Card security code
একটি কার্ড নিরাপত্তা কোড (সি. এস. সি; সি. ভি. সি, সি. ভি. ভি, বা অন্যান্য নাম হিসাবেও পরিচিত) হল সংখ্যার একটি সিরিজ যা ব্যাঙ্ক কার্ড নম্বর ছাড়াও ক্রেডিট বা ডেবিট কার্ডে মুদ্রিত হয় (এমবস করা হয় না)। সি. এস. সি একটি নিরাপত্তা বৈশিষ্ট্য হিসাবে ব্যবহৃত হয় যে কার্ডে লেনদেন উপস্থিত থাকে না, যেখানে একটি ব্যক্তিগত সনাক্তকরণ নম্বর (পি. আই. এন) কার্ডধারী দ্বারা ম্যানুয়ালি প্রবেশ করা যায় না (যেমন তারা পয়েন্ট-অফ-সেল বা কার্ড উপস্থাপনের লেনদেনের সময় করত)। ক্রেডিট কার্ড জালিয়াতির ঘটনা হ্রাস করার জন্য এটি চালু করা হয়েছিল। এই কোডগুলি বিভিন্ন কার্ড প্রদানকারীদের জন্য সামান্য ভিন্ন জায়গায় রয়েছে। ভিসা, মাস্টারকার্ড এবং ডিসকভার ক্রেডিট কার্ডের জন্য সিএসসি হল স্বাক্ষর বাক্সের ডানদিকে কার্ডের পিছনে একটি তিন অঙ্কের নম্বর। আমেরিকান এক্সপ্রেসের জন্য সিএসসি হল অ্যাকাউন্ট নম্বরের উপরে কার্ডের সামনে একটি চার অঙ্কের কোড। উদাহরণের জন্য ডানদিকের চিত্রগুলি দেখুন। সিএসসি মূলত 1995 সালে ইকুইফ্যাক্স কর্মচারী মাইকেল স্টোন দ্বারা একটি এগারো-অক্ষরের বর্ণানুক্রমিক কোড হিসাবে যুক্তরাজ্যে তৈরি করা হয়েছিল। লিটলউডস হোম শপিং গ্রুপ এবং ন্যাটওয়েস্ট ব্যাঙ্কের সাথে পরীক্ষার পরে, ধারণাটি ইউকে অ্যাসোসিয়েশন ফর পেমেন্ট ক্লিয়ারিং সার্ভিসেস (এপিএসিএস) দ্বারা গৃহীত হয়েছিল এবং আজ পরিচিত তিন-সংখ্যার কোডে প্রবাহিত হয়েছিল। মাস্টারকার্ড 1997 সালে সিভিসি2 নম্বর প্রদান শুরু করে এবং 2001 সালের মধ্যে মার্কিন যুক্তরাষ্ট্রে ভিসা তাদের জারি করে। আমেরিকান এক্সপ্রেস 1999 সালে সিএসসি ব্যবহার শুরু করে, ক্রমবর্ধমান ইন্টারনেট লেনদেন এবং কার্ড সদস্যদের অভিযোগের জবাবে যখন কার্ডের নিরাপত্তা নিয়ে প্রশ্ন তোলা হয় তখন ব্যয় বিঘ্নিত হয়। যোগাযোগহীন কার্ড এবং চিপ কার্ডগুলি বৈদ্যুতিনভাবে তাদের নিজস্ব কোড তৈরি করতে পারে, যেমন একটি গতিশীল সিভিভি। কোডগুলির নামকরণের বিভিন্ন নাম রয়েছেঃ "সিএসসি" বা "কার্ড সুরক্ষা কোড": ডেবিট কার্ড, আমেরিকান এক্সপ্রেস (কার্ডের পিছনে তিনটি সংখ্যা, যা 3সিএসসি নামেও পরিচিত) "সিভিসি" বা "কার্ড বৈধতা কোড": মাস্টারকার্ড "সিভিভি" বা "কার্ড যাচাইকরণ মান": ভিসা "সিএভি" বা "কার্ড প্রমাণীকরণ মান": জেসিবি "সিআইডি": "কার্ড আইডি", "কার্ড সনাক্তকরণ নম্বর", বা "কার্ড সনাক্তকরণ কোড": আবিষ্কার, আমেরিকান এক্সপ্রেস (কার্ডের সামনে চারটি সংখ্যা)। আমেরিকান এক্সপ্রেস সাধারণত কার্ডের সামনে চার-সংখ্যার কোড ব্যবহার করে, যা কার্ড আইডেন্টিফিকেশন কোড (সিআইডি) হিসাবে উল্লেখ করা হয়, তবে কার্ডের পিছনে একটি তিন-সংখ্যার কোডও থাকে, যা কার্ড সিকিউরিটি কোড (সিএসসি) হিসাবে উল্লেখ করা হয়। আমেরিকান এক্সপ্রেস কখনও কখনও একটি "অনন্য কার্ড কোড" বোঝায়। "সিভিডি" বা "কার্ড ভেরিফিকেশন ডেটা": "সিভিই" বা "এলো ভেরিফিকেশন কোড" আবিষ্কার করুনঃ ব্রাজিলে এলো "সিভিএন" বা "কার্ড ভ্যালিডেশন নম্বর", এছাড়াও "কার্ড ভেরিফিকেশন নম্বর": চায়না ইউনিয়নপে, গুগল বিজ্ঞাপন "এসপিসি" বা "সিগনেচার প্যানেল কোড" প্রকার বিভিন্ন ধরনের নিরাপত্তা কোড এবং পিভিভি রয়েছে (সমস্ত প্যান, মেয়াদ শেষ হওয়ার তারিখ এবং পরিষেবা কোড ব্যবহার করে এইচএসএম মডিউলে ব্যাঙ্কে ডিইএস কী থেকে উত্পন্ন): প্রথম কোড, 3 নম্বর, যাকে সিভিসি 1 বা সিভিভি 1 বলা হয়, কার্ডের চৌম্বকীয় স্ট্রিপের এক এবং দুইটিতে এনকোড করা হয় এবং স্বাক্ষর সহ কার্ড উপস্থাপনের লেনদেনের জন্য ব্যবহৃত হয় (দ্বিতীয় ট্র্যাকেও পিন ভেরিফিকেশন মান, পিভিভি থাকে)। কোডটির উদ্দেশ্য হল একটি পেমেন্ট কার্ড প্রকৃতপক্ষে বণিকের হাতে রয়েছে কিনা তা যাচাই করা (সুতরাং এটি সিভিভি2 থেকে আলাদা হওয়া উচিত)। এই কোডটি স্বয়ংক্রিয়ভাবে পুনরুদ্ধার করা হয় যখন একটি কার্ডের চৌম্বকীয় স্ট্রাইপ একটি পয়েন্ট-অফ-সেল (কার্ড উপস্থিত) ডিভাইসে পড়া হয় (সোয়াইপ করা হয়) এবং ইস্যুকারী দ্বারা যাচাই করা হয়। একটি সীমাবদ্ধতা হল যে যদি পুরো কার্ডটি ডুপ্লিকেট করা হয় এবং চৌম্বকীয় স্ট্রিপটি অনুলিপি করা হয়, তবে কোডটি এখনও বৈধ, যদিও আপনাকে সাধারণত তার পরে স্বাক্ষর করতে হবে। (ক্রেডিট কার্ড জালিয়াতি § স্কিমিং দেখুন।) দ্বিতীয় এবং সর্বাধিক উদ্ধৃত কোডটি হল সিভিভি2 বা সিভিসি2। এই কোডটি প্রায়শই ব্যবসায়ীদের দ্বারা অনলাইন কেনাকাটা সহ কার্ড উপস্থাপিত লেনদেনের জন্য ব্যবহৃত হয়। পশ্চিম ইউরোপের কিছু দেশে, কার্ড ইস্যুকারীদের একজন বণিককে কোড পেতে হয় যখন কার্ডধারী ব্যক্তিগতভাবে উপস্থিত থাকে না। সার্ভিস কোড 000 ব্যবহার করে। যোগাযোগহীন এবং/অথবা চিপ ই. এম. ভি কার্ডগুলি তাদের নিজস্ব বৈদ্যুতিনভাবে উত্পন্ন কোড সরবরাহ করে, যাকে বলা হয়। সার্ভিস কোড 999 ব্যবহার করে। এটি ই. এম. ভি. সি. ও থেকে পাবলিক স্ট্যান্ডার্ডে বর্ণনা করা হয়েছে। কনজিউমার ডিভাইস কার্ডহোল্ডার ভেরিফিকেশন মেথড (সংক্ষেপে সিডিসিভিএম) হল এক ধরনের পরিচয় যাচাইকরণ পদ্ধতি যেখানে ব্যবহারকারীর মোবাইল ডিভাইস (যেমন একটি স্মার্টফোন) ব্যবহারকারীর পরিচয় যাচাই করতে ব্যবহৃত হয়; উদাহরণস্বরূপ, এটি ডিভাইসের বায়োমেট্রিক্স প্রমাণীকরণ বৈশিষ্ট্যগুলি ব্যবহার করতে পারে (যেমন। টাচ আইডি বা ফেস আইডি), বা ডিভাইসের সেট পাসকোড। এটি অ্যাপল পে, গুগল পে বা স্যামসাং পে-এর মতো বেশ কয়েকটি পেমেন্ট সিস্টেম দ্বারা সমর্থিত। অবস্থান কার্ডের নিরাপত্তা কোডটি সাধারণত কার্ডের পিছনের স্বাক্ষর ফালাটিতে কার্ড নম্বরের মতো খোদাই না করে মুদ্রিত শেষ তিন বা চার অঙ্কের হয়। আমেরিকান এক্সপ্রেস কার্ডগুলিতে, তবে, কার্ডের সুরক্ষা কোডটি ডানদিকে সামনে মুদ্রিত (এমবস করা নয়) চারটি সংখ্যা। কার্ডের নিরাপত্তা কোডটি চৌম্বকীয় ফিতে এনকোড করা হয় না তবে সমতল মুদ্রিত হয়। আমেরিকান এক্সপ্রেস কার্ডে চার অঙ্কের একটি কোড থাকে যা কার্ডের সামনের দিকে নম্বরের উপরে মুদ্রিত থাকে। ডাইনার্স ক্লাব, ডিসকভার, জে. সি. বি, মাস্টারকার্ড এবং ভিসা ক্রেডিট ও ডেবিট কার্ডের তিন অঙ্কের নিরাপত্তা কোড রয়েছে। কোড হল কার্ডের পিছনের স্বাক্ষর প্যানেলে মুদ্রিত সংখ্যার চূড়ান্ত গোষ্ঠী। নতুন উত্তর আমেরিকার মাস্টারকার্ড এবং ভিসা কার্ডগুলিতে স্বাক্ষর স্ট্রিপের ডানদিকে একটি পৃথক প্যানেলে কোডটি রয়েছে। কার্ডে স্বাক্ষর করে সংখ্যাগুলির পুনর্লিখন রোধ করার জন্য এটি করা হয়েছে। প্রতিটি কার্ডের জন্য সিএসসি (ফর্ম 1 এবং 2) কার্ড ইস্যুকারী দ্বারা তৈরি করা হয় যখন কার্ড জারি করা হয়। এটি শুধুমাত্র কার্ড প্রদানকারীর জানা এনক্রিপশন কী দিয়ে ব্যাঙ্ক কার্ড নম্বর এবং মেয়াদ শেষ হওয়ার তারিখ (কার্ডে মুদ্রিত দুটি ক্ষেত্র) এনক্রিপ্ট করে এবং ফলাফলকে দশমিক করে (হ্যাশ ফাংশনের মতো একই পদ্ধতিতে) গণনা করা হয়। সুবিধা এবং সীমাবদ্ধতা