Obsah:
- Definice - Co znamená hodnota ověření karty (CVV)?
- Techopedia vysvětluje hodnotu ověření karty (CVV)
Definice - Co znamená hodnota ověření karty (CVV)?
Hodnota ověření karty (CVV) je bezpečnostní prvek přítomný na kreditních, debetních a ATM kartách, který usnadňuje transakce „karta není přítomna“. Jedná se o dodatečný bezpečnostní prvek, jehož cílem je zajistit, aby ji mohl vzdáleně používat pouze skutečný fyzický držitel karty a aby někdo, kdo získal pouze číslo karty a některé osobní údaje, nemohl tuto hodnotu poskytnout bez skutečné karty.
Hodnota ověření karty může být také známa jako číslo ověření karty (CVN), data ověření karty (CVD), bezpečnostní kód karty (CSC), ověřovací kód (kód V) nebo ověření kódu karty (CCV).
Techopedia vysvětluje hodnotu ověření karty (CVV)
CVV jsou vlastně dva bezpečnostní kódy přítomné v bankovních kartách. První CVV1 je umístěn na stopě 2 magnetického proužku karty. Druhým kódem CVV2 je třímístný nebo čtyřmístný kód, který obvykle naleznete na zadní straně vaší kreditní karty vpravo od čísla karty nebo podpisového proužku. První kód na magnetickém proužku je určen k ověření, že karta je skutečně v rukou obchodníka během transakce a je získávána přejetím karty na zařízení v místě prodeje. Druhý kód zapsaný na kartě je určen pro vzdálené transakce, kde obchodník nemůže vidět kartu.
Kódy CVV generuje vydavatel a vypočítávají se šifrováním čísla bankovní karty spolu s kódem služby a datem ukončení platnosti a tajným šifrovacím kódem známým pouze vydavatelem. Ten se pak převede na desetinný kód a vytvoří se třímístný nebo čtyřmístný kód.
Vydavatelé karet vyžadují, aby obchodníci neukládali CVV2 do žádné databáze transakcí, aby nemohli být ukradeni spolu s čísly kreditních karet. Virtuální platební terminály, platební brány a bankomaty neukládají CVV2, což zajišťuje, že CVV2 postrádá každý, kdo může mít přístup k těmto platebním rozhraním, a tudíž úplný přístup k číslům karet, jmén držitelů karet a datům vypršení platnosti.
Tento bezpečnostní prvek bohužel nemůže chránit před phishingem, kdy držitel karty nevědomky a přesto vědomě prozradí CVV2 spolu se jménem, číslem karty a datem expirace phisherovi.
