Arif ÜNAL

Token tipleri işlemlerde doğrulama tiplerine göre değişmektedir. Offline işlemlerde token doğrulamada kart sisteminde bir doğrulama yapılmadan genel kontroller mobil uygulama ile kart okuyucu tarafından yapılmaktadır. Online işlemlerde token doğrulaması issuer sisteme gönderilmekte; issuer tarafından doğrulaması yapılmaktadır. Offline  ve Online işlemlerdeki Token doğrulamalarını aşağıdaki şekilde karşılaştırabiliriz: Online işlemlerde Token DoğrulamaOffline işlemlerde Token DoğrulamaDaha GüvenliDaha az GüvenliFraud Riski düşükFraud riski yüksekYönetimi daha …

Hce işlemlerinde kullanılan token sadece kart numarası üzerinden belirli bir algoritmaya göre yeni bir numara oluşturulmasını içermez. Oluşturulan numara içinde birçok bilgi vardır: Tokenize kart numarasıSUK (Single Use Keys) (Tek Kullanımlık Şifre)Expiration Date (Son Kullanma Tarihi)RSA Key ve SertifikalarToken İşlem LimitiToken TutarıATC (Application Transaction Counter) (Uygulama İşlem Sayacı)

Kart numarası üzerinden token üretmek mobil cihazları kullanarak yapılan ödeme işlemlerinin güvenliği açısından çok önemlidir. İhtiyaca ve tokenin kritiklik durumuna göre üretilen token seviyesi değişmektedir. Statik Tokenizasyon:  Token 1 kez üretilir ve veri tabanında saklanır. Kartın tüm işlemlerinde aynı token kullanılır. Yarı Dinamik Tokenizasyon: Üretilen token belirli amaç için üretilir ve sadece ve o amaçla kullanılır. Örneğin; doğrulama ya da …

HCE’de 3 tip Pin stratejisi vardır: No PIN: Uygulamanın çalışması için Pin girilmesi zorunlu değildir. Uygulamanın telefonda açık olması ya da açık değilse de default ödeme aracı olarak seçilmiş olması gerekir. Mobil cihaz kredi kartı gibi pasif konumda olmadığı için Pin haricinde bazı kontroller yapılabilir. Cihazın Aktif olması: Cihaz uyku modunde değilseCihazın Aktif olması ve Ekran kilidinin girilmiş olması: Cihaz …

Takas sistemi, bir katılımcının(genellikle bankalar) kartı ile farklı katılımcı POS veya ATM’sinden işlem yapılması durumunda, iki katılımcı arasında işlemin takas ve hesaplaşmasını sağlayan sistemdir.  Takas sisteminde, Takas tipi(BKM, Mastercard, Visa vs.) ne olursa olsun temelde takası oluşturan 2 tip dosya vardır: Outgoing DosyasıIncoming Dosyası Outgoing Dosyası: POS/ATM bankası üzerinden başka banka kartları ile yapılan tüm işlemlerin kartın türü ve kaynağına …

GET PROCESSING OPTIONS komutunun işlenmesinde ICC tarafından ihtiyaç duyulan terminal yerleşik veri nesnelerini (etiketleri ve uzunlukları) içerir. Kısaca, Kartın işleme başlamadan önce terminalden istediği bilgi listesi diyebiliriz.

Bir kartın temassız işlemi destekleyip desteklemediğini üzerinde yer alan 4 adet dalga işaretinden anlayabiliriz. Eğer dalga işareti varsa kartımız temassız işlemleri destekliyor demektir. Eğer kartınızın üzerinde bu işaret yoksa bankanıza başvurarak temassız işlemleri destekleyen yeni bir kart talep edebilirsiniz.

Kartın Track 1 ve Track2 datasına basılan; Kartın türü, Pin Kullanım durumu, Yurt içi/Yurt dışı Kullanım durumu vs. bilgilerini tutan bilgidir. Kartların servis kodu bilgisi banka sistemlerinde ürün üzerinde tutulur. İlgili ürün altındaki tüm kartların aynı servis kodu ile basılması beklenir. Son zamanlarda geliştirilen POS cihaz versiyonları genellikle kart üzerindeki servis koduna göre davranarak Pin Sor/Sorma aksiyonunu almaktadır. POS üzerinden …

Ödeme sistemlerinin temel taşları olan aşağıdaki terimlerin TBB (Türkiye Bankalar Birliği) tarafından oluşturulan açıklamaları alttadır: Banka kartı: Mevduat hesabı veya özel carî hesapların kullanımı dahil bankacılık hizmetlerinden yararlanmayı sağlayan karttır. Kredi kartı: Nakit kullanım gerekmeksizin mal ve hizmet alım veya nakit çekme olanağı sağlayan basılı kart veya fizikî varlığı bulunmayan kart numarasıdır. Kartlı sistem kuruluşu: Banka kartı veya kredi kartı …

Acquirer üye tarafından Terminal yazılımına koyulan ve işlemlerin online’a çıkma/reddetme kurallarını yöneten kodlardır. İşlemi Offline onaylamak için Acquirer koşullarını,İşlemin offline reddedilmesi için Aquirer koşullarını,İşlemleri Issuer risk parametreleri gereği online onaylamak için online’a çıkarma koşullarını yönetir.