CSC - ano ito? Tungkol sa teknolohiya, mga pag-andar at tampok nito
CSC - ano ito? Tungkol sa teknolohiya, mga pag-andar at tampok nito

Video: CSC - ano ito? Tungkol sa teknolohiya, mga pag-andar at tampok nito

Video: CSC - ano ito? Tungkol sa teknolohiya, mga pag-andar at tampok nito
Video: Pwede Ba (Cover Version) 2024, Disyembre
Anonim

Ang pagbabayad para sa mga kalakal o serbisyo sa pamamagitan ng Internet ay maaaring magdulot ng mga kahirapan para sa mga bagitong user. Halimbawa, para kumpletuhin ang isang pagbili, kadalasang sine-prompt ka ng site na maglagay ng mga detalye ng card ng pagbabayad para sa mga cashless na pagbabayad: numero ng card, petsa ng pag-expire, pangalan at apelyido ng may-ari, at CVV/CVC code. Kung ang mga unang punto ay higit pa o hindi gaanong malinaw, kung gayon ang huling kinakailangan ay maaaring malito ang marami at magtagal ng maraming oras upang malaman ito. Tutulungan ka ng artikulong ito na maunawaan at masagot ang mga tanong gaya ng CSC - ano ang code na ito, kung saan ito mahahanap, at para saan ito.

Tungkol sa teknolohiya

Security code
Security code

CSC (Card Security Code - "card security code") - isang mekanismo ng proteksyon na idinisenyo upang maiwasan ang panloloko gamit ang mga bank card. Mayroon ding iba pang nauugnay na mga pagtatalaga ng terminong ito: CVD, CVV, CVC, SPC at V-code. Ang CSC ay inilaan para sa paggamit sa mga kaso kung saan ang card ay hindi pisikal na maipakita - para sa mga online na pagbabayad. Utang ng teknolohiya ang hitsura nitoliwanag sa British na empleyado ng Equifax Michael Stone. Sa una, ang code ay kumbinasyon ng 11 titik at numero. Kasunod nito, naunawaan ng mga pribadong ahensya at bangko na ang CSC ay ang tagapagbalita ng isang bagong panahon ng seguridad ng impormasyon. Natapos na ang code at natanggap ang modernong anyo nito, na binubuo ng 3 digit. Kasunod ng umuusbong na e-commerce sa pagtatapos ng ika-20 siglo, mabilis na kinuha ng nangungunang mga sistema ng pagbabayad gaya ng MasterCard, Visa at American Express ang teknolohiyang ito.

May ilang uri ng sikretong code:

  • CVC1 o CVV1 - isang naka-encrypt na kumbinasyon ng mga character, ang pisikal na lokasyon nito ay isang magnetic stripe sa likod ng card. Ginagamit para sa mga pagbabayad sa offline na card. Ang code ay kinikilala ng device sa pagbabayad sa panahon ng proseso ng pagbili at ipinadala para sa pag-verify sa server ng pagpapatunay ng nag-isyu na bangko. Nalalagpasan ang naturang proteksyon sa pamamagitan ng paggawa ng duplicate na card sa pagbabayad at pagkopya sa magnetic tape.
  • CVV2 o CVC2. Idinisenyo upang protektahan ang mamimili sa panahon ng mga transaksyon sa Internet. Ito ang pinaka advanced na paraan ng pag-verify. Sa ilang bansa sa Europe, ang mga sistema ng pagbabayad ay nangangailangan ng mga merchant at negosyo na i-verify ang code na ito kapag gumagawa ng mga online na transaksyon.
  • iCVV o dynamic na CVV. Ginagamit para sa contactless na pagbabayad.

CSC - ano ito? Mastercard at Visa

Security code
Security code

Sa mga tuntunin ng paggamit at lokasyon nito, ang code ng seguridad ng card ay ganap na pareho para sa parehong mga sistema ng pagbabayad, maliban sa pangalan. CSC sa Visa carday tinatawag na CVV2, para sa mga Mastercard card - CVC2. Ang digital na kumbinasyon ng code ay matatagpuan sa reverse side ng card, sa zone ng signature strip ng may hawak o malapit dito. Ang lokasyong ito ay nagpapahirap sa mga umaatake na tiktikan ang mga numero upang magnakaw ng pera sa mga pampublikong lugar o mula sa isang video. Ang mga paraan ng paglalapat ng CSC code at ang numero ng card ay naiiba: para sa isang kumbinasyon ng seguridad, isang identification seal o embossing ang ginagamit. Ang elementong panseguridad na ito ay maaaring walang pisikal na makikita sa card, ngunit maaari itong mabuo kapag ito ay ibinigay. Ang opsyon na ito ay likas sa mga virtual card o plastic ng unang klase: Visa Electron, Mastercard Maestro at iba pa.

