Kredi Kartlarındaki CVV ve İmza Alanı Hakkında Her Şey

Hızla gelişen teknolojinin de gelişmesiyle beraber bugün pek fazlaca işimizi web üstünden halledebiliyoruz. Evimizden asla ayrılmadan o fazlaca beğendiğimiz spor ayakkabıya da haiz olabiliyoruz, son model telefona da hatta canımızın o an istediği yemeğe de…

Tüm bu gereksinimlerimizi web üstünden halledebiliyorken; pek çoğumuz online ödeme gerçekleştiriyoruz ve pek fazlaca ödeme yönteminde bir defaya mahsus olsa bile kart bilgilerimizi girmemiz gerekiyor. Kart bilgilerimizi girerken her ne kadar ad soyad, kart numarası, SKT şeklinde detayları girsek de, ilaveten bir de ne işe yaradığını bilmediğimiz fakat kartımızın arka bölümünde yer edinen CVV bilgisini giriyoruz. İyi fakat CVV nedir, ne işe yarar, neden genel anlamda kartların arka yüzündedir? Eğer hazırsanız 3D Secure’larınızı etken hale getirin; CVV ve kart imza bölümünün işlevlerini sizlerle paylaşacağız.

CVV’nin ortaya çıkış sebebi kolay bir güvenlik önlemi

Pek çoğumuzun CVV olarak bilmiş olduğu Card Validation Value (kart güvenlik kodu), 2001 senesinde kullanıma sunulsa da, aslına bakarsak ilk kez 1995 senesinde geliştirilmişti.

1995 senesinde Equifax (ülkemizdeki KKB’nin ABD’daki adı diyebiliriz)’de görevli Michael Stone tarafınca güvenli bir kullanım sağlamak için geliştirilen uygulama, ilk kez Mastercard tarafınca kullanılırken 11 haneden oluşan bir koddu ve açıkçası pek de kullanışlı değildi.

CVV’nin seneler içindeki gelişimi

Kredi ve banka kartlarının vakit içinde kullanımının artmasıyla meydana gelen bazı güvenlik sorunlarını gidermek için geliştirilen CVV, ilerleyen süreçte 1999 senesinde American Express tarafınca CID (Card Identification Number ) ve 2001 senesinde VISA kartlarda CVV ve CVV2 olarak kullanıma sunuldu.

CVV, kartın bizlere ilişik bulunduğunu gösteren etkin bir çözüm

CVV’nin en temel mantığı, anlayacağınız suretiyle; kartın bizlere ilişik bulunduğunu gösteren bir şifreleme yöntemi olmasıdır. Fizyolojik bir alışveriş esnasında pos makinesinden kart çekimi esnasında manyetik şerit üstünde bulunan CVV şifresi pos tarafınca okunması mümkün ya da online alışveriş esnasında 3D Secure öncesinde kart bilgilerinin bizlere ilişik olup olmadığı CVV yardımıyla teyit edilmiş olur.

İsimler değişse de mantık ve işlev asla değişmiyor

Dünyanın önde gelen bankacılık hizmetlerinden VISA, Mastercard ya da American Express şeklinde markalar; CVV, CVV2, CID ya da CVC (Card Validation Code) adı altında aynı işleve haiz değişik projeler geliştirdiler. Temelde tüm bu projeler birbirinin aynısıdır. Aralarındaki fark olarak, American Express tarafınca kullanılan CID’nin kartın arka yüzü yerine ön yüzünde bulunması ve şifrenin 4 haneli olması şeklinde ifade edebiliriz.

Neredeyse kimsenin imzalamadığı o bölüm

Hangi bankaya ilişik kart kullanıyor olursanız olun, kartınızın arka yüzünde “yetkili imza” kısmı bulunmaktadır. Hatta bazı kartlarda bilhassa bu bölümün altında “imzalanmadığı durumlarda geçersizdir” uyarısı da bulunur. Manyetik şeritin derhal altında bulunan bu alanı pek çoğumuz imzalamıyoruz.

Aslına bakarsak bankalardan bu kartları temin ederken imzaladığımız, kabul ettiğimiz sözleşmelerde de “kartın imzasız kullanılması halinde geçersiz olacağı” hükmü vardır fakat nedendir kim bilir bu mevzuya pek de riayet edilmiyor. Sanırım biz kullanıcılar da yetkililer tarafınca yeterince uyarılmadığımız ve yaptırıma uğramadığımız için bu mevzuyu ciddiye almıyoruz.

İmza alanı ile CVV hakkında küçük bir uyarı

Bazı kartlarda CVV bilgisinin manyetik şeritin sağ tarafında ve bağımsız olarak yer aldığını görebilirsiniz. Bu istisnai bir durum olsa da ara sıra yaşanabilen bir problemi ortadan kaldırmak için sunulmuş bir çözüm. Kartın kullanıcısı olur da kartın yetkili imza alanına imza atmayı tercih ederse (!), imzanın bir kısmının ya da tamamının CVV kodunun üstüne gelmesi halinde CVV kodunun net olarak okunamama durumu oluşabilmektedir.

Bazı bankalar, bu ihtimaller içinde problemden dolayı manyetik şeritin derhal sağında küçük bir alan yaratarak bu bölüme CVV bilgisini işler. Bir çok banka ise, esasen yetkili imza bölümleri boş kalmış olduğu için bu ihtimaller içinde problemi görmezden gelmeye devam etmektedir.

Bir zamanlar kredi kartları ve kimlik periyodu

Kredi kartlarının ilk çıkmış olduğu ve dolandırıcıların en fazlaca fırsat kolladığı dönemlerde kredi kartı kullanan kişilerin kart kullanırken kimlik gösterdiği, eğer kimlikteki isimle karttaki isim uyuşmaz ise kartın kullanılmasına izin verilmediği zamanların olduğu fakat belli bir vakit sonrasında bu uygulamanın terk edilmiş olduğu hatta günümüzde bu uygulamadan yaratı bile kalmadığını sanırım hepimiz biliyordur.

Peki ya sizler daha ilkin kredi kartı ile alışveriş yaparken kimlik sorulan dönemlere denk geldiniz mi? Sizce günümüzdeki güvenlik önlemleri, kimlik uygulaması kadar güvenli mi? Kartınızın imza bölümünde imzanız mevcut mu? Tüm uyarılara karşın kartınızı imzalamamanızın bir öne sürülen nedeni var mı? Yorumlar bölümünde düşüncelerinizi bizlere iletebilirsiniz.

Kaynaklar: 1 / 2 / 3 / 4 / 5 / 6 / 7 /