Card security code
कार्ड सुरक्षा कोड (सी. एस. सी.; सी. वी. सी., सी. वी. वी., या कई अन्य नामों के रूप में भी जाना जाता है) संख्याओं की एक श्रृंखला है, जो बैंक कार्ड संख्या के अलावा, क्रेडिट या डेबिट कार्ड पर मुद्रित (उभरा हुआ नहीं) होता है। सी. एस. सी. का उपयोग उन कार्डों के लिए एक सुरक्षा सुविधा के रूप में किया जाता है जो लेन-देन प्रस्तुत नहीं करते हैं, जहां कार्डधारक द्वारा व्यक्तिगत पहचान संख्या (पिन) को मैन्युअल रूप से दर्ज नहीं किया जा सकता है (जैसा कि वे पॉइंट-ऑफ-सेल या कार्ड प्रस्तुत लेनदेन के दौरान करते हैं)। इसकी स्थापना क्रेडिट कार्ड धोखाधड़ी की घटनाओं को कम करने के लिए की गई थी। अलग-अलग कार्ड जारीकर्ताओं के लिए ये कोड थोड़े अलग स्थानों पर हैं। वीजा, मास्टरकार्ड और डिस्कवर क्रेडिट कार्ड के लिए सी. एस. सी. हस्ताक्षर बॉक्स के दाईं ओर कार्ड के पीछे तीन अंकों की संख्या है। अमेरिकन एक्सप्रेस के लिए सी. एस. सी. खाता संख्या के ऊपर कार्ड के सामने एक चार अंकों का कोड है। उदाहरण के लिए दाईं ओर के आंकड़ों को देखें। सी. एस. सी. को मूल रूप से यू. के. में 1995 में इक्विफैक्स कर्मचारी माइकल स्टोन द्वारा ग्यारह वर्णों वाले अल्फान्यूमेरिक कोड के रूप में विकसित किया गया था। लिटिलवुड्स होम शॉपिंग ग्रुप और नेटवेस्ट बैंक के साथ परीक्षण के बाद, इस अवधारणा को यूके एसोसिएशन फॉर पेमेंट क्लियरिंग सर्विसेज (एपीएसीएस) द्वारा अपनाया गया और आज ज्ञात तीन अंकों के कोड में सुव्यवस्थित किया गया। मास्टरकार्ड ने 1997 में सीवीसी2 नंबर जारी करना शुरू किया और संयुक्त राज्य अमेरिका में वीजा ने उन्हें 2001 तक जारी कर दिया। अमेरिकन एक्सप्रेस ने 1999 में सी. एस. सी. का उपयोग करना शुरू किया, बढ़ते इंटरनेट लेनदेन और कार्ड सदस्यों की खर्च में रुकावट की शिकायतों के जवाब में जब कार्ड की सुरक्षा पर सवाल उठाया गया है। संपर्क रहित कार्ड और चिप कार्ड इलेक्ट्रॉनिक रूप से अपना कोड उत्पन्न कर सकते हैं, जैसे कि एक गतिशील सीवीवी। कोड के नाम अलग-अलग होते हैंः "सीएससी" या "कार्ड सुरक्षा कोड": डेबिट कार्ड, अमेरिकन एक्सप्रेस (कार्ड के पीछे तीन अंक, जिसे 3सीएससी भी कहा जाता है) "सीवीसी" या "कार्ड सत्यापन कोड": मास्टरकार्ड "सीवीवी" या "कार्ड सत्यापन मूल्य": वीजा "सीएवी" या "कार्ड प्रमाणीकरण मूल्य": जे. सी. बी. "सी. आई. डी".: "कार्ड आईडी", "कार्ड पहचान संख्या", या "कार्ड पहचान कोड": डिस्कवर, अमेरिकन एक्सप्रेस (कार्ड के सामने चार अंक)। अमेरिकन एक्सप्रेस आमतौर पर कार्ड के सामने चार अंकों के कोड का उपयोग करता है, जिसे कार्ड पहचान कोड (सी. आई. डी.) के रूप में संदर्भित किया जाता है, लेकिन कार्ड के पीछे तीन अंकों का कोड भी होता है, जिसे कार्ड सुरक्षा कोड (सी. एस. सी.) के रूप में संदर्भित किया जाता है। अमेरिकन एक्सप्रेस कभी-कभी "अद्वितीय कार्ड कोड" को भी संदर्भित करता है। "सीवीडी" या "कार्ड सत्यापन डेटा": "सीवीई" या "एलो सत्यापन कोड" खोजेंः ब्राजील में एलो "सीवीएन" या "कार्ड सत्यापन संख्या", "कार्ड सत्यापन संख्या" भीः चाइना यूनियनपे, गूगल विज्ञापन "एसपीसी" या "हस्ताक्षर पैनल कोड" प्रकार कई प्रकार के सुरक्षा कोड और पीवीवी हैं (सभी पैन, समाप्ति तिथि और सेवा कोड का उपयोग करके एचएसएम मॉड्यूल में बैंक में डीईएस कुंजी से उत्पन्न होते हैं): पहला कोड, 3 नंबर, जिसे सीवीसी 1 या सीवीवी 1 कहा जाता है, कार्ड की चुंबकीय पट्टी के ट्रैक एक और दो पर एन्कोड किया जाता है और हस्ताक्षर के साथ कार्ड प्रस्तुत लेनदेन के लिए उपयोग किया जाता है (दूसरे ट्रैक में पिन सत्यापन मूल्य, पीवीवी भी होता है)। कोड का उद्देश्य यह सत्यापित करना है कि भुगतान कार्ड वास्तव में व्यापारी के हाथ में है (इस प्रकार यह सीवीवी2 से अलग होना चाहिए)। यह कोड स्वचालित रूप से तब प्राप्त होता है जब कार्ड की चुंबकीय पट्टी को पॉइंट-ऑफ-सेल (कार्ड मौजूद) उपकरण पर पढ़ा जाता है (स्वाइप किया जाता है) और जारीकर्ता द्वारा सत्यापित किया जाता है। एक सीमा यह है कि यदि पूरे कार्ड को डुप्लिकेट किया गया है और चुंबकीय पट्टी की प्रतिलिपि बनाई गई है, तो कोड अभी भी मान्य है, भले ही आपको आमतौर पर उसके बाद हस्ताक्षर करने की आवश्यकता होती है। (क्रेडिट कार्ड धोखाधड़ी § स्किमिंग देखें।) दूसरा कोड, और सबसे अधिक उद्धृत, सीवीवी2 या सीवीसी2 है। इस कोड का उपयोग अक्सर व्यापारियों द्वारा उन कार्डों के लिए किया जाता है जो ऑनलाइन खरीद सहित लेनदेन प्रस्तुत नहीं करते हैं। पश्चिमी यूरोप के कुछ देशों में, कार्ड जारीकर्ताओं को एक व्यापारी को कोड प्राप्त करने की आवश्यकता होती है जब कार्डधारक व्यक्तिगत रूप से मौजूद नहीं होता है। सेवा कोड 000 का उपयोग करता है। संपर्क रहित और/या चिप ई. एम. वी. कार्ड अपने स्वयं के इलेक्ट्रॉनिक रूप से उत्पन्न कोड की आपूर्ति करते हैं, जिन्हें कहा जाता है। सेवा कोड 999 का उपयोग करें। ई. एम. वी. सी. ओ. द्वारा सार्वजनिक मानकों में इसका वर्णन किया गया है। उपभोक्ता उपकरण कार्डधारक सत्यापन विधि (संक्षेप में सीडीसीवीएम) एक प्रकार का पहचान सत्यापन है जिसमें उपयोगकर्ता के मोबाइल उपकरण (जैसे स्मार्टफोन) का उपयोग उपयोगकर्ता की पहचान को सत्यापित करने के लिए किया जाता है; उदाहरण के लिए, यह उपकरण की बायोमेट्रिक्स प्रमाणीकरण सुविधाओं का उपयोग कर सकता है (जैसे। टच आईडी या फेस आईडी), या डिवाइस का सेट पासकोड। यह ऐप्पल पे, गूगल पे या सैमसंग पे जैसी कई भुगतान प्रणालियों द्वारा समर्थित है। स्थान कार्ड सुरक्षा कोड आम तौर पर कार्ड के पीछे हस्ताक्षर पट्टी पर मुद्रित अंतिम तीन या चार अंक होते हैं, जो कार्ड संख्या की तरह उभरे नहीं होते हैं। अमेरिकन एक्सप्रेस कार्ड पर, हालांकि, कार्ड सुरक्षा कोड दाईं