CSC - ինչ է դա: Տեխնոլոգիայի, դրա գործառույթների և առանձնահատկությունների մասին
CSC - ինչ է դա: Տեխնոլոգիայի, դրա գործառույթների և առանձնահատկությունների մասին

Video: CSC - ինչ է դա: Տեխնոլոգիայի, դրա գործառույթների և առանձնահատկությունների մասին

Video: CSC - ինչ է դա: Տեխնոլոգիայի, դրա գործառույթների և առանձնահատկությունների մասին
Video: Հայկական դպրոցներում հնարավոր է առաջիկայում լոլիկ աճեցնել եւ վաճառել 2024, Դեկտեմբեր
Anonim

Ինտերնետի միջոցով ապրանքների կամ ծառայությունների համար վճարելը կարող է դժվարություններ առաջացնել անփորձ օգտատերերի համար: Օրինակ, գնումն ավարտելու համար կայքը սովորաբար ձեզ հուշում է մուտքագրել վճարային քարտի տվյալները անկանխիկ վճարումների համար՝ քարտի համարը, գործողության ժամկետը, սեփականատիրոջ անունն ու ազգանունը և CVV/CVC կոդը: Եթե առաջին կետերը քիչ թե շատ պարզ են, ապա վերջին պահանջը կարող է շփոթեցնել շատերին և շատ ժամանակ խլել այն պարզելու համար: Այս հոդվածը կօգնի ձեզ հասկանալ և պատասխանել հարցերին, ինչպիսիք են CSC-ն. ինչ է այս կոդը, որտեղ գտնել այն և ինչի համար է այն:

Տեխնոլոգիայի մասին

Անվտանգության կոդ
Անվտանգության կոդ

CSC (Քարտի անվտանգության կոդ - «քարտի անվտանգության կոդ») - պաշտպանիչ մեխանիզմ, որը նախատեսված է բանկային քարտերով խարդախությունները կանխելու համար: Կան նաև այս տերմինի այլ հարակից նշանակումներ՝ CVD, CVV, CVC, SPC և V-code: CSC-ն նախատեսված է այն դեպքերում, երբ քարտը ֆիզիկապես չի կարող ներկայացվել՝ առցանց վճարումների համար: Տեխնոլոգիան իր արտաքին տեսքին է պարտականլույս Equifax-ի բրիտանացի աշխատակից Մայքլ Սթոունին. Սկզբում կոդը 11 տառերի և թվերի համակցություն էր։ Այնուհետև մասնավոր գործակալությունները և բանկերը հասկացան, որ CSC-ն տեղեկատվական անվտանգության նոր դարաշրջանի ավետաբերն է: Կոդը վերջնական տեսքի է բերվել և ստացել իր ժամանակակից ձևը՝ բաղկացած 3 նիշից։ 20-րդ դարի վերջին էլեկտրոնային առևտրի աճի հետևանքով առաջատար վճարային համակարգերը, ինչպիսիք են MasterCard-ը, Visa-ն և American Express-ը, արագորեն կիրառեցին այս տեխնոլոգիան:

Գոյություն ունեն մի քանի տեսակի գաղտնի ծածկագիր.

  • CVC1 կամ CVV1 - նիշերի կոդավորված համակցություն, որի ֆիզիկական գտնվելու վայրը մագնիսական շերտ է քարտի հետևի մասում: Օգտագործվում է օֆլայն քարտով վճարումների համար: Կոդը ճանաչվում է վճարային սարքի կողմից գնման գործընթացում և ստուգման համար ուղարկվում է թողարկող բանկի նույնականացման սերվեր: Նման պաշտպանությունը շրջանցվում է կրկնօրինակ վճարային քարտ պատրաստելով և մագնիսական ժապավենը պատճենելով։
  • CVV2 կամ CVC2: Նախագծված է գնորդին ինտերնետով գործարքների ժամանակ պաշտպանելու համար: Դա ստուգման ամենաառաջադեմ մեթոդն է: Որոշ եվրոպական երկրներում վճարային համակարգերը վաճառողներից և ձեռնարկություններից պահանջում են ստուգել այս կոդը առցանց գործարքներ կատարելիս:
  • iCVV կամ դինամիկ CVV: Օգտագործվում է անհպում վճարումների համար։

CSC - ինչ է դա: Mastercard և Visa

Անվտանգության կոդ
Անվտանգության կոդ

Օգտագործման և գտնվելու վայրի առումով քարտի անվտանգության ծածկագիրը երկու վճարային համակարգերի համար էլ լրիվ նույնն է, բացառությամբ անվանման: CSC Visa քարտի վրակոչվում է CVV2, Mastercard քարտերի համար՝ CVC2: Կոդի թվային համակցությունը գտնվում է քարտի հակառակ կողմում, տիրոջ ստորագրության գոտում կամ դրա մոտ: Այս վայրը դժվարացնում է հարձակվողներին լրտեսել թվերը՝ հասարակական վայրերում կամ տեսանյութից գումար գողանալու համար: CSC ծածկագրի և քարտի համարի կիրառման մեթոդները տարբերվում են. անվտանգության համակցության համար օգտագործվում է նույնականացման կնիք կամ դաջվածք: Անվտանգության այս տարրը կարող է ընդհանրապես բացակայել քարտի վրա, բայց այն կարող է ստեղծվել, երբ այն թողարկվի: Այս տարբերակը բնորոշ է սկզբնական դասի վիրտուալ քարտերին կամ պլաստիկին՝ Visa Electron, Mastercard Maestro և այլն:

