Kredi kartları günlük hayatımızda kullandığımız en önemli ödeme araçlarından biridir. Özellikle teknolojinin gelişmesi, mobil ödemelerin artması ve ATM gibi alternatif dağıtım kanallarından neredeyse tüm işlemlerin yapılabiliyor olması nedeniyle kredi kartı sahtekarlıkları da çeşitlenmekte ve artmaktadır. Kredi kartlarının kaybedilmesi ya da çalınması durumunda ortaya çıkan riski azaltmak ve kartınızı önceden güvende tutmak için Kart Koruma Planı (CPP) uygulanabilecek seçeneklerden biridir. CPP …

PIN Koruma Anahtarı olarak da bilinen ZPK, otomatik olarak dağıtılan ve PIN’lerin şifrelenmesinde kullanılan bir veri şifreleme anahtarıdır. ‘Working Key’ olarak da adlandırılmaktadır. Bu key sayesinde PIN bilgisi networkte güvenli olarak taşınabilir. Güvenlik protokolleri nedeniyle, bu anahtarın oluşturulduğu HSM, ZPK’yi hiçbir zaman açık bir şekilde ortaya çıkarmaz. Ancak, ZMK anahtarı kullanılarak dışa aktarılabilir. Zone’lar arasında bir PIN bilgisi transfer edilmek istendiğinde …

LMK, Local Master Key ifadelerinin kısaltmasıdır. Yerel Ana Anahtar (LMK), HSM’in ana anahtarıdır ve ilgili kurum tarafından kullanılan diğer tüm anahtarlar bu anahtar ile güvenli olarak kullanılır. İşlem hacmi arttıkça, HSMlerdeki yoğunluğu azaltmak adına bankalar genellikle birden fazla HSM cihazı kullanır. HSM sayısı 1’den fazla olsa da bu durum birden fazla LMK olduğu anlamına gelmez. Tek bir LMK tüm HSMler …

MEK, Message Encryption Key ifadelerinin kısaltılmasından oluşur. Mesaj şifreleme anahtarı (MEK), rastgele oluşturulan veya statik olarak mesaj içeriğini şifrelemek için kullanılan ve masajın güvenli olarak iletilmesini sağlayan bir anahtardır. İşlemle birlikte öncelikle MEK değeri üretilir.Üretilen MEK değeri ile iletilecek mesaj şifrelenir.Daha sonra alıcının genel anahtarı ile(public key) şifreli içerik şifrelenerek güvenli mesaj oluşturulur ve alıcıya gönderilir.Alıcı, mesajın “Güvenlik Seçeneğini” kontrol …

PVK (Pin Doğrulama Anahtarı); Hsm üzerinde tutulan, Pin oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle Pin’in doğruluğunu teyit etmek için kullanılan key bilgisidir. Paylaşılan networkte, PVK; TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:

CVK (Kart Doğrulama Anahtarı); CVV/CVC oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle CVV/CVC’nin doğruluğunu teyit etmek için kullanılan key bilgisidir. CVK A ve CVK B olmak üzere key ikilisi şeklinde tutulur. Paylaşılan networkte, CVK TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:

Kod 10; Üye işyerinin kart sahibinden ya da kartın sahte olmasından şüphelendiğinde kart bankasını araması ve üye işyeri bankasının kart bankası ile iletişime geçerek işlem teyidi yapmasıdır. Eğer üye işyeri yetkilisi, kartın sahte olabileceğinden, kart hamilinden veya işlemin şüpheli olabileceği kanaatine varırsa POS cihazı üzerinde yer alan banka iletişim numaralarını arayarak gerekli bildirimleri yapmalıdır. Üye işyeri yetkilisinin bankanın ilgili birimini …

ZMK, Zone Master Key ifadelerinin kısaltılmış halidir. Bir key’i bir ortamdan başka bir ortama taşımak için kullanılan keydir. Kısaca, ZMK ana nakliye aracıdır diyebiliriz. İki tarafın yeni ZPK’leri şifrelemek ve değiştirmek için kullandıkları anahtar ZMK’dır. Örneğin; ZMK, HSM’ler arasındaki anahtarları aktarmak için kullanılabilir. HSM’ler arasında bir anahtar aktarılacaksa her HSM’de aynı ZMK’nın olması gerekir. Aktarılan anahtarlar ZMK altında HSM dışında …

3D Secure, internet üzerinden yapılan işlemlerde güvenliğin arttırılması amacıyla kullanılan Three Domain Secure (Issuer Domain, the Interoperability Domain and the Acquirer Domain) ifadelerinin kısaltmasıdır. Kart kullanıcılarının 3D Secure olarak bildiği bu sistemler Ödeme şemaları(MasterCard, Visa vs.) tarafından kendilerine özgü isimlendirilmektedir. Yukarıdaki bahsedilen Three Domain ifadesindaki domainler ne anlama gelmektedir? Issuer domain kart sahibi ve kart bankasını ifade eder.Acquirer domain gateway ve acquirer (Üye işyeri) bankasının aksiyonunu …

Kartın chip datasına basılan ve her yenilemede 1 arttırılan, otorizasyonda eski kart ile yeni kartın ayırt edilmesini sağlayan 2 karakter uzunluğunda bir alandır. Bu da demek oluyor ki, teorik olarak (diğer koşulların engellemediği varsayımıyla) bir kart kart numarası değişmeden en fazla 99 kez yenilenebilir. Kartımı Kayıp/Çalıntı ile yeniledim. Pan Sequence Number değeri değişir mi? Kredi kartı Kayıp/Çalıntı ile yenilendiğinde kart …