Card Validation Code - Versionsgeschichte

193.83.28.97: archivlink

2023-12-16T15:15:34Z

archivlink

← Nächstältere Version		Version vom 16. Dezember 2023, 17:15 Uhr
Zeile 6:		Zeile 6:
	[[Datei:CVC2SampleVisa.png\|miniatur\|CVC2 (im roten Kreis) auf der Rückseite einer Kreditkarte]]		[[Datei:CVC2SampleVisa.png\|miniatur\|CVC2 (im roten Kreis) auf der Rückseite einer Kreditkarte]]

	Das aktuell gebräuchliche Format heißt '''CVC2'''. Es handelt sich dabei um eine drei- oder vierstellige Zahlenkombination, die zusätzlich zur Kreditkartennummer auf der Kreditkarte aufgedruckt (nicht geprägt) ist. Dadurch ist die Prüfnummer nicht [[Maschinenlesbarkeit\|maschinenlesbar]]. Sie kann ausschließlich vom ausgebenden Kreditinstitut verifiziert werden, da es keinen mathematischen Zusammenhang zur Kartennummer gibt. Einige Kreditinstitute erstellen die Prüfziffer mit dem [[Data Encryption Standard\|DES]]-Algorithmus u. a. aus Kartennummer und Gültigkeitsdatum.<ref>Werner Rockenbach: [http://informatik.bildung-rp.de/fileadmin/user_upload/informatik.bildung-rp.de/InformatikAG/pdf/OOP-Kreditkartenpruefziffer.pdf Die Prüfziffer der Kreditkarte (nicht mehr vorhanden)].</ref>		Das aktuell gebräuchliche Format heißt '''CVC2'''. Es handelt sich dabei um eine drei- oder vierstellige Zahlenkombination, die zusätzlich zur Kreditkartennummer auf der Kreditkarte aufgedruckt (nicht geprägt) ist. Dadurch ist die Prüfnummer nicht [[Maschinenlesbarkeit\|maschinenlesbar]]. Sie kann ausschließlich vom ausgebenden Kreditinstitut verifiziert werden, da es keinen mathematischen Zusammenhang zur Kartennummer gibt. Einige Kreditinstitute erstellen die Prüfziffer mit dem [[Data Encryption Standard\|DES]]-Algorithmus u. a. aus Kartennummer und Gültigkeitsdatum.<ref>Werner Rockenbach: [https://web.archive.org/web/20070929103257/http://informatik.bildung-rp.de/fileadmin/user_upload/informatik.bildung-rp.de/InformatikAG/pdf/OOP-Kreditkartenpruefziffer.pdf Die Prüfziffer der Kreditkarte (nicht mehr vorhanden)].</ref>

	Das vorherige Format '''CVC''', heute '''CVC1''' genannt, ist auf dem [[Magnetstreifen]] der Karte gespeichert und damit ausschließlich für eine Prüfung einer physisch vorliegenden Karte – nicht per Telefon oder Internet – geeignet.		Das vorherige Format '''CVC''', heute '''CVC1''' genannt, ist auf dem [[Magnetstreifen]] der Karte gespeichert und damit ausschließlich für eine Prüfung einer physisch vorliegenden Karte – nicht per Telefon oder Internet – geeignet.

Conan174: /* Verwendung des CVC2 */ redudanz raus

2023-04-26T09:24:00Z

Verwendung des CVC2: redudanz raus

← Nächstältere Version		Version vom 26. April 2023, 11:24 Uhr
Zeile 15:		Zeile 15:

	== Verwendung des CVC2 ==		== Verwendung des CVC2 ==
	* [[Mastercard\|EuroCard/MasterCard]]: Die Prüfnummer ist dreistellig, heißt ~~CVC2~~ (Card ~~Validation~~ ~~Code~~ 2) und befindet sich auf der Rückseite der Karte.		* [[Mastercard\|EuroCard/MasterCard]] und [[VISA International Service Association\|Visa]]: Die Prüfnummer ist dreistellig, heißt CVV2 (Card Verification Value 2) und befindet sich auf der Rückseite der Karte.
	* [[VISA International Service Association\|Visa]]: Die Prüfnummer ist dreistellig, heißt CVV2 (Card Verification Value 2) und befindet sich auf der Rückseite der Karte.
	* [[American Express]]: Die Prüfnummer ist vierstellig, heißt CID (Card Identification #) und befindet sich auf der Vorderseite der Karte.		* [[American Express]]: Die Prüfnummer ist vierstellig, heißt CID (Card Identification #) und befindet sich auf der Vorderseite der Karte.

