Card security code
کارڈ سیکیورٹی کوڈ (سی ایس سی ؛ جسے سی وی سی، سی وی وی، یا کئی دوسرے نام بھی کہا جاتا ہے) نمبروں کا ایک سلسلہ ہے جو، بینک کارڈ نمبر کے علاوہ، کریڈٹ یا ڈیبٹ کارڈ پر چھاپا جاتا ہے (ایمبوس نہیں)۔ سی ایس سی کو کارڈ کے لیے حفاظتی خصوصیت کے طور پر استعمال کیا جاتا ہے جو لین دین کو پیش نہیں کرتا ہے، جہاں کارڈ ہولڈر کے ذریعے ذاتی شناختی نمبر (پن) دستی طور پر درج نہیں کیا جا سکتا (جیسا کہ وہ پوائنٹ آف سیل یا کارڈ پریزنٹ لین دین کے دوران ہوتا ہے)۔ یہ کریڈٹ کارڈ فراڈ کے واقعات کو کم کرنے کے لیے قائم کیا گیا تھا۔ یہ کوڈز مختلف کارڈ جاری کرنے والوں کے لیے قدرے مختلف جگہوں پر ہیں۔ ویزا، ماسٹر کارڈ، اور ڈسکوور کریڈٹ کارڈ کے لیے سی ایس سی کارڈ کے پیچھے، دستخطی خانے کے دائیں طرف تین ہندسوں کا نمبر ہے۔ امریکن ایکسپریس کے لیے سی ایس سی اکاؤنٹ نمبر کے اوپر کارڈ کے سامنے چار ہندسوں کا کوڈ ہے۔ مثالوں کے لیے دائیں طرف کے اعداد و شمار دیکھیں۔ سی ایس سی کو اصل میں برطانیہ میں ایکوی فیکس کے ملازم مائیکل اسٹون نے 1995 میں گیارہ حروف کے حرفی کوڈ کے طور پر تیار کیا تھا۔ لٹل ووڈس ہوم شاپنگ گروپ اور نیٹ ویسٹ بینک کے ساتھ جانچ کے بعد، اس تصور کو یوکے ایسوسی ایشن فار پیمنٹ کلیئرنگ سروسز (اے پی اے سی ایس) نے اپنایا اور آج کے تین ہندسوں کے کوڈ کو ہموار کیا۔ ماسٹر کارڈ نے 1997 میں سی وی سی 2 نمبر جاری کرنا شروع کیے اور ریاستہائے متحدہ میں ویزا نے انہیں 2001 تک جاری کیا۔ امریکن ایکسپریس نے 1999 میں سی ایس سی کا استعمال شروع کیا، انٹرنیٹ کے بڑھتے ہوئے لین دین اور کارڈ ممبر کی اخراجات میں رکاوٹ کی شکایات کے جواب میں جب کارڈ کی سیکیورٹی پر سوال اٹھایا گیا ہے۔ کانٹیکٹ لیس کارڈ اور چپ کارڈ الیکٹرانک طور پر اپنا کوڈ تیار کر سکتے ہیں، جیسے کہ متحرک سی وی وی۔ کوڈز کے نام مختلف ہیں: "سی ایس سی" یا "کارڈ سیکیورٹی کوڈ": ڈیبٹ کارڈز، امریکن ایکسپریس (کارڈ کے پچھلے حصے میں تین ہندسوں، جسے 3 سی ایس سی بھی کہا جاتا ہے) "سی وی سی" یا "کارڈ کی توثیق کا کوڈ": ماسٹر کارڈ "سی وی وی" یا "کارڈ کی تصدیق کی قیمت": ویزا "سی اے وی" یا "کارڈ کی تصدیق کی قیمت": جے سی بی "سی آئی ڈی": "کارڈ آئی ڈی"، "کارڈ شناختی نمبر"، یا "کارڈ شناختی کوڈ": دریافت کریں، امریکن ایکسپریس (کارڈ کے سامنے چار ہندسوں)۔ امریکن ایکسپریس عام طور پر کارڈ کے سامنے چار ہندسوں کا کوڈ استعمال کرتا ہے، جسے کارڈ شناختی کوڈ (سی آئی ڈی) کہا جاتا ہے، لیکن کارڈ کے پچھلے حصے پر تین ہندسوں کا کوڈ بھی ہوتا ہے، جسے کارڈ سیکیورٹی کوڈ (سی ایس سی) کہا جاتا ہے۔ امریکن ایکسپریس بعض اوقات "منفرد کارڈ کوڈ" کا بھی حوالہ دیتا ہے۔ "سی وی ڈی" یا "کارڈ کی تصدیق کا ڈیٹا": "سی وی ای" یا "ایلو تصدیق کا کوڈ" دریافت کریں: برازیل میں ایلو "سی وی این" یا "کارڈ کی توثیق کا نمبر"، "کارڈ کی تصدیق کا نمبر" بھی: چائنا یونین پے، گوگل اشتہارات "ایس پی سی" یا "دستخطی پینل کوڈ" اقسام کئی قسم کے حفاظتی کوڈ اور پی وی وی ہیں (یہ سب ایچ ایس ایم ماڈیولز میں بینک میں ڈی ای ایس کلید سے پین، میعاد ختم ہونے کی تاریخ اور سروس کوڈ کا استعمال کرتے ہوئے تیار کیے گئے ہیں): پہلا کوڈ، 3 نمبر، جسے سی وی سی 1 یا سی وی وی 1 کہا جاتا ہے، کارڈ کی مقناطیسی پٹی کے ٹریک ایک اور دو پر انکوڈ کیا جاتا ہے اور کارڈ کے موجودہ لین دین کے لیے دستخط کے ساتھ استعمال ہوتا ہے (دوسرے ٹریک میں پن کی تصدیق کی قیمت، پی وی وی بھی شامل ہے)۔ کوڈ کا مقصد اس بات کی تصدیق کرنا ہے کہ ادائیگی کارڈ دراصل تاجر کے ہاتھ میں ہے (اس طرح یہ سی وی وی 2 سے مختلف ہونا چاہیے)۔ یہ کوڈ خود بخود اس وقت بازیافت ہوتا ہے جب کارڈ کی مقناطیسی پٹی کو پوائنٹ آف سیل (کارڈ موجود) ڈیوائس پر پڑھا جاتا ہے (سوائپ کیا جاتا ہے) اور جاری کنندہ کے ذریعہ اس کی تصدیق کی جاتی ہے۔ ایک حد یہ ہے کہ اگر پورے کارڈ کی نقل کی گئی ہے اور مقناطیسی پٹی کی نقل کی گئی ہے، تو کوڈ اب بھی درست ہے، حالانکہ آپ کو عام طور پر اس کے بعد دستخط کرنے کی ضرورت ہوتی ہے۔ (کریڈٹ کارڈ فراڈ § سکیمنگ دیکھیں۔) دوسرا کوڈ، اور سب سے زیادہ حوالہ دیا گیا، سی وی وی 2 یا سی وی سی 2 ہے۔ یہ کوڈ اکثر تاجروں کے ذریعہ آن لائن خریداریوں سمیت کارڈ کے غیر پیش کردہ لین دین کے لیے استعمال کیا جاتا ہے۔ مغربی یورپ کے کچھ ممالک میں، کارڈ جاری کرنے والوں کو ایک تاجر سے کوڈ حاصل کرنے کی ضرورت ہوتی ہے جب کارڈ ہولڈر ذاتی طور پر موجود نہ ہو۔ سروس کوڈ 000 استعمال کرتا ہے۔ کانٹیکٹ لیس اور/یا چپ ای ایم وی کارڈ اپنے الیکٹرانک طور پر تیار کردہ کوڈ فراہم کرتے ہیں، جسے کال کیا جاتا ہے۔ سروس کوڈ 999 استعمال کرتا ہے۔ اسے ای ایم وی کو کے عوامی معیارات میں بیان کیا گیا ہے۔ کنزیومر ڈیوائس کارڈ ہولڈر کی تصدیق کا طریقہ (مختصر طور پر سی ڈی سی وی ایم) شناخت کی تصدیق کی ایک قسم ہے جس میں صارف کا موبائل ڈیوائس (جیسے اسمارٹ فون) صارف کی شناخت کی تصدیق کے لیے استعمال ہوتا ہے۔ مثال کے طور پر، یہ ڈیوائس کی بائیومیٹرک تصدیق کی خصوصیات (جیسے۔ ٹچ آئی ڈی یا فیس آئی ڈی)، یا ڈیوائس کا سیٹ پاس کوڈ۔ اسے کئی ادائیگی کے نظام جیسے ایپل پے، گوگل پے یا سام سنگ پے کی حمایت حاصل ہے۔ محل وقوع کارڈ کا حفاظتی کوڈ عام طور پر کارڈ کے پچھلے حصے میں دستخطی پٹی پر آخری تین یا چار ہندسوں پر چھاپا جاتا ہے، کارڈ نمبر کی طرح ایمبوس نہیں ہوتا ہے۔ امریکن ایکسپریس کارڈز پر، تاہم، کارڈ کا حفاظتی کوڈ دائیں طرف سامنے کی طرف چھپے ہوئے چار ہندسوں کا ہوتا ہے (ایمبوس نہیں)۔ کارڈ کا حفاظتی کوڈ مقناطیسی پٹی پر انکوڈ نہیں ہوتا بلکہ چپٹا چھاپا جاتا ہے۔ امریکن ایکسپریس کارڈز میں چار ہندسوں کا کوڈ ہوتا ہے جو نمبر کے اوپر کارڈ کے سامنے کی طرف چھاپا جاتا ہے۔ ڈائنرز کلب، ڈسکوور، جے سی بی، ماسٹر کارڈ، اور ویزا کریڈٹ اور ڈیبٹ کارڈ میں تین ہندسوں کا کارڈ سیکیورٹی کوڈ ہوتا ہے۔ کوڈ کارڈ کے پچھلے دستخطی پینل پر چھپی ہوئی تعداد کا حتمی گروپ ہے۔ نئے شمالی امریکی ماسٹر کارڈ اور ویزا کارڈوں میں کوڈ کو دستخطی پٹی کے دائیں طرف ایک علیحدہ پینل میں دکھایا گیا ہے۔ یہ کارڈ پر دستخط کرکے نمبروں کو اوور رائٹ ہونے سے روکنے کے لیے کیا گیا ہے۔ ہر کارڈ (فارم 1 اور 2) کے لیے سی ایس سی کارڈ جاری کرنے والے کے ذریعے اس وقت تیار کیا جاتا ہے جب کارڈ جاری کیا جاتا ہے۔ اس کا حساب بینک کارڈ نمبر اور میعاد ختم ہونے کی تاریخ (کارڈ پر چھپی ہوئی دو فیلڈز) کو صرف کارڈ جاری کنندہ کو معلوم خفیہ کاری کی چابیاں کے ساتھ خفیہ کرکے، اور نتیجہ کو اعشاریہ کر کے (ہیش فنکشن کی طرح) کیا جاتا ہے۔ فوائد اور حدود ایک حفاظتی اقدام کے طور پر، جن تاجروں کو "کارڈ موجود نہیں" لین دین کے لیے CVV2 کی ضرورت ہوتی ہے، کارڈ جاری کنندہ کے لیے ضروری ہے کہ وہ انفرادی لین دین کے مجاز ہونے کے بعد CVV2 کو ذخیرہ نہ کریں۔ اس طرح، اگر لین دین کے ڈیٹا بیس سے سمجھوتہ کیا جاتا ہے، تو سی وی وی 2 موجود نہیں ہے اور چوری شدہ کارڈ نمبر کم مفید ہیں۔ ورچوئل ٹرمینلز اور ادائیگی کے گیٹ وے سی وی وی 2 کوڈ کو محفوظ نہیں کرتے ہیں۔ اس لیے، ان ویب پر مبنی ادائیگی کے انٹرفیس تک رسائی رکھنے والے ملازمین اور کسٹمر سروس کے نمائندے، جنہیں بصورت دیگر مکمل کارڈ نمبروں، میعاد ختم ہونے کی تاریخوں اور دیگر معلومات تک رسائی حاصل ہے، اب بھی سی وی وی 2 کوڈ کی کمی ہے۔ پیمنٹ کارڈ انڈسٹری ڈیٹا سیکیورٹی اسٹینڈرڈ (پی سی آئی ڈی ایس ایس) لین دین کی اجازت کے بعد سی ایس سی (اور دیگر حساس اختیار ڈیٹا) کو ذخیرہ کرنے سے بھی منع کرتا ہے۔ یہ عالمی سطح پر ہر اس شخص پر لاگو ہوتا ہے جو کارڈ ہولڈر کے ڈیٹا کو ذخیرہ کرتا ہے، اس پر کارروائی کرتا ہے یا منتقل کرتا ہے۔ چونکہ سی ایس سی کارڈ کی مقناطیسی پٹی پر موجود نہیں ہے، اس لیے یہ عام طور پر لین دین میں شامل نہیں ہوتا ہے جب کارڈ کو کسی تاجر کے سامنے آمنے سامنے استعمال کیا جاتا ہے۔ تاہم، شمالی امریکہ کے کچھ تاجروں، جیسے سیئرز اور اسٹیپلز، کو کوڈ کی ضرورت ہوتی ہے۔ امریکن ایکسپریس کارڈز کے لیے، یہ 2005 کے آغاز سے یورپی یونین (ای یو) کے ممالک جیسے آئرلینڈ اور برطانیہ میں ایک غیر متغیر عمل ("کارڈ موجود نہیں" لین دین کے لیے) رہا ہے۔ یہ بینک/کارڈ ہولڈر کو ایک سطح کا تحفظ فراہم کرتا ہے، جس میں ایک دھوکہ دہی کرنے والا تاجر یا ملازم محض کارڈ کی مقناطیسی پٹی کی تفصیلات حاصل نہیں کر سکتا اور انہیں بعد میں فون، میل آرڈر یا انٹرنیٹ پر "کارڈ موجود نہیں" خریداریوں کے لیے استعمال نہیں کر سکتا۔ ایسا کرنے کے لیے، ایک تاجر یا اس کے ملازم کو سی وی وی 2 کو بصری طور پر نوٹ کرنا ہوگا اور اسے ریکارڈ کرنا ہوگا، جس سے کارڈ ہولڈر کا شک پیدا ہونے کا زیادہ امکان ہے۔ لین دین میں سی ایس سی کوڈ کی فراہمی کا مقصد اس بات کی تصدیق کرنا ہے کہ گاہک کے پاس کارڈ ان کے قبضے میں ہے۔ کوڈ کا علم ثابت کرتا ہے کہ گاہک نے کارڈ دیکھا ہے، یا کارڈ دیکھنے والے کسی شخص کا بنایا ہوا ریکارڈ دیکھا ہے۔ حدود میں شامل ہیں: سی ایس سی کا استعمال فشنگ گھوٹالوں سے تحفظ فراہم نہیں کر سکتا، جہاں کارڈ ہولڈر کو دھوکہ دہی کی ویب سائٹ کے ذریعے کارڈ کی دیگر تفصیلات کے ساتھ سی ایس سی میں داخل کرنے کے لیے دھوکہ دیا جاتا ہے۔ فشنگ میں اضافے نے اینٹی فراڈ ڈیوائس کے طور پر سی ایس سی کی حقیقی دنیا کی تاثیر کو کم کر دیا ہے۔ اب ایک اسکینڈل بھی ہے جس میں ایک فشر نے پہلے ہی کارڈ اکاؤنٹ نمبر حاصل کر لیا ہے (شاید کسی مرچنٹ ڈیٹا بیس کو ہیک کرکے یا ناقص طور پر ڈیزائن کی گئی رسید سے) اور سی ایس سی کے لیے پوچھنے سے پہلے متاثرین کو یہ معلومات دیتا ہے (انہیں تحفظ کے غلط احساس میں ڈال کر) (جو کہ فشر کو درکار ہے اور اسکینڈل کا مقصد سب سے پہلے ہے)۔ چونکہ سی ایس سی کو تاجر کے ذریعہ کسی بھی مدت کے لیے محفوظ نہیں کیا جا سکتا ہے (اصل لین دین کے بعد جس میں سی ایس سی کا حوالہ دیا گیا تھا اور پھر اس کی اجازت دی گئی تھی)، ایک تاجر جسے باقاعدہ سبسکرپشن کے لیے باقاعدگی سے کارڈ بل کرنے کی ضرورت ہوتی ہے وہ ابتدائی لین دین کے بعد کوڈ فراہم نہیں کر سکے گا۔ تاہم، ادائیگی کے گیٹ وے نے اجازت کے عمل کے حصے کے طور پر "پیریڈک بل" خصوصیات کو شامل کرکے جواب دیا ہے۔ کچھ کارڈ جاری کرنے والے سی ایس سی کا استعمال نہیں کرتے ہیں۔ تاہم، سی ایس سی کے بغیر لین دین ممکنہ طور پر تاجروں کے لیے کارڈ پروسیسنگ کی زیادہ لاگت کا شکار ہوتے ہیں، اور سی ایس سی کے بغیر دھوکہ دہی کے لین دین کارڈ ہولڈر کے حق میں حل ہونے کا زیادہ امکان ہے۔ کسی تاجر کے لیے لین دین کرنے کے لیے حفاظتی کوڈ کی ضرورت لازمی نہیں ہے، اس لیے کارڈ اب بھی دھوکہ دہی کا شکار ہو سکتا ہے چاہے صرف اس کا نمبر ماہی گیروں کو معلوم ہو۔ مثال کے طور پر، ایمیزون کو لین دین مکمل کرنے کے لیے صرف کارڈ نمبر اور میعاد ختم ہونے کی تاریخ درکار ہوتی ہے۔ دھوکہ باز کے لیے تقسیم شدہ حملے کا استعمال کرکے سی ایس سی کا اندازہ لگانا ممکن ہے۔ 3-D سیکیور کریڈٹ کارڈ فراڈ آئی ایس او 8583 حوالہ جات برطانوی ایجادات 1995 تعارف 1995 برطانیہ میں ادارے کریڈٹ کارڈ ڈیٹا سیکیورٹی