Security code sa iba pang sistema ng pagbabayad

May iba pang variation ng CVC:

CSC code sa iba't ibang mapa
CSC code sa iba't ibang mapa
  • CID (Card Identification Number - "card identification number") - sa mga instrumento sa pagbabayad ng American Express. Mayroon itong pangunahing tampok na nagpapakilala: ang isang 4-digit na security code ay matatagpuan sa itaas ng numero ng card sa kanang bahagi ng harap na bahagi.
  • CVD (Card Verification Data - "card verification data") - isang elemento ng seguridad ng American Discover credit card.
  • CVE (Elo Verification Code). Pangseguridad na kumbinasyon ng mga numero sa Brazilian debit at credit card.
  • CVN2 (Card Validation Number - "card confirmation number") - ang security code sa mga card ng Chinese payment system na Union Pay.

Gaano ka maaasahan ang mekanismong ito?

Ang mga nag-isyu na bangko ay nagbabawal sa pangangalakal at serbisyomga kumpanya na mag-imbak sa database ng mga password ng CSC na nakuha sa panahon ng transaksyon. Pinatataas nito ang seguridad ng mga may hawak ng card ng pagbabayad: sa kaganapan ng pag-hack at pagnanakaw ng data mula sa mga server ng kumpanya, ang nakompromisong data ng client card ay halos walang silbi nang walang security code. Sa kabila nito, pabor sa katotohanang malayo ang CSC sa pinakasecure na mekanismo, mayroong sumusunod na ebidensya:

  • Walang kapangyarihan sa mga link sa phishing. Hindi mapipigilan ng security code ang pagnanakaw ng data kapag nalinlang ang isang user na pumunta sa isang pekeng page ng pagbabayad na ginawa ng mga scammer. Karaniwan, ang interface ng naturang mapagkukunan ay hindi nakikilala o mas malapit hangga't maaari sa nilalaman ng isang regular na pahina, na nanlilinlang sa mamimili at nag-uudyok sa kanya na magpasok ng data ng card ng pagbabayad, kabilang ang CSC. Kaya, ang mga umaatake ay may ganap na access sa impormasyon ng card, na nagpapahintulot sa mga ilegal na transaksyon.
  • Opsyonal na input. Ang ilang mga online na marketplace ay hindi nangangailangan ng mga mamimili na magbigay ng CSC. Ito ay gumaganap sa mga kamay ng mga umaatake na nakakaalam lamang ng nakompromisong data mula sa harap ng card: numero at petsa ng pag-expire.
  • Pag-hack. May mga kaso kung kailan nahulaan ng mga scammer ang isang maikling tatlong-digit na CSC sa pamamagitan ng mga trick ng hacker at organisadong pag-atake ng DDoS.

Ano ang iba pang mga teknolohiya sa seguridad ng card ang mayroon?

pandaraya sa card
pandaraya sa card

Tulad ng makikita sa nakaraang talata, ang mekanismo ng CVC ay may mga depekto na nagbabanta sa seguridad ng mga may hawak ng card. Isinasaalang-alang ng mga sistema ng pagbabayad na ang CSC ay isang teknolohiyang mayroonmalubhang pagkukulang, at ipinakilala ang isang sistema ng karagdagang proteksyon para sa mga card sa pagbabayad na tinatawag na 3D-Secure. Ang mekanismong ito ay nagdaragdag ng isang hakbang sa proseso ng online na transaksyon - pagpapatunay ng user sa server ng nag-isyu na bangko. Maaaring kabilang dito ang paglalagay ng permanenteng code, isang dynamic na nabuong kumbinasyon ng mga numero mula sa isang SMS message, o paggamit ng password mula sa isang listahan ng mga key.

Inirerekumendang: