CSC - এটা কি? প্রযুক্তি, এর কার্যকারিতা এবং বৈশিষ্ট্য সম্পর্কে

2024 লেখক: Howard Calhoun | [email protected]. সর্বশেষ পরিবর্তিত: 2023-12-17 10:20

ইন্টারনেটের মাধ্যমে পণ্য বা পরিষেবার জন্য অর্থ প্রদান অনভিজ্ঞ ব্যবহারকারীদের জন্য অসুবিধার কারণ হতে পারে। উদাহরণস্বরূপ, একটি ক্রয় সম্পূর্ণ করতে, সাইটটি সাধারণত নগদবিহীন অর্থপ্রদানের জন্য আপনাকে পেমেন্ট কার্ডের বিশদ বিবরণ লিখতে অনুরোধ করে: কার্ড নম্বর, মেয়াদ শেষ হওয়ার তারিখ, ধারকের নাম এবং শেষ নাম এবং CVV/CVC কোড। যদি প্রথম পয়েন্টগুলো কমবেশি স্পষ্ট হয়, তাহলে শেষ প্রয়োজনীয়তা অনেককে বিভ্রান্ত করতে পারে এবং এটি বের করতে অনেক সময় নিতে পারে। এই নিবন্ধটি আপনাকে CSC-এর মতো প্রশ্নগুলি বুঝতে এবং উত্তর দিতে সাহায্য করবে - এই কোডটি কী, এটি কোথায় পাওয়া যায় এবং এটি কীসের জন্য৷

প্রযুক্তি সম্পর্কে

CSC (কার্ড সিকিউরিটি কোড - "কার্ড সিকিউরিটি কোড") - ব্যাঙ্ক কার্ডের সাথে জালিয়াতি প্রতিরোধ করার জন্য ডিজাইন করা একটি প্রতিরক্ষামূলক ব্যবস্থা। এছাড়াও এই শব্দটির অন্যান্য সম্পর্কিত উপাধি রয়েছে: CVD, CVV, CVC, SPC এবং V-কোড। CSC এমন ক্ষেত্রে ব্যবহার করার উদ্দেশ্যে যেখানে কার্ডটি শারীরিকভাবে উপস্থাপন করা যায় না - অনলাইন পেমেন্টের জন্য। প্রযুক্তি তার চেহারা ঋণীইকুইফ্যাক্সের ব্রিটিশ কর্মচারী মাইকেল স্টোনকে আলো। প্রাথমিকভাবে, কোডটি ছিল 11টি অক্ষর এবং সংখ্যার সমন্বয়। পরবর্তীকালে, বেসরকারী সংস্থা এবং ব্যাঙ্কগুলি বুঝতে পেরেছিল যে CSC হল তথ্য সুরক্ষার একটি নতুন যুগের আশ্রয়দাতা। কোডটি চূড়ান্ত করা হয়েছে এবং 3টি সংখ্যার সমন্বয়ে এর আধুনিক রূপ পেয়েছে। 20 শতকের শেষের দিকে ই-কমার্সের বিকাশের পরিপ্রেক্ষিতে, মাস্টারকার্ড, ভিসা এবং আমেরিকান এক্সপ্রেসের মতো নেতৃস্থানীয় পেমেন্ট সিস্টেমগুলি দ্রুত এই প্রযুক্তি গ্রহণ করে৷

গোপন কোডের বিভিন্ন প্রকার রয়েছে:

