إن بطاقة الخصم CVV ، المعروفة أيضًا باسم CVC ، هي رمز مكون من 3 أرقام مطبوع بشكل دائم على ظهر بطاقة الخصم بواسطة العلامة التجارية للبطاقة. يتم استخدام رمز التحقق من البطاقة (CVV) كطبقة أمان إضافية عند إجراء معاملة غير موجودة على البطاقة. يرمز PIN لبطاقة الخصم إلى "رقم التعريف الشخصي" ويتم تعيينه بواسطة حامل البطاقة. رقم التعريف الشخصي هو رمز مكون من 4 أرقام يُستخدم كطبقة أمان إضافية للمعاملات الشخصية (موجودة بالبطاقة). لا تتم طباعة رقم التعريف الشخصي على بطاقة الخصم مثل رقم CVV.
يساعد هذان الرقمان على حماية حامل البطاقة من الاحتيال المحتمل ، بطرق مماثلة. وفقًا للوائح PCI DDS ("معيار أمان بيانات صناعة بطاقات الدفع) ، لا يُسمح بتخزين رموز CVV و PIN في أي قاعدة بيانات. وهذا يعني أن النظام الذي يعالج المعاملة ، سواء كان ذلك جهاز بطاقة ائتمان أو خادم كمبيوتر (مستخدم في مواقع الويب) ، لا يُسمح له بحفظ أي من هذين الرقمين بعد اكتمال المعاملة. بهذه الطريقة ، إذا تم اختراق قاعدة البيانات ، فهناك جزء أساسي من المعلومات مفقود مما يجعل معلومات بطاقة الائتمان أو الخصم أقل فائدة للمحتالين. هذا لا يمنع المتسللين من استخدام معلومات بطاقة الائتمان فحسب ، بل يحمي أيضًا حامل البطاقة من التجار والموظفين المحتالين على حد سواء.
يمكنك بالفعل ملاحظة هذا في الحياة اليومية. هناك بعض الأنظمة التي تخزن معلومات بطاقة الائتمان الخاصة بك ، على سبيل المثال ، حساب شركة الهاتف أو الطاقة. عند إجراء دفعة ، يمكنك تحديد بطاقة الائتمان أو الخصم هذه ولكن سيُطلب منك دائمًا إعادة إدخال رمز التحقق من البطاقة (CVV) لأسباب أمنية.
قد تسأل نفسك ، "إذا كان لا يمكن تخزين معلومات CVV ، فكيف تعمل المدفوعات المتكررة"؟ بسبب الإجراءات الأمنية التي تنفذها PCI DDS ، تعتمد المدفوعات المتكررة على عملية تسمى tokenization لتعمل. الترميز هو طريقة لاستبدال معلومات البطاقة بـ "رمز" مشفر بشدة. تتم مطابقة هذا مع معلومات البطاقة في البنك ولكن لا يمكن عكس تشفيرها للحصول على معلومات بطاقة الائتمان أو الخصم الفعلية. بهذه الطريقة ، تقوم الأنظمة التي تقوم بإجراء الفواتير المتكررة بتخزين "الرمز المميز" للبطاقات واستخدامها لبدء المعاملة.
المرجع:
www.hostmerchantservices.com