একটি নিরাপত্তা ব্যবস্থা হিসাবে, যে ব্যবসায়ীদের "কার্ড উপস্থিত নেই" লেনদেনের জন্য সিভিভি2-এর প্রয়োজন হয়, কার্ড প্রদানকারীর দ্বারা পৃথক লেনদেন অনুমোদিত হওয়ার পরে সিভিভি2 সংরক্ষণ না করার প্রয়োজন হয়। এইভাবে, যদি লেনদেনের একটি ডাটাবেস আপোস করা হয়, সিভিভি 2 উপস্থিত না থাকে এবং চুরি হওয়া কার্ড নম্বরগুলি কম কার্যকর হয়। ভার্চুয়াল টার্মিনাল এবং পেমেন্ট গেটওয়েগুলি সিভিভি2 কোড সংরক্ষণ করে না; অতএব, এই ওয়েব-ভিত্তিক পেমেন্ট ইন্টারফেসে অ্যাক্সেস সহ কর্মচারী এবং গ্রাহক পরিষেবা প্রতিনিধিরা, যাদের অন্যথায় সম্পূর্ণ কার্ড নম্বর, মেয়াদ শেষ হওয়ার তারিখ এবং অন্যান্য তথ্যের অ্যাক্সেস রয়েছে, তাদের এখনও সিভিভি2 কোডের অভাব রয়েছে। পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড (পি. সি. আই. ডি. এস. এস) লেনদেনের অনুমোদনের পরে সি. এস. সি (এবং অন্যান্য সংবেদনশীল অনুমোদন তথ্য) সংরক্ষণ নিষিদ্ধ করে। কার্ডধারীর তথ্য সংরক্ষণ, প্রক্রিয়াকরণ বা প্রেরণকারী যে কোনও ব্যক্তির ক্ষেত্রে এটি বিশ্বব্যাপী প্রযোজ্য। যেহেতু সিএসসি কার্ডের চৌম্বকীয় স্ট্রিপে থাকে না, তাই এটি সাধারণত লেনদেনে অন্তর্ভুক্ত হয় না যখন কার্ডটি কোনও বণিকের মুখোমুখি ব্যবহার করা হয়। তবে, উত্তর আমেরিকার কিছু বণিক, যেমন সিয়ার্স এবং স্টেপল্স-এর জন্য কোডের প্রয়োজন হয়। আমেরিকান এক্সপ্রেস কার্ডের জন্য, 2005 সালের শুরু থেকে আয়ারল্যান্ড এবং যুক্তরাজ্যের মতো ইউরোপীয় ইউনিয়নের (ইইউ) দেশগুলিতে এটি একটি অপরিবর্তনীয় অনুশীলন ("কার্ড উপস্থিত নেই" লেনদেনের জন্য)। এটি ব্যাঙ্ক/কার্ডধারীকে একটি স্তরের সুরক্ষা প্রদান করে, যেখানে কোনও প্রতারক বণিক বা কর্মচারী কেবল একটি কার্ডের চৌম্বকীয় স্ট্রাইপ বিবরণ ক্যাপচার করতে পারে না এবং পরে ফোন, মেল অর্ডার বা ইন্টারনেটে "কার্ড উপস্থিত নেই" ক্রয়ের জন্য সেগুলি ব্যবহার করতে পারে না। এটি করার জন্য, একজন বণিক বা তার কর্মচারীকে দৃশ্যমানভাবে সিভিভি2 নোট করতে হবে এবং এটি রেকর্ড করতে হবে, যা কার্ডধারীর সন্দেহ জাগিয়ে তোলার সম্ভাবনা বেশি। লেনদেনে সিএসসি কোড সরবরাহ করার উদ্দেশ্য হল গ্রাহকের কাছে কার্ডটি আছে কিনা তা যাচাই করা। কোডের জ্ঞান প্রমাণ করে যে