Vizuální kryptogram obecně označuje poslední tři číslice na zadní straně platební karty.
Nejčastěji používaným výrazem je vizuální kryptogram , ale také výrazy bezpečnostní kód ( bezpečnostní kód karty nebo SCC v angličtině) nebo CVV (pro hodnotu ověření karty ) nebo CVC (pro ověřovací kód karty ) ověřovací kód ( V-kód nebo V kód ) nebo Ověření kódu karty (CCV). Všechny tyto pojmy označují metody používané k zabezpečení transakcí s platebními kartami a poskytují zvýšenou ochranu před podvodným použitím platebních karet.
Existují různé typy bezpečnostních kódů:
Tyto kódy by neměly být zaměňovány s číslem kreditní karty, které se na platební kartě obvykle objevuje jako reliéf. Samotné číslo kreditní karty podléhá svému vlastnímu validačnímu systému s algoritmem nazývaným Luhnův vzorec, který se používá k určení, zda je číslo karty platné.
Tyto kódy by také neměly být zaměňovány s 3-D zabezpečeným PIN kódem nebo heslem známým jako „MasterCard SecureCode“ nebo „Verified by Visa“. Tyto kódy nejsou na kartě vytištěny ani zvýrazněny, ale jsou zadávány ručně v době transakce.
Bezpečnostní kód (CVV2 nebo CVC2) je skupina 3 nebo 4 číslic vytištěná na zadní straně platební karty napravo od místa vyhrazeného pro podpis, ale není zakódována v magnetickém proužku.
Jelikož bezpečnostní kód není zahrnut v magnetickém proužku, obvykle není zahrnut do osobní transakce u obchodníka. Ve Spojených státech však tento kód vyžaduje několik společností, jako je Sears nebo Staples.
U karet American Express v Evropě začalo používání bezpečnostního kódu pro transakce na dálku v roce 2005. Tím se zvyšuje úroveň ochrany banky a držitele karty v tom smyslu, že obchodník se zlými úmysly není schopen jednoduše zachytit data z magnetický proužek pro opětovné použití pro následnou vzdálenou platbu. Obchodník by si proto měl v době transakce poznamenat kód CVV2, když si přeje zachytit data z magnetického proužku, což by vzbudilo podezření držitele karty.
Ve Spojených státech společnost Visa zakazuje obchodníkům uchovávat kód CVV2 po transakci. Tudíž ani v případě krádeže souboru transakce, pokud se zde kódy CVV2 neobjeví, nebudou moci zloději použít čísla karet k provádění podvodných transakcí.
Standard PCI DSS (DSS = standard zabezpečení dat) a PCI = průmysl platebních karet také zakazuje ukládání bezpečnostního kódu a dalších citlivých údajů souvisejících s autorizací. To platí pro všechny subjekty, které zaznamenávají, zpracovávají a přenášejí data platebních karet.
Účelem poskytnutí bezpečnostního kódu CSC je ověřit, zda má zákazník kartu v držení. Znalost tohoto kódu dokazuje, že spotřebitel kartu viděl. Doposud není znám žádný software umožňující „ prolomit “ tento systém.
Znalost vizuálního kryptogramu spolu se znalostí 16místného čísla uvedeného na přední straně bankovní karty umožňuje majiteli karty, ale i jakékoli třetí osobě, včetně delikventů, nakupovat online z bankovního účtu držitele.
Je proto vhodné naučit se tento kryptogram nazpaměť, než zmizí lehkým „škrábáním“ špičkou nože, špendlíku nebo kompasu s povinností nepoškodit počítačový čip nebo magnetický proužek.
Při vytváření mapy se generují hodnoty kódů CVC1, CVV1, CVC2 a CVV2. Tyto hodnoty se počítají šifrováním čísla karty (PAN, číslo primárního účtu v angličtině), data vypršení platnosti a kódu služby pomocí dešifrovacího klíče (v angličtině často označovaného jako ověřovací klíč karty nebo CVK), který je znám pouze bance vydávající kartu a poté převedete výsledek do desítkového formátu.
V roce 2015 se na trhu objevily dynamické kryptogramové karty. Statický kryptogram, vytištěný na zadní straně karty, je nahrazen mini obrazovkou elektronického papíru integrovanou do karty, která je schopna zobrazit tři nebo čtyři číslice. Kryptogram se zobrazuje trvale, ale mění se automaticky, obvykle každých 20 minut: počítá se pomocí čipu napájeného ultratenkou minibaterií, které jsou také integrovány do srdce karty.
Tato technologie nemění nákupní návyky, nevyžaduje instalaci žádného pluginu do prohlížeče a funguje bez problémů na stávajících obchodních stránkách. Tento typ karty umožňuje účinně bojovat proti online podvodům: pokud dojde ke krádeži informací o kartě (zejména fotografií přední / zadní strany karty bezohledným prodejním místem), stane se rychle nepoužitelnou, protože kryptogram se pravidelně mění .
Pro zrakově postiženéJak to stojí, takové zařízení by bylo zcela nepřístupné pro nevidomé či velmi zrakově postižené lidi (tj asi 1,3 milionu lidí ve Francii), které by tak byly vyloučeny z on-line nákupních možností, ke kterému se nyní hojně využívají.
Několik bank oznámilo, že pilotní projekty na tuto technologii zahájí v roce 2015 a nasazení se zaměřují na rok 2016. Tuto technologii nabízejí francouzské společnosti Oberthur Technologies („Motion Code“) a Gemalto („DCV“).