Անվտանգության կոդը այլ վճարային համակարգերում

Կան CVC-ի այլ տարբերակներ՝

CSC կոդը տարբեր քարտեզների վրա
CSC կոդը տարբեր քարտեզների վրա
  • CID (Քարտի նույնականացման համարը - «քարտի նույնականացման համարը») - American Express վճարային գործիքների վրա: Այն ունի հիմնական տարբերակիչ հատկանիշ՝ 4 նիշանոց անվտանգության ծածկագիրը տեղադրված է քարտի համարի վերևում՝ դիմացի մասի աջ կողմում:
  • CVD (Քարտի ստուգման տվյալներ - «քարտի հաստատման տվյալներ») - American Discover վարկային քարտերի անվտանգության տարր:
  • CVE (Elo Ստուգման Կոդ): Բրազիլական դեբետային և վարկային քարտերի համարների անվտանգության համակցություն:
  • CVN2 (Քարտի վավերացման համար - «քարտի հաստատման համար») - չինական Union Pay վճարային համակարգի քարտերի անվտանգության կոդը:

Որքանո՞վ է հուսալի այս մեխանիզմը:

Էմիտենտ բանկերն արգելում են առևտուրն ու սպասարկումըընկերությունները տվյալների բազայում պահել գործարքի ընթացքում ձեռք բերված CSC գաղտնաբառերը: Սա մեծացնում է վճարային քարտերի տերերի անվտանգությունը. ընկերության սերվերներից տվյալների հափշտակման և գողության դեպքում հաճախորդի քարտի վտանգված տվյալները գործնականում անօգուտ են առանց անվտանգության ծածկագրի: Չնայած դրան, հօգուտ այն բանի, որ CSC-ն հեռու է ամենաապահով մեխանիզմից, կան հետևյալ ապացույցները.

  • Անզոր ֆիշինգ հղումների նկատմամբ: Անվտանգության կոդը ի վիճակի չէ կանխել տվյալների գողությունը, երբ օգտատերը խաբվում է մտնել կեղծ վճարումների էջ, որը ստեղծվել է խաբեբաների կողմից: Սովորաբար, նման ռեսուրսի միջերեսը չի տարբերվում կամ հնարավորինս մոտ է սովորական էջի բովանդակությանը, ինչը մոլորեցնում է գնորդին և հուշում է նրան մուտքագրել վճարային քարտի տվյալները, ներառյալ CSC: Այսպիսով, հարձակվողները լիովին հասանելի են քարտի տեղեկատվությանը, ինչը թույլ է տալիս անօրինական գործարքներ կատարել:
  • Ընտրովի մուտքագրում: Որոշ առցանց շուկաներ չեն պահանջում գնորդներից CSC տրամադրել: Սա ձեռնտու է հարձակվողներին, ովքեր գիտեն միայն վնասված տվյալները քարտի առջևից՝ համարը և ժամկետի ավարտը:
  • Հակահակում. Կան դեպքեր, երբ խաբեբաները հաքերային հնարքների միջոցով գուշակել են կարճ եռանիշ CSC և կազմակերպել DDoS հարձակումներ։

Ի՞նչ այլ քարտերի անվտանգության տեխնոլոգիաներ կան:

քարտի խարդախություն
քարտի խարդախություն

Ինչպես երևում է նախորդ պարբերությունից, CVC մեխանիզմն ունի թերություններ, որոնք սպառնում են քարտապանների անվտանգությանը: Վճարային համակարգերը հաշվի են առել, որ CSC-ն տեխնոլոգիա է, որն ունիլուրջ թերություններ, և ներդրեց վճարային քարտերի լրացուցիչ պաշտպանության համակարգ, որը կոչվում է 3D-Secure: Այս մեխանիզմը մի քայլ է ավելացնում առցանց գործարքների գործընթացում՝ օգտատիրոջ նույնականացում թողարկող բանկի սերվերում: Այն կարող է ներառել մշտական կոդի մուտքագրում, SMS հաղորդագրությունից թվերի դինամիկ ձևավորված համակցություն կամ գաղտնաբառի օգտագործումը ստեղների ցանկից:

Խորհուրդ ենք տալիս:

Խմբագրի ընտրությունը

Եռամսյակները Հաշվետու 1-ին եռամսյակի համար: Երկրորդ քառորդ

Չբաշխված շահույթը հաշվեկշռում է Հաշիվը «Չբաշխված շահույթ»

Ֆինանսական հաշվետվությունների կազմում 2013 թվականից

Ինչպես հաշվարկել արձակուրդը օրենքով սահմանված կարգով

Ինչպես հաշվարկել կազմակերպությունում աշխատողների միջին թիվը

Հաշվեկշռի նոր ձև. այն կհեշտացնի՞ հաշվապահների կյանքը:

Եկամտային հարկի կանխավճար. Եկամտահարկ՝ կանխավճարներ

NPF. ո՞րն ընտրել: Վարկանիշ, ակնարկներ

Ի՞նչ է բանկային ավանդային գործառնությունները:

Կանխիկ գործարքներ. Դրանց իրականացման առանձնահատկությունները

Ի՞նչ է նախագիծը. Ծրագրի սահմանումը, դրա առանձնահատկությունները և բնութագրերը

Առևտրային բանկ. Գործառույթներ և հիմնական գործողություններ

Բանկերի կանխիկ և վարկային գործառնություններ. Բանկային գործառնությունների տեսակները

Վորոնեժի հարավ-արևմտյան շուկա՝ բիզնեսի և սպառողների համար

Մարկետ «Վորոնեժ». սպասարկման նոր մակարդակ քաղաքի ծայրամասում