CSC - ni nini? Kuhusu teknolojia, kazi zake na vipengele

2024 Mwandishi: Howard Calhoun | [email protected]. Mwisho uliobadilishwa: 2023-12-17 10:42

Kulipia bidhaa au huduma kupitia Mtandao kunaweza kusababisha matatizo kwa watumiaji wasio na uzoefu. Kwa mfano, ili kukamilisha ununuzi, tovuti kwa kawaida hukuomba uweke maelezo ya kadi ya malipo kwa malipo yasiyo na pesa taslimu: nambari ya kadi, tarehe ya mwisho wa matumizi, jina la kwanza na mwisho la mmiliki, na msimbo wa CVV/CVC. Ikiwa pointi za kwanza ziko wazi zaidi au chini, basi hitaji la mwisho linaweza kuwachanganya wengi na kuchukua muda mwingi kutafakari. Makala haya yatakusaidia kuelewa na kujibu maswali kama vile CSC - msimbo huu ni nini, utaupata wapi na unatumika kwa ajili ya nini.

Kuhusu teknolojia

CSC (Msimbo wa Usalama wa Kadi - "msimbo wa usalama wa kadi") - mbinu ya ulinzi iliyoundwa kuzuia ulaghai kwa kutumia kadi za benki. Pia kuna majina mengine yanayohusiana ya neno hili: CVD, CVV, CVC, SPC na V-code. CSC imekusudiwa kutumiwa katika hali ambapo kadi haiwezi kuwasilishwa kimwili - kwa malipo ya mtandaoni. Teknolojia inadaiwa kuonekana kwakemwanga kwa mfanyakazi wa Uingereza wa Equifax Michael Stone. Hapo awali, nambari hiyo ilikuwa mchanganyiko wa herufi 11 na nambari. Baadaye, mashirika ya kibinafsi na benki zilielewa kuwa CSC ndio kielelezo cha enzi mpya ya usalama wa habari. Nambari imekamilishwa na kupokea fomu yake ya kisasa, yenye tarakimu 3. Kufuatia kushamiri kwa biashara ya mtandaoni mwishoni mwa karne ya 20, mifumo maarufu ya malipo kama vile MasterCard, Visa na American Express ilichukua nafasi ya teknolojia hii kwa haraka.

Kuna aina kadhaa za msimbo wa siri:

• CVC1 au CVV1 - mchanganyiko uliosimbwa kwa njia fiche, mahali halisi ambapo ni mstari wa sumaku nyuma ya kadi. Inatumika kwa malipo ya kadi ya nje ya mtandao. Nambari ya kuthibitisha inatambuliwa na kifaa cha malipo wakati wa mchakato wa ununuzi na kutumwa kwa uthibitishaji kwa seva ya uthibitishaji ya benki iliyotolewa. Ulinzi kama huo hupuuzwa kwa kutengeneza nakala ya kadi ya malipo na kunakili mkanda wa sumaku.
• CVV2 au CVC2. Imeundwa kulinda mnunuzi wakati wa shughuli za mtandaoni. Ni njia ya juu zaidi ya uthibitishaji. Katika baadhi ya nchi za Ulaya, mifumo ya malipo inahitaji wafanyabiashara na wafanyabiashara wathibitishe nambari hii wanapofanya miamala mtandaoni.
• iCVV au CVV inayobadilika. Inatumika kwa malipo ya kielektroniki.

CSC - ni nini? Mastercard na Visa

Kulingana na matumizi na eneo lake, msimbo wa usalama wa kadi ni sawa kwa mifumo yote miwili ya malipo, isipokuwa kwa jina. CSC kwenye kadi ya Visainaitwa CVV2, kwa kadi za Mastercard - CVC2. Mchanganyiko wa dijiti wa nambari hiyo iko upande wa nyuma wa kadi, katika ukanda wa ukanda wa saini wa mmiliki au karibu nayo. Mahali hapa hufanya iwe vigumu kwa wavamizi kupeleleza nambari ili kuiba pesa katika maeneo ya umma au kutoka kwa video. Njia za kutumia msimbo wa CSC na nambari ya kadi hutofautiana: kwa mchanganyiko wa usalama, muhuri wa kitambulisho au embossing hutumiwa. Kipengele hiki cha usalama kinaweza kisiwepo kabisa kwenye kadi, lakini kinaweza kuzalishwa kinapotolewa. Chaguo hili linapatikana katika kadi pepe au plastiki ya darasa la kwanza: Visa Electron, Mastercard Maestro na zingine.

