Innholdsfortegnelse:
- Definisjon - Hva betyr CVV (Card Verification Value)?
- Techopedia forklarer kortverifiseringsverdi (CVV)
Definisjon - Hva betyr CVV (Card Verification Value)?
En kortverifiseringsverdi (CVV) er en sikkerhetsfunksjon som er til stede i kreditt-, debet- og ATM-kort for å lette transaksjoner med "kort som ikke er til stede". Det er en ekstra sikkerhetsfunksjon som er ment å sikre at bare den faktiske fysiske innehaveren av kortet kan bruke det eksternt, og at noen som bare har fått kortnummeret og noen personlige opplysninger, ikke kan oppgi denne verdien uten det faktiske kortet.
En kortverifiseringsverdi kan også være kjent som et kortverifiseringsnummer (CVN), kortverifiseringsdata (CVD), kortets sikkerhetskode (CSC), bekreftelseskode (V-kode) eller kortkodekontroll (CCV).
Techopedia forklarer kortverifiseringsverdi (CVV)
CVV er faktisk to sikkerhetskoder som finnes i bankkort. Den første, CVV1, er plassert på spor 2 av magnetens stripe på kortet. Den andre, CVV2, er den tre- eller firesifrede koden som du vanligvis finner på baksiden av kredittkortet til høyre for kortnummeret eller signaturlisten. Den første koden på magnetlisten er ment å bekrefte at kortet faktisk er i handelen til selgeren under en transaksjon og blir hentet ved å sveipe kortet på en salgssted. Den andre koden som er skrevet på kortet, er ment for eksterne transaksjoner, der det er umulig for selgeren å se kortet.
CVV-koder genereres av utstederen og beregnes ved å kryptere bankkortnummeret sammen med tjenestekoden og utløpsdatoen og en hemmelig krypteringskode som bare er kjent av utstederen. Dette konverteres deretter til desimal kode for å lage en tre- eller firesifret kode.
Kortutstedere krever at forhandlere ikke skal lagre CVV2 i noen transaksjonsdatabase slik at den ikke kan bli stjålet sammen med kredittkortnummer. Virtuelle betalingsterminaler, betalingsportaler og minibanker lagrer ikke CVV2, noe som sikrer at enhver som måtte ha tilgang til disse betalingsgrensesnittene og derfor fullstendig tilgang til kortnummer, kortholdernavn og utløpsdato fortsatt mangler CVV2.
Dessverre kan ikke denne sikkerhetsfunksjonen beskytte seg mot phishing, der kortholderen ubevisst og likevel villig avslører CVV2 sammen med navn, kortnummer og utløpsdato til phisheren.