গ্রাহক কার্ডটি দেখেছেন, বা কার্ডটি দেখেছেন এমন কারও তৈরি রেকর্ড দেখেছেন। সীমার মধ্যে রয়েছেঃ সি. এস. সি-র ব্যবহার ফিশিং কেলেঙ্কারি থেকে রক্ষা করতে পারে না, যেখানে কার্ডধারীকে প্রতারণামূলক ওয়েবসাইটের মাধ্যমে অন্যান্য কার্ডের বিবরণের মধ্যে সি. এস. সি-তে প্রবেশ করানোর জন্য প্রতারিত করা হয়। ফিশিং-এর বৃদ্ধি একটি জালিয়াতি বিরোধী যন্ত্র হিসাবে সি. এস. সি-র বাস্তব-বিশ্বের কার্যকারিতা হ্রাস করেছে। এখন এমন একটি কেলেঙ্কারিও রয়েছে যেখানে কোনও ফিশার ইতিমধ্যে কার্ড অ্যাকাউন্ট নম্বরটি অর্জন করেছে (সম্ভবত কোনও বণিক ডাটাবেস হ্যাক করে বা খারাপভাবে ডিজাইন করা রসিদ থেকে) এবং সিএসসি (যা ফিশারের প্রয়োজন এবং প্রথমত কেলেঙ্কারির উদ্দেশ্য) জিজ্ঞাসা করার আগে ভুক্তভোগীদের এই তথ্যটি দেয় (সুরক্ষার মিথ্যা অর্থে তাদের প্রলুব্ধ করে)। যেহেতু সিএসসি ব্যবসায়ী দ্বারা কোনও সময়ের জন্য সংরক্ষণ করা যাবে না (মূল লেনদেনের পরে যেখানে সিএসসি উদ্ধৃত করা হয়েছিল এবং তারপরে অনুমোদিত হয়েছিল), একজন বণিক যাকে নিয়মিত সাবস্ক্রিপশনের জন্য নিয়মিত একটি কার্ড বিল দিতে হবে প্রাথমিক লেনদেনের পরে কোড প্রদান করতে সক্ষম হবে না। পেমেন্ট গেটওয়েগুলি অবশ্য অনুমোদন প্রক্রিয়ার অংশ হিসাবে "পর্যায়ক্রমিক বিল" বৈশিষ্ট্য যুক্ত করে সাড়া দিয়েছে। কিছু কার্ড প্রদানকারী সিএসসি ব্যবহার করেন না। যাইহোক, সি. এস. সি ছাড়া লেনদেনগুলি সম্ভবত বণিকদের জন্য কার্ড প্রক্রিয়াকরণের উচ্চ ব্যয়ের বিষয় এবং সি. এস. সি ছাড়া প্রতারণামূলক লেনদেনগুলি কার্ডধারীর পক্ষে সমাধান হওয়ার সম্ভাবনা বেশি। একজন বণিকের জন্য লেনদেন করার জন্য নিরাপত্তা কোডের প্রয়োজন বাধ্যতামূলক নয়, তাই কার্ডটি জালিয়াতির প্রবণ হতে পারে, এমনকি যদি কেবল তার নম্বরটি ফিশার্সদের জানা থাকে। উদাহরণস্বরূপ, অ্যামাজনের একটি লেনদেন সম্পূর্ণ করার জন্য শুধুমাত্র একটি কার্ড নম্বর এবং মেয়াদ শেষ হওয়ার তারিখ প্রয়োজন। একজন প্রতারকের পক্ষে ডিস্ট্রিবিউটেড অ্যাটাক ব্যবহার করে সিএসসি অনুমান করা সম্ভব। আরও দেখুন 3-ডি সিকিউর ক্রেডিট কার্ড জালিয়াতি আইএসও 8583 রেফারেন্স ব্রিটিশ উদ্ভাবন 1995 প্রবর্তন 1995 যুক্তরাজ্যের ক্রেডিট কার্ডের প্রতিষ্ঠান ডেটা সুরক্ষা