Millbart: Literatur und Weblinks aufgeräumt, siehe WP:WEB und WP:LIT (404, bitte mit erkennbarer Rezeption, keine Ober- und Unterthemen usw.)

2022-05-31T08:07:07Z

Literatur und Weblinks aufgeräumt, siehe WP:WEB und WP:LIT (404, bitte mit erkennbarer Rezeption, keine Ober- und Unterthemen usw.)

← Nächstältere Version		Version vom 31. Mai 2022, 10:07 Uhr
Zeile 30:		Zeile 30:
	== Literatur ==		== Literatur ==
	* Thomas Lammer (Hrsg.): ''Handbuch E-Money, E-Payment & M-Payment.'' Physica-Verlag, Heidelberg 2006, ISBN 3-7908-1651-5.		* Thomas Lammer (Hrsg.): ''Handbuch E-Money, E-Payment & M-Payment.'' Physica-Verlag, Heidelberg 2006, ISBN 3-7908-1651-5.
	* Ernst Stahl, Markus Breitschaft, Thomas Krabichler, Georg Wittmann: ''Risiken der Zahlungsabwicklung im Internet. Bedeutung, Gegenmaßnahmen und zukünftige Herausforderungen.'' IBI Research, Regensburg 2007, ISBN 978-3-937195-15-5, [http://www.ecommerce-leitfaden.de/juli-2006-zahlungsabwicklung-im-internet.html Näheres zur Studie und Management Summary als PDF]

	== Weblinks ==
	* [http://www.ecc-handel.de/themenspecial_risikomanagement_im_e-commerce.php Themenspecial des ECC Handel: Risikomanagement im E-Commerce]
	* {{Webarchiv \| url=https://www.bsi.bund.de/cae/servlet/contentblob/476842/publicationFile/28064/4_Zahlv_pdf.pdf \| wayback=20120117051921 \| text=Sichere Zahlungsverfahren für E-Government: E-Government-Handbuch}} (PDF; 1,2 MiB)

	[[Kategorie:Kreditkarte]]		[[Kategorie:Kreditkarte]]

Bwbuz: fix WP:WLW +1lf; 1 externer Link geändert

2019-08-27T15:02:12Z

fix WP:WLW +1lf; 1 externer Link geändert

← Nächstältere Version		Version vom 27. August 2019, 17:02 Uhr
Zeile 34:		Zeile 34:
	== Weblinks ==		== Weblinks ==
	* [http://www.ecc-handel.de/themenspecial_risikomanagement_im_e-commerce.php Themenspecial des ECC Handel: Risikomanagement im E-Commerce]		* [http://www.ecc-handel.de/themenspecial_risikomanagement_im_e-commerce.php Themenspecial des ECC Handel: Risikomanagement im E-Commerce]
	* [https://www.bsi.bund.de/cae/servlet/contentblob/476842/publicationFile/28064/4_Zahlv_pdf.pdf Sichere Zahlungsverfahren für E-Government: E-Government-Handbuch] (PDF; 1,2 MiB)		* {{Webarchiv \| url=https://www.bsi.bund.de/cae/servlet/contentblob/476842/publicationFile/28064/4_Zahlv_pdf.pdf \| wayback=20120117051921 \| text=Sichere Zahlungsverfahren für E-Government: E-Government-Handbuch}} (PDF; 1,2 MiB)

	[[Kategorie:Kreditkarte]]		[[Kategorie:Kreditkarte]]

Bjs am 27. August 2018 um 09:43 Uhr

2018-08-27T09:43:37Z

← Nächstältere Version		Version vom 27. August 2018, 11:43 Uhr
Zeile 1:		Zeile 1:
	Der '''Card Validation Code''' ('''CVC''') (auch '''Card Verification Value''' ('''CVV'''), '''Card Security Code''' ('''CSC'''), '''Card Code Verification''' ('''CCV'''), '''Kartenprüfnummer''' ('''KPN''')) oder '''Sicherheitscode''' ist ein [[Sicherheitsmerkmal]] auf [[Kreditkarte]]n.		Der '''Card Validation Code''' ('''CVC''') (auch '''Card Verification Value''' ('''CVV'''), '''Card Verification Number''' ('''CVN'''), '''Card Security Code''' ('''CSC'''), '''Card Code Verification''' ('''CCV'''), '''Kartenprüfnummer''' ('''KPN''')) oder '''Sicherheitscode''' ist ein [[Sicherheitsmerkmal]] auf [[Kreditkarte]]n.