ओर सामने की ओर मुद्रित (उभरा हुआ नहीं) चार अंक है। कार्ड सुरक्षा कोड चुंबकीय पट्टी पर कूटबद्ध नहीं है, बल्कि सपाट मुद्रित है। अमेरिकन एक्सप्रेस कार्ड में संख्या के ऊपर कार्ड के सामने की ओर मुद्रित चार अंकों का कोड होता है। डाइनर्स क्लब, डिस्कवर, जे. सी. बी., मास्टरकार्ड, और वीजा क्रेडिट और डेबिट कार्ड में तीन अंकों का कार्ड सुरक्षा कोड होता है। कोड कार्ड के पिछले हस्ताक्षर पैनल पर मुद्रित संख्याओं का अंतिम समूह है। नए उत्तरी अमेरिकी मास्टरकार्ड और वीजा कार्ड में हस्ताक्षर पट्टी के दाईं ओर एक अलग पैनल में कोड होता है। कार्ड पर हस्ताक्षर करके संख्याओं के अधिलेखन को रोकने के लिए ऐसा किया गया है। प्रत्येक कार्ड (फॉर्म 1 और 2) के लिए सी. एस. सी. कार्ड जारी होने पर कार्ड जारीकर्ता द्वारा उत्पन्न किया जाता है। इसकी गणना केवल कार्ड जारीकर्ता को ज्ञात एन्क्रिप्शन कुंजियों के साथ बैंक कार्ड संख्या और समाप्ति तिथि (कार्ड पर मुद्रित दो फ़ील्ड) को एन्क्रिप्ट करके और परिणाम को दशमलव बनाकर (हैश फ़ंक्शन के समान तरीके से) की जाती है। लाभ और सीमाएँ एक सुरक्षा उपाय के रूप में, जिन व्यापारियों को "कार्ड मौजूद नहीं" लेनदेन के लिए सी. वी. वी. 2 की आवश्यकता होती है, उन्हें कार्ड जारीकर्ता द्वारा व्यक्तिगत लेनदेन के अधिकृत होने के बाद सी. वी. वी. 2 को संग्रहीत नहीं करने की आवश्यकता होती है। इस तरह, यदि लेन-देन के डेटाबेस से समझौता किया जाता है, तो सीवीवी2 मौजूद नहीं है और चोरी किए गए कार्ड नंबर कम उपयोगी हैं। आभासी टर्मिनल और भुगतान गेटवे सी. वी. वी. 2 कोड को संग्रहीत नहीं करते हैं; इसलिए, इन वेब-आधारित भुगतान इंटरफेस तक पहुंच वाले कर्मचारी और ग्राहक सेवा प्रतिनिधि, जिनके पास अन्यथा पूर्ण कार्ड संख्या, समाप्ति तिथि और अन्य जानकारी तक पहुंच है, उनके पास अभी भी सी. वी. वी. 2 कोड की कमी है। भुगतान कार्ड उद्योग डेटा सुरक्षा मानक (पीसीआई डीएसएस) लेनदेन प्राधिकरण के बाद सीएससी (और अन्य संवेदनशील प्राधिकरण डेटा) के भंडारण को भी प्रतिबंधित करता है। यह विश्व स्तर पर किसी भी व्यक्ति पर लागू होता है जो कार्ड धारक डेटा को संग्रहीत करता है, संसाधित करता है या प्रसारित करता है। चूँकि सी. एस. सी. कार्ड की चुंबकीय पट्टी पर निहित नहीं है, इसलिए इसे आम तौर पर लेन-देन में शामिल नहीं किया जाता है जब कार्ड का उपयोग किसी व्यापारी के सामने किया जाता है। हालाँकि, उत्तरी अमेरिका के कुछ व्यापारियों, जैसे कि सियर्स और स्टेपल्स को कोड की आवश्यकता होती है। अमेरिकन एक्सप्रेस कार्ड के लिए, यह 2005 की शुरुआत से आयरलैंड और यूनाइटेड किंगडम जैसे यूरोपीय संघ (ई. यू.) देशों में एक अपरिवर्तनीय प्रथा ("कार्ड मौजूद नहीं" लेनदेन के लिए) रही है। यह बैंक/कार्डधारक को एक स्तर की सुरक्षा प्रदान करता है, जिसमें एक धोखाधड़ी करने वाला व्यापारी या कर्मचारी केवल कार्ड के चुंबकीय पट्टी विवरण को नहीं ले सकता है और बाद में फोन, मेल ऑर्डर या इंटरनेट पर "कार्ड मौजूद नहीं" खरीदारी के लिए उनका उपयोग नहीं कर सकता है। ऐसा करने के लिए, एक व्यापारी या उसके कर्मचारी को सी. वी. वी. 