Что такое динамический код безопасности: определение, процесс и примеры
Динамический код безопасности (dCVV) — это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов. Материал объясняет реальную роль, границы и частые ошибки при понимании термина «dCVV».
Ключевые факты
- Определение: Динамический код безопасности (dCVV) — это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов.
- Место в процессе: Срок действия показывает допустимый период реквизитов, CVV или CVC используется для проверки в определённых каналах, а динамическое значение меняется по правилам продукта.
- Не путать: dCVV / код безопасности CVV/CVC
Место в платёжном процессе
Для понятия «dCVV» важен следующий процесс: Срок действия показывает допустимый период реквизитов, CVV или CVC используется для проверки в определённых каналах, а динамическое значение меняется по правилам продукта. Назначение, генерация и правила хранения этих элементов различаются.
При практической оценке понятия «dCVV» учитывают следующее: продавец должен собирать только необходимые данные и учитывать область PCI DSS. Замена карты, изменение токена и политика эмитента могут повлиять на последующие платежи по сохранённым реквизитам.
Практический пример
Приложение эмитента обновляет динамический CVV, после чего старое значение перестаёт работать. Ротация сокращает окно использования, но не заменяет защиту устройства и счёта.
Отличия от близких терминов
| Термин | Определение |
|---|---|
| динамический код безопасности | это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов |
| код безопасности CVV/CVC | это короткий защитный код карты для дополнительной проверки в операциях без предъявления карты; он не является PIN-кодом |
| держатель карты | это лицо, которому разрешено пользоваться картой или карточным счётом; его права и обязанности определяются договором |
Для «dCVV» определяющим является следующее: это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов. В отличие от этого, «код безопасности CVV/CVC» — это короткий защитный код карты для дополнительной проверки в операциях без предъявления карты; он не является PIN-кодом. Термины могут относиться к одной операции, но отвечают на разные вопросы.
Применение и ограничения
Ключевое ограничение понятия «dCVV» состоит в следующем: PCI DSS запрещает хранить код проверки карты и другие чувствительные аутентификационные данные после авторизации даже в зашифрованном виде. Нельзя передавать код в чате, письме или недоверенной форме.
Частые вопросы
Ниже даны ответы на два частых поисковых вопроса о понятии «dCVV».
Это то же самое, что код безопасности CVV/CVC?
Нет. Динамический код безопасности (dCVV) — это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов. Код безопасности CVV/CVC — это короткий защитный код карты для дополнительной проверки в операциях без предъявления карты; он не является PIN-кодом. Нужно отдельно сравнить объект, этап процесса и ответственную сторону.
Можно ли хранить защитный код после авторизации, если он зашифрован?
Для понятия «dCVV»: нет. PCI SSC запрещает хранение кодов проверки карты и других чувствительных аутентификационных данных после авторизации даже при шифровании.
Эти первичные источники подтверждают определение и процесс для понятия «dCVV». В реальной операции действуют актуальные правила продукта, сети и страны.