Msimbo wa usalama katika mifumo mingine ya malipo

Kuna tofauti zingine za CVC:

• CID (Nambari ya Utambulisho wa Kadi - "nambari ya utambulisho wa kadi") - kwenye njia za kulipa za American Express. Ina kipengele muhimu cha kutofautisha: nambari ya kuthibitisha yenye tarakimu 4 iko juu ya nambari ya kadi iliyo upande wa kulia wa upande wa mbele.
• CVD (Data ya Uthibitishaji wa Kadi - "data ya uthibitishaji wa kadi") - kipengele cha usalama cha kadi za mkopo za American Discover.
• CVE (Msimbo wa Uthibitishaji wa Elo). Mchanganyiko wa usalama wa nambari kwenye kadi za benki na mkopo za Brazili.
• CVN2 (Nambari ya Uthibitishaji wa Kadi - "nambari ya uthibitishaji wa kadi") - msimbo wa usalama kwenye kadi za mfumo wa malipo wa Uchina wa Union Pay.

utaratibu huu unategemewa kwa kiasi gani?

Benki zinazotoa zinakataza biashara na hudumamakampuni ya kuhifadhi katika hifadhidata nywila za CSC zilizopatikana wakati wa muamala. Hii huongeza usalama wa wamiliki wa kadi ya malipo: katika tukio la utapeli na wizi wa data kutoka kwa seva za kampuni, data ya kadi ya mteja iliyoathiriwa haina maana bila nambari ya usalama. Licha ya hayo, kwa kuunga mkono ukweli kwamba CSC iko mbali na mfumo salama zaidi, kuna ushahidi ufuatao:

• Haina uwezo juu ya viungo vya kuhadaa ili kupata maelezo ya kibinafsi. Nambari ya kuthibitisha haiwezi kuzuia wizi wa data mtumiaji anapodanganywa kwenda kwenye ukurasa wa malipo bandia ulioundwa na walaghai. Kwa kawaida, interface ya rasilimali hiyo haiwezi kutofautishwa au karibu iwezekanavyo na maudhui ya ukurasa wa kawaida, ambayo inapotosha mnunuzi na kumfanya aingize data ya kadi ya malipo, ikiwa ni pamoja na CSC. Kwa hivyo, wavamizi wana ufikiaji kamili wa maelezo ya kadi, na kuruhusu miamala isiyo halali.
• Ingizo la hiari. Baadhi ya soko za mtandaoni hazihitaji wanunuzi kutoa CSC. Hii inatekelezwa na washambuliaji ambao wanajua tu data iliyoathiriwa kutoka sehemu ya mbele ya kadi: nambari na tarehe ya mwisho wa matumizi.
• Udukuzi. Kuna matukio ambapo walaghai walikisia CSC fupi ya tarakimu tatu kupitia mbinu za wadukuzi na mashambulizi yaliyopangwa ya DDoS.

Je, kuna teknolojia gani zingine za usalama za kadi?

Kama inavyoonekana katika aya iliyotangulia, utaratibu wa CVC una dosari zinazotishia usalama wa wamiliki wa kadi. Mifumo ya malipo imezingatia kwamba CSC ni teknolojia ambayo inamapungufu makubwa, na kuanzisha mfumo wa ulinzi wa ziada kwa kadi za malipo zinazoitwa 3D-Secure. Utaratibu huu unaongeza hatua katika mchakato wa ununuzi wa mtandaoni - uthibitishaji wa mtumiaji kwenye seva ya benki inayotoa. Inaweza kujumuisha kuingiza msimbo wa kudumu, mseto wa nambari zinazozalishwa kwa nguvu kutoka kwa ujumbe wa SMS, au kutumia nenosiri kutoka kwa orodha ya vitufe.