	Die Prüfnummer soll die Nutzung von gefälschten oder gestohlenen Kreditkartenangaben erschweren, da sich hiermit feststellen lassen soll, ob eine Kreditkarte tatsächlich physisch vorliegt.		Die Prüfnummer soll die Nutzung von gefälschten oder gestohlenen Kreditkartenangaben erschweren, da sich hiermit feststellen lassen soll, ob eine Kreditkarte tatsächlich physisch vorliegt.

Jonaes02: Änderungen von 2A02:810D:B00:C08:7040:EBEC:5B95:F63B (Diskussion) auf die letzte Version von Marsupilami zurückge…

2017-12-16T07:28:23Z

Änderungen von 2A02:810D:B00:C08:7040:EBEC:5B95:F63B (Diskussion) auf die letzte Version von Marsupilami zurückge…

← Nächstältere Version		Version vom 16. Dezember 2017, 09:28 Uhr
Zeile 24:		Zeile 24:
	== Weitergehendes Verfahren ==		== Weitergehendes Verfahren ==
	[[3-D Secure]] ist ein weitergehendes Verfahren, mit dem Kreditkarten-Herausgeber versuchen, den [[Kreditkartenbetrug]] bei Online-Geschäften einzudämmen. Es beruht darauf, dass während der Transaktion eine Verbindung zum Kartenherausgeber hergestellt wird, damit der Käufer seine Identität dort mittels eines Codes bestätigt.		[[3-D Secure]] ist ein weitergehendes Verfahren, mit dem Kreditkarten-Herausgeber versuchen, den [[Kreditkartenbetrug]] bei Online-Geschäften einzudämmen. Es beruht darauf, dass während der Transaktion eine Verbindung zum Kartenherausgeber hergestellt wird, damit der Käufer seine Identität dort mittels eines Codes bestätigt.
	rewqr

	== Einzelnachweise ==		== Einzelnachweise ==

2A02:810D:B00:C08:7040:EBEC:5B95:F63B: /* Weitergehendes Verfahren */

2017-12-16T07:28:07Z

Weitergehendes Verfahren

← Nächstältere Version		Version vom 16. Dezember 2017, 09:28 Uhr
Zeile 24:		Zeile 24:
	== Weitergehendes Verfahren ==		== Weitergehendes Verfahren ==
	[[3-D Secure]] ist ein weitergehendes Verfahren, mit dem Kreditkarten-Herausgeber versuchen, den [[Kreditkartenbetrug]] bei Online-Geschäften einzudämmen. Es beruht darauf, dass während der Transaktion eine Verbindung zum Kartenherausgeber hergestellt wird, damit der Käufer seine Identität dort mittels eines Codes bestätigt.		[[3-D Secure]] ist ein weitergehendes Verfahren, mit dem Kreditkarten-Herausgeber versuchen, den [[Kreditkartenbetrug]] bei Online-Geschäften einzudämmen. Es beruht darauf, dass während der Transaktion eine Verbindung zum Kartenherausgeber hergestellt wird, damit der Käufer seine Identität dort mittels eines Codes bestätigt.
			rewqr

	== Einzelnachweise ==		== Einzelnachweise ==

Marsupilami: /* Funktion */ CVC2

2017-05-28T13:40:11Z

Funktion: CVC2

← Nächstältere Version		Version vom 28. Mai 2017, 15:40 Uhr
Zeile 12:		Zeile 12:
	Der CVC darf nach den Richtlinien der Kartenunternehmen<ref>[https://www.pcisecuritystandards.org/documents/pa-dss_v2.pdf Payment Card Industry Data Security Standard (PCI DSS)] (PDF; 393 kB) verbietet die Speicherung vertraulicher Authentifizierungsdaten.</ref> lediglich abgefragt, aber weder gespeichert noch verarbeitet (z. B. auf eine Quittung/Rechnung gedruckt) werden. Dies soll sicherstellen, dass der CVC bei jeder Transaktion erneut abgefragt werden muss.		Der CVC darf nach den Richtlinien der Kartenunternehmen<ref>[https://www.pcisecuritystandards.org/documents/pa-dss_v2.pdf Payment Card Industry Data Security Standard (PCI DSS)] (PDF; 393 kB) verbietet die Speicherung vertraulicher Authentifizierungsdaten.</ref> lediglich abgefragt, aber weder gespeichert noch verarbeitet (z. B. auf eine Quittung/Rechnung gedruckt) werden. Dies soll sicherstellen, dass der CVC bei jeder Transaktion erneut abgefragt werden muss.

	Bei Online-Transaktionen ist es heutzutage üblich, zur Authentifizierung des Karteninhabers die Anschrift ([[Address Verification System]], AVS) und/oder den ~~CVC~~ während der Erfassung der Zahlungsdetails abzufragen, obwohl dies letztlich eine Verarbeitung bzw. Speicherung darstellen kann. Unbefugte könnten durch unsichere Übermittlung oder unzulässige Speicherung Zugang zu den Authentifizierungsdaten erhalten und die Sicherheitsmerkmale damit nutzlos machen.		Bei Online-Transaktionen ist es heutzutage üblich, zur Authentifizierung des Karteninhabers die Anschrift ([[Address Verification System]], AVS) und/oder den CVC2 während der Erfassung der Zahlungsdetails abzufragen, obwohl dies letztlich eine Verarbeitung bzw. Speicherung darstellen kann. Unbefugte könnten durch unsichere Übermittlung oder unzulässige Speicherung Zugang zu den Authentifizierungsdaten erhalten und die Sicherheitsmerkmale damit nutzlos machen.

	== Verwendung des CVC2 ==		== Verwendung des CVC2 ==

Marsupilami: /* Funktion */ CVC2

2017-05-28T13:39:21Z

Funktion: CVC2

← Nächstältere Version		Version vom 28. Mai 2017, 15:39 Uhr
Zeile 4:		Zeile 4:

	== Funktion ==		== Funktion ==
	[[Datei:CVC2SampleVisa.png\|miniatur\|~~CVC~~ (im roten Kreis) auf der Rückseite einer Kreditkarte]]		[[Datei:CVC2SampleVisa.png\|miniatur\|CVC2 (im roten Kreis) auf der Rückseite einer Kreditkarte]]

	Das aktuell gebräuchliche Format heißt '''CVC2'''. Es handelt sich dabei um eine drei- oder vierstellige Zahlenkombination, die zusätzlich zur Kreditkartennummer auf der Kreditkarte aufgedruckt (nicht geprägt) ist. Dadurch ist die Prüfnummer nicht [[Maschinenlesbarkeit\|maschinenlesbar]]. Sie kann ausschließlich vom ausgebenden Kreditinstitut verifiziert werden, da es keinen mathematischen Zusammenhang zur Kartennummer gibt. Einige Kreditinstitute erstellen die Prüfziffer mit dem [[Data Encryption Standard\|DES]]-Algorithmus u. a. aus Kartennummer und Gültigkeitsdatum.<ref>Werner Rockenbach: [http://informatik.bildung-rp.de/fileadmin/user_upload/informatik.bildung-rp.de/InformatikAG/pdf/OOP-Kreditkartenpruefziffer.pdf Die Prüfziffer der Kreditkarte (nicht mehr vorhanden)].</ref>		Das aktuell gebräuchliche Format heißt '''CVC2'''. Es handelt sich dabei um eine drei- oder vierstellige Zahlenkombination, die zusätzlich zur Kreditkartennummer auf der Kreditkarte aufgedruckt (nicht geprägt) ist. Dadurch ist die Prüfnummer nicht [[Maschinenlesbarkeit\|maschinenlesbar]]. Sie kann ausschließlich vom ausgebenden Kreditinstitut verifiziert werden, da es keinen mathematischen Zusammenhang zur Kartennummer gibt. Einige Kreditinstitute erstellen die Prüfziffer mit dem [[Data Encryption Standard\|DES]]-Algorithmus u. a. aus Kartennummer und Gültigkeitsdatum.<ref>Werner Rockenbach: [http://informatik.bildung-rp.de/fileadmin/user_upload/informatik.bildung-rp.de/InformatikAG/pdf/OOP-Kreditkartenpruefziffer.pdf Die Prüfziffer der Kreditkarte (nicht mehr vorhanden)].</ref>

ChristophDemmer am 27. Mai 2017 um 07:02 Uhr

2017-05-27T07:02:57Z

← Nächstältere Version		Version vom 27. Mai 2017, 09:02 Uhr
Zeile 38:		Zeile 38:
	[[Kategorie:Kreditkarte]]		[[Kategorie:Kreditkarte]]
	[[Kategorie:Chipkarten]]		[[Kategorie:Chipkarten]]
			[[Kategorie:Sicherheitsmaßnahme]]