό της κάρτας και μερικές προσωπικές πληροφορίες δεν μπορεί να προσφέρει αυτή την αξία χωρίς την πραγματική κάρτα.
Μια τιμή επαλήθευσης της κάρτας μπορεί επίσης να είναι γνωστή ως αριθμός επαλήθευσης κάρτας (CVN), δεδομένα επαλήθευσης κάρτας (CVD), κωδικός ασφαλείας κάρτας (CSC), κωδικός επαλήθευσης (κώδικας V) ή επαλήθευση κωδικού κάρτας (CCV).
Η Techopedia εξηγεί την τιμή επαλήθευσης κάρτας (CVV)
Το CVV είναι στην πραγματικότητα δύο κωδικοί ασφαλείας που υπάρχουν στις τραπεζικές κάρτες. Το πρώτο, CVV1, βρίσκεται στο ίχνος-2 της μαγνητικής λωρίδας της κάρτας. Το άλλο, CVV2, είναι ο τριψήφιος ή τετραψήφιος κωδικός που συνήθως βρίσκετε στο πίσω μέρος της πιστωτικής σας κάρτας στα δεξιά του αριθμού της κάρτας ή της ταινίας υπογραφής. Ο πρώτος κώδικας στη μαγνητική ταινία προορίζεται να επαληθεύσει ότι η κάρτα βρίσκεται στην πραγματικότητα στα χέρια του εμπόρου κατά τη διάρκεια μιας συναλλαγής και ανακτάται με το χτύπημα της κάρτας σε μια συσκευή σημείου πώλησης. Ο δεύτερος κωδικός που έχει γραφτεί στην κάρτα προορίζεται για απομακρυσμένες συναλλαγές, όπου είναι αδύνατο για τον έμπορο να δει την κάρτα.
Οι κωδικοί CVV παράγονται από τον εκδότη και υπολογίζονται με την κρυπτογράφηση του αριθμού της τραπεζικής κάρτας μαζί με τον κωδικό υπηρεσίας και την ημερομηνία λήξης καθώς και με έναν κρυπτογραφημένο κωδικό κρυπτογράφησης γνωστό μόνο από τον εκδότη. Στη συνέχεια μετατρέπεται σε δεκαδικό κώδικα για να δημιουργήσετε έναν τριψήφιο ή τετραψήφιο κωδικό.
Οι εκδότες καρτών απαιτούν από τους εμπόρους να μην αποθηκεύουν το CVV2 σε οποιαδήποτε βάση δεδομένων συναλλαγών, έτσι ώστε να μην μπορεί να κλαπεί μαζί με αριθμούς πιστωτικών καρτών. Τα τερματικά εικονικής πληρωμής, οι πύλες πληρωμών και οι μηχανές ATM δεν αποθηκεύουν το CVV2, το οποίο εξασφαλίζει ότι οποιοσδήποτε μπορεί να έχει πρόσβαση σε αυτές τις διεπαφές πληρωμής και συνεπώς έχει πλήρη πρόσβαση σε αριθμούς καρτών, ονόματα κατόχων καρτών και ημερομηνίες λήξης εξακολουθεί να στερείται το CVV2.
Δυστυχώς, αυτό το χαρακτηριστικό ασφαλείας δεν μπορεί να προστατεύσει από το ηλεκτρονικό ψάρεμα (phishing), όπου ο κάτοχος της κάρτας αποκαλύπτει εν αγνοία του το CVV2 μαζί με το όνομα, τον αριθμό της κάρτας και την ημερομηνία λήξης στο phisher.