• CVC1 বা CVV1 - অক্ষরের একটি এনক্রিপ্ট করা সংমিশ্রণ, যার প্রকৃত অবস্থান কার্ডের পিছনে একটি চৌম্বকীয় স্ট্রাইপ। অফলাইন কার্ড পেমেন্টের জন্য ব্যবহার করা হয়। কোডটি ক্রয় প্রক্রিয়ার সময় অর্থপ্রদানকারী ডিভাইস দ্বারা স্বীকৃত হয় এবং ইস্যুকারী ব্যাঙ্কের প্রমাণীকরণ সার্ভারে যাচাইয়ের জন্য পাঠানো হয়। এই ধরনের সুরক্ষা একটি ডুপ্লিকেট পেমেন্ট কার্ড তৈরি করে এবং চৌম্বকীয় টেপ কপি করে বাইপাস করা হয়।
• CVV2 বা CVC2। ইন্টারনেটে লেনদেনের সময় ক্রেতাকে রক্ষা করার জন্য ডিজাইন করা হয়েছে। এটি সবচেয়ে উন্নত যাচাইকরণ পদ্ধতি। কিছু ইউরোপীয় দেশে, অনলাইন লেনদেন করার সময় পেমেন্ট সিস্টেমের জন্য বণিক ও ব্যবসার এই কোডটি যাচাই করতে হয়।
• iCVV বা ডায়নামিক CVV। যোগাযোগহীন অর্থপ্রদানের জন্য ব্যবহৃত হয়।

CSC - এটা কি? মাস্টারকার্ড এবং ভিসা

এর ব্যবহার এবং অবস্থানের পরিপ্রেক্ষিতে, নাম ছাড়া কার্ডের নিরাপত্তা কোড উভয় পেমেন্ট সিস্টেমের জন্য সম্পূর্ণ একই। ভিসা কার্ডে সিএসসিমাস্টারকার্ড কার্ডের জন্য CVV2 বলা হয় - CVC2। কোডের ডিজিটাল সংমিশ্রণ কার্ডের বিপরীত দিকে, ধারকের স্বাক্ষর স্ট্রিপের জোনে বা এটির কাছাকাছি অবস্থিত। এই অবস্থানটি আক্রমণকারীদের পক্ষে সর্বজনীন স্থানে বা ভিডিও থেকে অর্থ চুরি করার জন্য নম্বরগুলির উপর গুপ্তচরবৃত্তি করা কঠিন করে তোলে৷ CSC কোড এবং কার্ড নম্বর প্রয়োগ করার পদ্ধতিগুলি পৃথক: একটি নিরাপত্তা সংমিশ্রণের জন্য, একটি সনাক্তকরণ সীল বা এমবসিং ব্যবহার করা হয়। এই সুরক্ষা উপাদানটি কার্ডে শারীরিকভাবে উপস্থিত নাও থাকতে পারে, তবে এটি জারি করার সময় এটি তৈরি করা যেতে পারে। এই বিকল্পটি প্রাথমিক শ্রেণীর ভার্চুয়াল কার্ড বা প্লাস্টিকের মধ্যে অন্তর্নিহিত: ভিসা ইলেক্ট্রন, মাস্টারকার্ড মায়েস্ট্রো এবং অন্যান্য।

অন্যান্য পেমেন্ট সিস্টেমে নিরাপত্তা কোড

CVC এর অন্যান্য ভিন্নতা রয়েছে:

• CID (কার্ড শনাক্তকরণ নম্বর - "কার্ড সনাক্তকরণ নম্বর") - আমেরিকান এক্সপ্রেস অর্থপ্রদানের উপকরণগুলিতে। এটির একটি প্রধান স্বতন্ত্র বৈশিষ্ট্য রয়েছে: একটি 4-সংখ্যার নিরাপত্তা কোড সামনের দিকের ডানদিকে কার্ড নম্বরের উপরে অবস্থিত৷
• CVD (কার্ড যাচাইকরণ ডেটা - "কার্ড যাচাইকরণ ডেটা") - আমেরিকান ডিসকভার ক্রেডিট কার্ডগুলির একটি সুরক্ষা উপাদান৷
• CVE (Elo যাচাইকরণ কোড)। ব্রাজিলিয়ান ডেবিট এবং ক্রেডিট কার্ডে সংখ্যার নিরাপত্তা সমন্বয়।
• CVN2 (কার্ড যাচাইকরণ নম্বর - "কার্ড নিশ্চিতকরণ নম্বর") - চীনা পেমেন্ট সিস্টেম ইউনিয়ন পে-এর কার্ডের নিরাপত্তা কোড।

এই প্রক্রিয়াটি কতটা নির্ভরযোগ্য?

