On Wed, 16 Jul 2025 14:16:16 +0200, J.F wrote:
> On Wed, 16 Jul 2025 12:47:32 +0200, Kamil Jońca wrote:
>> "J.F" <j...@p...onet.pl> writes:
>>> On Wed, 16 Jul 2025 10:53:44 +0200, Kamil Jońca wrote:
>>>> "J.F" <j...@p...onet.pl> writes:
>>>> [...]
>>>>> To nie jest (pseudo) losowa liczba, tylko wynikła z innych cyferek na
>>>>> karcie. Więc żadne zabezpieczenie.
>>>>
>>>> A jakieś źródło tej rewelacji?
>>>
> https://developer.visa.com/capabilities/pav/docs-how
-to
> "The Card Verification Value 2 (CVV2) is the three-digit security code
> that is printed on the signature panel of every Visa card. The CVV2
> value is calculated using a secure cryptographic process and a key
> that is known only to the issuer and to Visa.
> You can use the CVV2 Validation service to determine if the issuer of
> the account recognizes the CVV2 value given to you by the user of your
> project. This will help you to verify that the cardholder has the
> physical card in their possession. CVV2 Validation is primarily used
> in the e-commerce or other card-not-present environments, but can also
> be used in a card-present environment if you are unable to obtain a
> magnetic stripe or chip read. CVV2 validation is one of the options
> you can select when you use the Payment Account Validation API. "
>
> Czyli co - zakładamy, że te klucze CVK są przydzielane przez Visa/MC
> dla banku/innego wydawcy, są stałe, przynajmniej okresowo stałe,
> są tajne, nie wyciekły ani z banku, ani z Visy/MC, i trudno będzie
> hackerom znaleźć CVV2 na podstawie innych danych ?
> A publikowane algorytmy są raczej poglądowe, bo bez kluczy mało
> użyteczne?

P.S. generator przykładowych numerów kart
https://neapay.com/online-tools/credit-card-number-g
enerator-validator.html


Generuje też CVV/C2 ... posługując się jakimś losowym/fikcyjnym
kluczem CVK ?
A - bardzo losowy ten CVV, bo przecież nie podają daty ważności.



J.