W dniu niedziela, 8 listopada 2020 02:18:39 UTC+1 użytkownik Krzysztof Halasa
napisał:
> Dawid Rutkowski writes:
>
> > Zaś samo CVC2/CVV2 111 to szansa 1/1000, tyle kart to w PL pewnie
> > dziennie wydają nowych (bo wznawiają dobrze pobad 20k).
> > Choć nie wiem, czy ostatnia cyfra nie jest kontrolna - ale widać
> > algorytm nie przewidział, by wynik nie mógł składać się z trzech
> > takich samych cyfr.
>
> Tam nie ma żadnej cyfry kontrolnej, wszystkie cyfry (cała liczba)
> powinna być losowa i każda wartość powinna być jednakowo prawdopodobna.
> I zapewne tak jest, jeśli ktoś czegoś nie skwasił.

Kiedyś czytałem gdzieś, że CVV generowane jest na podstawie numeru karty i daty
ważności. W sumie byłaby to oczywista głupota, taki algorytm byłby złamany, jeśliby
wcześniej nie wyciekł.
A może to właśnie spowodowało rezygnację z CVV i przejście na CVV2, które jest
losowe?
Ew. z cyfrą kontrolną - zabezpieczenie 1/100 jest przy kupowaniu w necie
wystarczająco dobre.

A przy cyfrze kontrolnej upieram się, bo tak naprawdę to numery kart są zawsze
19-cyfrowe:
- 16 cyfr numeru karty dla visa i mc + 3 cyfry CVV2/CVC2
- 15 cyfr numeru karty dla amex + 4 cyfry jak-tam-ten-kod-się-nazywa

A dynks polega na tym, że do transakcji żelazkiem wystarcza te 16/15 cyfr numerukarty
+ data ważności. Do niektórych IO też.
Większość IO wymaga 19-cyfrowego numeru.
A pikacz to w ogóle 19-cyfrowego unikalnego numeru.
Nie mówiąc już o chipie.

I ponieważ do przepisania mogą być i 15/16 cyfrowe numery i 19-cyfrowe, to i
15/16-cyfrowy i 19-cyfrowy swoją cyfrę kontrolną muszą mieć.
A cyfra kontrolna numeru 19-cyfrowego wyliczana jest również na podstawje cyfry
kontrolnej numeru 15/16-cyfrowego (więc inaczej niż np. W ISBN i "książkowym"
EAN-13).

> W numerze karta (= konta karty) jest cyfra kontrolna, by można to było
> wstępnie sprawdzić offline. Teraz to mało istotne, kiedyś było
> wykorzystywane.

Potrzebne jest zawsze gdy trzeba jakiś długi numer przepisać.

Kiedyś żona (więc wtedy jeszcze nie żona) załatwiała paszport, z racji zameldowania
musiała to zrobić w Radomiu (w sumie nie wiem, czemu, województwa już były nowe, a
załatwiało się to chyba w urzędziw wojewódzkim - ale pewnie jeszcze zostały sztywne
delegatury), dokumenty można było wysłać pocztą (wtedy paszporty nie miały jeszcze
chipów i zapisanych odcisków palców), ale pani nie chciała jej podać przez telefon
numeru konta do opłaty, "bo ludzie się mylą i potem mają pretensje, że przelew nie
doszedł". To jej pewnie jeszcze sprzed kilku lat zostało, bo na pewno było po 2002,
gdy wprowadzono w PL IBAN.
Numer konta znaleźliśmy pewnie w jakimś internecie, ale kazałem zadzwonić i
powiedzieć pani, że opowiada głupoty, bo teraz numery kont mają liczby kontrolne i
jak się ktoś nawet pomyli przy zapisywaniu, to od razu to wyjdzie - czy to przy
przelewie przez net, czy nawet przy wpłacie na poczcie.
Reakcja typowo biurwowa: "a skąd pani wie takie rzeczy?!".