On Fri, 18 Jul 2025 12:57:28 +0200, Kamil Jońca wrote:
> "J.F" <j...@p...onet.pl> writes:
>>> A to założenie to skąd? Z poślinionego palca?
>>
>> że zmieniają co rok, czy że są stałe?
>>
>> https://developer.visa.com/capabilities/pav/docs-how
-to
>>
>> "The CVV2 value is calculated using a secure cryptographic process and
>> a key that is known only to the issuer and to Visa. "
>>
>> Różnie to można rozumieć, ale wiele z tych rozumień nie ma sensu :-)
>
> I gdzie tu jest COKOLWIEK o tym że klucz się zmienia/jest stały?
> Jest tylko napisane, że CVV2 jest generowane przy użyciu klucza, w
> pewnym procesie kryptograficznym.

O tym, że się zmienia, to nie ma słowa, to sam wymyśliłem, że może
dobrze było by zmienić, np co rok.
Po co ryzykować, że stary jakoś wypłynie ?

Skomplikowanie przy tym nieduże.

A bardzo zmienny klucz przy stałych CVV2, to nie widzę sensu.

A przy zmiennym CVV2 ... czemu nie po prostu losowo generowany?


No chyba że ... nie wiem - dzienny klucz, znany Visie i wydawcy,
wydawca dzienne CVV2 wygeneruje i klient będzie mógł w apce zobaczyć,
a Visa będzie mogła zweryfikować, bez potrzeby banku ...

J.