Card security code
કાર્ડ સુરક્ષા કોડ (સી. એસ. સી.; જેને સી. વી. સી., સી. વી. વી. અથવા અન્ય કેટલાક નામો તરીકે પણ ઓળખવામાં આવે છે) એ સંખ્યાઓની શ્રેણી છે, જે બેંક કાર્ડ નંબર ઉપરાંત, ક્રેડિટ અથવા ડેબિટ કાર્ડ પર છાપવામાં આવે છે (એમબોસ કરેલ નથી). સી. એસ. સી. નો ઉપયોગ એવા કાર્ડ માટે સુરક્ષા સુવિધા તરીકે થાય છે જે વ્યવહારો રજૂ કરતું નથી, જ્યાં વ્યક્તિગત ઓળખ નંબર (પિન) કાર્ડ ધારક દ્વારા જાતે દાખલ કરી શકાતો નથી (જેમ કે તેઓ પોઇન્ટ-ઓફ-સેલ અથવા કાર્ડ હાજર વ્યવહારો દરમિયાન કરે છે). ક્રેડિટ કાર્ડ છેતરપિંડીની ઘટનાઓને ઘટાડવા માટે તેની સ્થાપના કરવામાં આવી હતી. આ કોડ વિવિધ કાર્ડ રજૂકર્તાઓ માટે થોડી અલગ જગ્યાએ હોય છે. વિઝા, માસ્ટરકાર્ડ અને ડિસ્કવર ક્રેડિટ કાર્ડ માટે સી. એસ. સી. એ હસ્તાક્ષર પેટીની જમણી બાજુએ કાર્ડની પાછળ ત્રણ આંકડાનો નંબર છે. અમેરિકન એક્સપ્રેસ માટેનો સી. એસ. સી. એ ખાતા નંબરની ઉપર કાર્ડની સામે ચાર આંકડાનો કોડ છે. ઉદાહરણો માટે જમણી બાજુના આંકડા જુઓ. સીએસસી મૂળરૂપે યુકેમાં 1995માં ઇક્વિફેક્સના કર્મચારી માઈકલ સ્ટોન દ્વારા અગિયાર અક્ષરના આલ્ફાન્યૂમેરિક કોડ તરીકે વિકસાવવામાં આવી હતી. લિટલવુડ્સ હોમ શોપિંગ ગ્રૂપ અને નેટવેસ્ટ બેંક સાથે પરીક્ષણ કર્યા પછી, આ ખ્યાલ યુકે એસોસિએશન ફોર પેમેન્ટ ક્લિયરિંગ સર્વિસીસ (એપીએસીએસ) દ્વારા અપનાવવામાં આવ્યો હતો અને આજે જાણીતા ત્રણ આંકડાના કોડમાં સુવ્યવસ્થિત કરવામાં આવ્યો હતો. માસ્ટરકાર્ડે 1997માં સીવીસી2 નંબર આપવાનું શરૂ કર્યું હતું અને યુનાઇટેડ સ્ટેટ્સમાં વિઝાએ તેમને 2001 સુધીમાં જારી કર્યા હતા. અમેરિકન એક્સપ્રેસએ 1999માં સી. એસ. સી. નો ઉપયોગ કરવાનું શરૂ કર્યું હતું, જે વધતા જતા ઈન્ટરનેટ વ્યવહારો અને કાર્ડની સુરક્ષાને પ્રશ્નમાં લાવવામાં આવે ત્યારે ખર્ચમાં વિક્ષેપોની કાર્ડ સભ્યોની ફરિયાદોના જવાબમાં હતું. કોન્ટેક્ટલેસ કાર્ડ અને ચિપ કાર્ડ ઇલેક્ટ્રોનિક રીતે તેમનો પોતાનો કોડ પેદા કરી શકે છે, જેમ કે ડાયનેમિક સીવીવી. કોડ્સના નામ અલગ અલગ હોય છેઃ "સીએસસી" અથવા "કાર્ડ સુરક્ષા કોડ": ડેબિટ કાર્ડ્સ, અમેરિકન એક્સપ્રેસ (કાર્ડની પાછળના ભાગમાં ત્રણ અંકો, જેને 3સીએસસી તરીકે પણ ઓળખવામાં આવે છે) "સીવીસી" અથવા "કાર્ડ માન્યતા કોડ": માસ્ટરકાર્ડ "સીવીવી" અથવા "કાર્ડ ચકાસણી મૂલ્ય": વિઝા "સીએવી" અથવા "કાર્ડ પ્રમાણીકરણ મૂલ્ય": જેસીબી "સીઆઇડી": "કાર્ડ આઈડી", "કાર્ડ ઓળખ નંબર" અથવા "કાર્ડ ઓળખ કોડ": ડિસ્કવર, અમેરિકન એક્સપ્રેસ (કાર્ડની સામે ચાર અંકો). અમેરિકન એક્સપ્રેસ સામાન્ય રીતે કાર્ડના આગળના ભાગમાં ચાર આંકડાના કોડનો ઉપયોગ કરે છે, જેને કાર્ડ ઓળખ કોડ (સી. આઈ. ડી.) તરીકે ઓળખવામાં આવે છે, પરંતુ કાર્ડની પાછળ ત્રણ આંકડાનો કોડ પણ હોય છે, જેને કાર્ડ સુરક્ષા કોડ (સી. એસ. સી.) તરીકે ઓળખવામાં આવે છે. અમેરિકન એક્સપ્રેસ કેટલીકવાર "યુનિક કાર્ડ કોડ" નો પણ ઉલ્લેખ કરે છે. "સીવીડી" અથવા "કાર્ડ વેરિફિકેશન ડેટા": "સીવીઈ" અથવા "એલો વેરિફિકેશન કોડ" શોધોઃ બ્રાઝિલમાં એલો "સીવીએન" અથવા "કાર્ડ વેલિડેશન નંબર", "કાર્ડ વેરિફિકેશન નંબર" પણઃ ચાઇના યુનિયનપે, ગૂગલ એડ "એસપીસી" અથવા "સિગ્નેચર પેનલ કોડ" પ્રકારો ઘણા પ્રકારના સુરક્ષા કોડ અને પીવીવી છે (બધા એચએસએમ મોડ્યુલોમાં બેંકમાં ડીઇએસ કીમાંથી પેન, એક્સપાયરી ડેટ અને સર્વિસ કોડનો ઉપયોગ કરીને જનરેટ થાય છે): પ્રથમ કોડ, 3 નંબર, જેને સીવીસી 1 અથવા સીવીવી 1 કહેવાય છે, તે કાર્ડની ચુંબકીય પટ્ટીના ટ્રેક એક અને બે પર એન્કોડ કરવામાં આવે છે અને હસ્તાક્ષર સાથે કાર્ડ પ્રેઝન્ટ ટ્રાન્ઝેક્શન માટે વપરાય છે (બીજા ટ્રેકમાં પિન વેરિફિકેશન વેલ્યુ, પીવીવી પણ હોય છે. કોડનો હેતુ એ ચકાસવાનો છે કે ચુકવણી કાર્ડ વાસ્તવમાં વેપારીના હાથમાં છે (આમ તે CVV2 થી અલગ હોવું જોઈએ). જ્યારે કાર્ડની ચુંબકીય પટ્ટી પોઇન્ટ-ઓફ-સેલ (કાર્ડ હાજર) ઉપકરણ પર વાંચવામાં આવે છે (સ્વાઇપ કરવામાં આવે છે) અને જારીકર્તા દ્વારા ચકાસવામાં આવે છે ત્યારે આ કોડ આપમેળે પુનઃપ્રાપ્ત થાય છે. એક મર્યાદા એ છે કે જો આખું કાર્ડ ડુપ્લિકેટ કરવામાં આવ્યું હોય અને ચુંબકીય પટ્ટીની નકલ કરવામાં આવી હોય, તો કોડ હજુ પણ માન્ય છે, જો કે તમારે સામાન્ય રીતે તે પછી સહી કરવાની જરૂર હોય છે. (ક્રેડિટ કાર્ડ છેતરપિંડી § સ્કિમિંગ જુઓ.) બીજો કોડ, અને સૌથી વધુ ટાંકવામાં આવેલો, સીવીવી2 અથવા સીવીસી2 છે. આ કોડનો ઉપયોગ ઘણીવાર વેપારીઓ દ્વારા ઓનલાઇન ખરીદી સહિત કાર્ડ ન હોય તેવા વ્યવહારો માટે થાય છે. પશ્ચિમ યુરોપના કેટલાક દેશોમાં, કાર્ડ જારી કરનારાઓએ જ્યારે કાર્ડધારક વ્યક્તિગત રીતે હાજર ન હોય ત્યારે વેપારીને કોડ મેળવવાની જરૂર પડે છે. સર્વિસ કોડ 000 નો ઉપયોગ કરે છે. કોન્ટેક્ટલેસ અને/અથવા ચિપ ઇ. એમ. વી. કાર્ડ તેમના પોતાના ઇલેક્ટ્રોનિક રીતે જનરેટેડ કોડ પૂરા પાડે છે, જેને કહેવાય છે. સેવા કોડ 999 નો ઉપયોગ કરે છે. તેનું વર્ણન ઇ. એમ. વી. સી. ઓ. ના જાહેર ધોરણોમાં કરવામાં આવ્યું છે. કન્ઝ્યુમર ડિવાઇસ કાર્ડહોલ્ડર વેરિફિકેશન મેથડ (ટૂંકમાં CDCVM) એ ઓળખ ચકાસણીનો એક પ્રકાર છે જેમાં વપરાશકર્તાનું મોબાઇલ ઉપકરણ (જેમ કે સ્માર્ટફોન) વપરાશકર્તાની ઓળખને ચકાસવા માટે વપરાય છે; ઉદાહરણ તરીકે, તે ઉપકરણની બાયોમેટ્રિક્સ પ્રમાણીકરણ સુવિધાઓનો ઉપયોગ કરી શકે છે (દા. ત. CDCVM). ટચ આઈડી અથવા ફેસ આઈડી), અથવા ઉપકરણનો સેટ પાસકોડ. તે એપલ પે, ગૂગલ પે અથવા સેમસંગ પે જેવી સંખ્યાબંધ ચુકવણી પ્રણાલીઓ દ્વારા સમર્થિત છે. સ્થાન કાર્ડ સુરક્ષા કોડ સામાન્ય રીતે છેલ્લા ત્રણ કે ચાર અંકો હોય છે, જે કાર્ડની પાછળના ભાગમાં સહી પટ્ટી પર કાર્ડ નંબરની જેમ અંકિત નથી. જો કે, અમેરિકન એક્સપ્રેસ કાર્ડ્સ પર, કાર્ડ સુરક્ષા કોડ એ જમણી બાજુએ આગળના ભાગમાં છાપેલા ચાર અંકો (એમ્બોસ્ડ નહીં) છે. કાર્ડ સુરક્ષા કોડ ચુંબકીય પટ્ટી પર એન્કોડેડ નથી પરંતુ સપાટ છાપવામાં આવે છે. અમેરિકન એક્સપ્રેસ કાર્ડમાં નંબરની ઉપર કાર્ડની આગળની બાજુએ ચાર આંકડાનો કોડ છપાયેલો હોય છે. ડાઇનર્સ ક્લબ, ડિસ્કવર, જે. સી. બી., માસ્ટરકાર્ડ અને વિઝા ક્રેડિટ અને ડેબિટ કાર્ડમાં ત્રણ આંકડાનો સુરક્ષા કોડ હોય છે. કોડ એ કાર્ડની પાછળની સહી પેનલ પર મુદ્રિત સંખ્યાઓનું અંતિમ જૂથ છે. નવા નોર્થ અમેરિકન માસ્ટરકાર્ડ અને વિઝા કાર્ડમાં સહી પટ્ટીની જમણી બાજુએ એક અલગ પેનલમાં કોડ દર્શાવવામાં આવ્યો છે. કાર્ડ પર સહી કરીને નંબરોને ફરીથી લખતા અટકાવવા માટે આ કરવામાં આવ્યું છે. જનરેશન દરેક કાર્ડ (ફોર્મ 1 અને 2) માટે સી. એસ. સી. કાર્ડ જારી કરનાર દ્વારા જનરેટ કરવામાં આવે છે જ્યારે કાર્ડ જારી કરવામાં આવે છે. તેની ગણતરી બેંક કાર્ડ નંબર અને સમાપ્તિ તારીખ (કાર્ડ પર મુદ્રિત બે ક્ષેત્રો) ને એન્ક્રિપ્શન કીઓ સાથે એન્ક્રિપ્ટ કરીને કરવામાં આવે છે જે ફક્ત કાર્ડ જારી કરનારને જ ખબર હોય છે, અને પરિણામને દશાંશ કરીને (હેશ ફંક્શનની જેમ) કરવામાં આવે છે. લાભો અને મર્યાદાઓ સુરક્ષા પગલા તરીકે, જે વેપારીઓને "કાર્ડ હાજર નથી" વ્યવહારો માટે CVV2ની જરૂર હોય છે, તેમણે વ્યક્તિગત વ્યવહાર અધિકૃત થયા પછી કાર્ડ જારીકર્તા દ્વારા CVV2નો સંગ્રહ ન કરવો જરૂરી છે. આ રીતે, જો વ્યવહારોના ડેટાબેઝ સાથે ચેડા કરવામાં આવે, તો CVV2 હાજર નથી અને ચોરાયેલા કાર્ડ નંબરો ઓછા ઉપયોગી છે. વર્ચ્યુઅલ ટર્મિનલ અને પેમેન્ટ ગેટવે CVV2 કોડને સંગ્રહિત કરતા નથી; તેથી, આ વેબ-આધારિત ચુકવણી ઇન્ટરફેસોની ઍક્સેસ ધરાવતા કર્મચારીઓ અને ગ્રાહક સેવા પ્રતિનિધિઓ, જેમની પાસે અન્યથા સંપૂર્ણ કાર્ડ નંબરો, સમાપ્તિ તારીખો અને અન્ય માહિતીની ઍક્સેસ હોય છે, તેઓ હજુ પણ CVV2 કોડનો અભાવ ધરાવે છે. પેમેન્ટ કાર્ડ ઇન્ડસ્ટ્રી ડેટા સિક્યુરિટી સ્ટાન્ડર્ડ (PCI DSS) પણ વ્યવહાર અધિકૃતતા પછી CSC (અને અન્ય સંવેદનશીલ અધિકૃતતા ડેટા) ના સંગ્રહ પર પ્રતિબંધ મૂકે છે. આ વૈશ્વિક સ્તરે કોઈપણ વ્યક્તિને લાગુ પડે છે જે કાર્ડ ધારકના ડેટાને સંગ્રહિત કરે છે, પ્રક્રિયા કરે છે અથવા પ્રસારિત કરે છે. સી. એસ. સી. કાર્ડની ચુંબકીય પટ્ટી પર સમાવિષ્ટ ન હોવાથી, જ્યારે કાર્ડનો ઉપયોગ વેપારી સામે રૂબરૂ થાય છે ત્યારે તે સામાન્ય રીતે વ્યવહારમાં શામેલ થતું નથી. જો કે, ઉત્તર અમેરિકાના કેટલાક વેપારીઓ, જેમ કે સીઅર્સ અને સ્ટેપલ્સને કોડની જરૂર પડે છે. અમેરિકન એક્સપ્રેસ કાર્ડ્સ માટે, 2005ની શરૂઆતથી આયર્લેન્ડ અને યુનાઇટેડ કિંગડમ જેવા યુરોપિયન યુનિયન (ઇયુ) દેશોમાં આ એક અપરિવર્તનીય પ્રથા ("કાર્ડ હાજર નથી" વ્યવહારો માટે) રહી છે. આ બેંક/કાર્ડધારકને એક સ્તરનું રક્ષણ પૂરું પાડે છે, જેમાં છેતરપિંડી કરનાર વેપારી અથવા કર્મચારી કાર્ડની ચુંબકીય પટ્ટીની વિગતો મેળવી શકતા નથી અને પછીથી ફોન, મેઇલ ઓર્ડર અથવા ઇન્ટરનેટ પર "કાર્ડ હાજર નથી" ખરીદી માટે તેનો ઉપયોગ કરી શકે છે. આવું કરવા માટે, વેપારી અથવા તેના કર્મચારીએ સી. વી. વી. 2 ને દૃષ્ટિની રીતે નોંધવું પડશે અને તેને રેકોર્ડ કરવું પડશે, જે કાર્ડધારકની શંકા પેદા કરે તેવી શક્યતા વધુ છે. વ્યવહારમાં સી. એસ. સી. કોડ પૂરો પાડવાનો હેતુ એ ચકાસવાનો છે કે ગ્રાહક પાસે તેમના કબજામાં કાર્ડ છે. કોડનું જ્ઞાન સાબિત કરે છે કે ગ્રાહકે કાર્ડ જોયું છે, અથવા કાર્ડ જોનાર કોઈ વ્યક્તિએ બનાવેલો રેકોર્ડ જોયો છે. મર્યાદાઓમાં નીચેનાનો સમાવેશ થાય છેઃ સી. એસ. સી. નો ઉપયોગ ફિશિંગ કૌભાંડો સામે રક્ષણ આપી શકતો નથી, જ્યાં કાર્ડધારકને કપટપૂર્ણ વેબસાઇટ દ્વારા અન્ય કાર્ડ વિગતો વચ્ચે સી. એસ. સી. દાખલ કરવા માટે છેતરવામાં આવે છે. ફિશિંગમાં વૃદ્ધિએ છેતરપિંડી વિરોધી ઉપકરણ તરીકે સી. એસ. સી. ની વાસ્તવિક દુનિયાની અસરકારકતામાં ઘટાડો કર્યો છે. હવે એક કૌભાંડ પણ છે જેમાં ફિશર પહેલેથી જ કાર્ડ એકાઉન્ટ નંબર મેળવી ચૂક્યો છે (કદાચ વેપારી ડેટાબેઝને હેક કરીને અથવા નબળી રીતે ડિઝાઇન કરેલી રસીદમાંથી) અને સી. એસ. સી. માટે પૂછતાં પહેલાં પીડિતોને આ માહિતી આપે છે (તેમને સુરક્ષાની ખોટી સમજમાં મૂકે છે) (જે ફિશરને જરૂર છે અને પ્રથમ સ્થાને કૌભાંડનો હેતુ છે). સી. એસ. સી. વેપારી દ્વારા કોઈપણ સમયગાળા માટે સંગ્રહિત ન થઈ શકે (મૂળ વ્યવહાર જેમાં સી. એસ. સી. નો ઉલ્લેખ કરવામાં આવ્યો હતો અને પછી અધિકૃત કરવામાં આવ્યો હતો તે પછી), જે વેપારીને નિયમિત સભ્યપદ માટે કાર્ડનું નિયમિત બિલ ચૂકવવાની જરૂર હોય તે પ્રારંભિક વ્યવહાર પછી કોડ પ્રદાન કરી શકશે નહીં. જોકે, પેમેન્ટ ગેટવેઝે અધિકૃતતાની પ્રક્રિયાના ભાગરૂપે "સામયિક બિલ" સુવિધાઓ ઉમેરીને પ્રતિક્રિયા આપી છે. કેટલાક કાર્ડ ઇશ્યુઅર્સ સી. એસ. સી. નો ઉપયોગ કરતા નથી. જો કે, સી. એસ. સી. વગરના વ્યવહારો કદાચ વેપારીઓને વધુ કાર્ડ પ્રોસેસિંગ ખર્ચને આધિન હોય છે, અને સી. એસ. સી. વગરના કપટપૂર્ણ વ્યવહારો કાર્ડધારકની તરફેણમાં ઉકેલાય તેવી શક્યતા વધુ હોય છે. વેપારી માટે વ્યવહાર કરવા માટે સુરક્ષા કોડની જરૂર હોવી ફરજિયાત નથી, તેથી કાર્ડ હજુ પણ છેતરપિંડીની સંભાવના ધરાવે છે, ભલે તેનો નંબર માત્ર માછીમારોને જ ખબર હોય. ઉદાહરણ તરીકે, એમેઝોનને વ્યવહાર પૂર્ણ કરવા માટે માત્ર કાર્ડ નંબર અને સમાપ્તિ તારીખની જરૂર છે. છેતરપિંડી કરનાર માટે ડિસ્ટ્રિબ્યુટેડ એટેકનો ઉપયોગ કરીને CSCનો અંદાજ લગાવવો શક્ય છે. 3-ડી સિક્યોર ક્રેડિટ કાર્ડ છેતરપિંડી આઇએસઓ 8583 સંદર્ભો બ્રિટિશ શોધો 1995 પરિચય 1995 યુનાઇટેડ કિંગડમમાં સંસ્થાઓ ક્રેડિટ કાર્ડ ડેટા સુરક્ષા