2 को नेत्रहीन रूप से नोट करना होगा और इसे रिकॉर्ड करना होगा, जिससे कार्डधारक को संदेह होने की अधिक संभावना है। लेन-देन में सी. एस. सी. कोड की आपूर्ति का उद्देश्य यह सत्यापित करना है कि ग्राहक के पास कार्ड है या नहीं। कोड के ज्ञान से साबित होता है कि ग्राहक ने कार्ड देखा है, या किसी ऐसे व्यक्ति द्वारा बनाया गया रिकॉर्ड देखा है जिसने कार्ड देखा है। सी. एस. सी. का उपयोग फ़िशिंग घोटालों से नहीं बचा सकता है, जहां कार्डधारक को धोखाधड़ी वाली वेबसाइट के माध्यम से अन्य कार्ड विवरणों के साथ सी. एस. सी. में प्रवेश करने के लिए धोखा दिया जाता है। फ़िशिंग में वृद्धि ने धोखाधड़ी-रोधी उपकरण के रूप में सी. एस. सी. की वास्तविक दुनिया की प्रभावशीलता को कम कर दिया है। अब एक घोटाला भी है जिसमें एक फ़िशर पहले से ही कार्ड खाता संख्या प्राप्त कर चुका है (शायद एक व्यापारी डेटाबेस को हैक करके या खराब रूप से डिज़ाइन की गई रसीद से) और सी. एस. सी. के लिए पूछने से पहले पीड़ितों को यह जानकारी देता है (उन्हें सुरक्षा की झूठी भावना में लुभाता है) (जो कि फ़िशर को चाहिए और पहले घोटाले का उद्देश्य है)। चूँकि सी. एस. सी. को व्यापारी द्वारा किसी भी समय के लिए संग्रहीत नहीं किया जा सकता है (मूल लेनदेन के बाद जिसमें सी. एस. सी. को उद्धृत किया गया था और फिर अधिकृत किया गया था), एक व्यापारी जिसे नियमित सदस्यता के लिए नियमित रूप से कार्ड का बिल देने की आवश्यकता होती है, वह प्रारंभिक लेनदेन के बाद कोड प्रदान करने में सक्षम नहीं होगा। हालाँकि, भुगतान गेटवे ने प्राधिकरण प्रक्रिया के हिस्से के रूप में "आवधिक बिल" सुविधाओं को जोड़कर प्रतिक्रिया दी है। कुछ कार्ड जारीकर्ता सी. एस. सी. का उपयोग नहीं करते हैं। हालांकि, सी. एस. सी. के बिना लेनदेन संभवतः व्यापारियों के लिए उच्च कार्ड प्रसंस्करण लागत के अधीन हैं, और सी. एस. सी. के बिना धोखाधड़ी वाले लेनदेन कार्डधारक के पक्ष में हल होने की अधिक संभावना है। एक व्यापारी के लिए लेन-देन करने के लिए सुरक्षा कोड की आवश्यकता अनिवार्य नहीं है, इसलिए कार्ड अभी भी धोखाधड़ी के लिए प्रवण हो सकता है, भले ही केवल उसका नंबर मछुआरों को पता हो। उदाहरण के लिए, अमेज़न को लेन-देन पूरा करने के लिए केवल एक कार्ड संख्या और समाप्ति तिथि की आवश्यकता होती है। धोखाधड़ी करने वाले के लिए वितरित हमले का उपयोग करके सी. एस. सी. का अनुमान लगाना संभव है। 3-डी सुरक्षित क्रेडिट कार्ड धोखाधड़ी आईएसओ 8583 संदर्भ ब्रिटिश आविष्कार 1995 परिचय 1995 यूनाइटेड किंगडम क्रेडिट कार्ड में प्रतिष्ठान डेटा सुरक्षा