ইস্যুকারী ব্যাঙ্কগুলি ট্রেডিং এবং পরিষেবা নিষিদ্ধ করে৷লেনদেনের সময় প্রাপ্ত CSC পাসওয়ার্ডগুলো ডাটাবেসে সংরক্ষণ করে কোম্পানিগুলো। এটি পেমেন্ট কার্ড ধারকদের নিরাপত্তা বাড়ায়: হ্যাকিং এবং কোম্পানির সার্ভার থেকে ডেটা চুরির ঘটনায়, আপস করা ক্লায়েন্ট কার্ডের ডেটা নিরাপত্তা কোড ছাড়া কার্যত অকেজো। তা সত্ত্বেও, এই সত্যের পক্ষে যে CSC সবচেয়ে নিরাপদ ব্যবস্থা থেকে অনেক দূরে, নিম্নলিখিত প্রমাণ রয়েছে:

• ফিশিং লিঙ্কের উপর শক্তিহীন। স্ক্যামারদের দ্বারা তৈরি একটি জাল পেমেন্ট পেজে যাওয়ার জন্য ব্যবহারকারীকে প্রতারিত করা হলে নিরাপত্তা কোড ডেটা চুরি রোধ করতে সক্ষম হয় না। সাধারণত, এই জাতীয় সংস্থানের ইন্টারফেসটি একটি নিয়মিত পৃষ্ঠার বিষয়বস্তুর সাথে অভেদযোগ্য বা যতটা সম্ভব কাছাকাছি, যা ক্রেতাকে বিভ্রান্ত করে এবং তাকে CSC সহ পেমেন্ট কার্ডের ডেটা প্রবেশ করতে অনুরোধ করে। এইভাবে, আক্রমণকারীদের কার্ডের তথ্যে সম্পূর্ণ অ্যাক্সেস রয়েছে, যা অবৈধ লেনদেনের অনুমতি দেয়৷
• ঐচ্ছিক ইনপুট। কিছু অনলাইন মার্কেটপ্লেসে ক্রেতাদের CSC প্রদানের প্রয়োজন হয় না। এটি আক্রমণকারীদের হাতে চলে যারা শুধুমাত্র কার্ডের সামনের আপোষকৃত ডেটা জানে: নম্বর এবং মেয়াদ শেষ হওয়ার তারিখ।
• হ্যাকিং। এমন কিছু ঘটনা আছে যখন স্ক্যামাররা হ্যাকার কৌশল এবং সংগঠিত DDoS আক্রমণের মাধ্যমে একটি ছোট তিন-সংখ্যার CSC অনুমান করেছে৷

আর কোন কার্ড নিরাপত্তা প্রযুক্তি আছে?

আগের অনুচ্ছেদ থেকে দেখা যায়, CVC পদ্ধতিতে ত্রুটি রয়েছে যা কার্ডধারীদের নিরাপত্তার জন্য হুমকিস্বরূপ। পেমেন্ট সিস্টেমগুলি বিবেচনায় নিয়েছে যে সিএসসি একটি প্রযুক্তি যা রয়েছেগুরুতর ত্রুটি, এবং পেমেন্ট কার্ডগুলির জন্য 3D-সিকিউর নামে একটি অতিরিক্ত সুরক্ষা ব্যবস্থা চালু করেছে। এই প্রক্রিয়াটি অনলাইন লেনদেন প্রক্রিয়ার একটি ধাপ যুক্ত করে - ইস্যুকারী ব্যাঙ্কের সার্ভারে ব্যবহারকারীর প্রমাণীকরণ। এতে একটি স্থায়ী কোড প্রবেশ করানো, একটি এসএমএস বার্তা থেকে সংখ্যার গতিশীলভাবে উৎপন্ন সংমিশ্রণ, বা কীগুলির একটি তালিকা থেকে একটি পাসওয়ার্ড ব্যবহার করা অন্তর্ভুক্ত থাকতে পারে৷