> Zaobserwowalem, ze dzieja sie jakies zmiany w transakcjach zdalnych TO. Do
> tej pory podawalo sie imie, nazwsko, numer karty i date waznosci. W
> ostatnich tygodniach spotkalem sie z 2 przypadkami gdzie zadany jest takze
> CVV2/CVC2. Jeden przypadek dotyczy lotu przy zamawianiu biletu, a drugi UPC
> przy zaplacie abonamentu.
> Czyzby ktorys z aklajerow uruchomil usluge 'internetowy POS'? Z informacji
> na wyciagu niestety nie mozna nic wysnioskowac... Mam nadzieje, ze nie jest
> to wlasna inicjatywa pracownikow i tworzenie jakiejs bazy danych z kodami
> CVV2/CVC2 ;).
> Moze ktos spotkal sie w innych miejscach z takimi praktykami?
>
> MK
>
MK to chyba dobrze( nie powinno Cię dziwić) że dodatkowo żądane jest podanie
CVV2(VC Card Verification Value)/CVC2( MC Card Validation Code ) mowa oczywiście
o bezpieczeństwie, standardem powinno być już 3D Secure ale poczekajmy . . .

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl