「クレジットカード番号とセキュリティコードの生成アルゴリズムを調べ、紙とペンで計算・生成」記事へのコメント

えぇ…

[Anonymous Coward]

>クレジットカード番号とセキュリティコードを生成するアルゴリズム

ランダムじゃないのかよ…。

Re:

[Anonymous Coward]

種になるのはカード番号と有効期限ですかね。
全部がそうとは言わないけどクレカってやっぱり雑なシステムなんだなぁ。

Re:

[Anonymous Coward]

導出値にしておけば3〜4桁の数値を保存しておくDB領域を節約できて利益アップ、悪用されても保険でカバーすればヨシって考えなんだろうなぁ

Re:えぇ…

[asano_nagi (37547)]

実際その通りで、セキュリティのために、詐欺行為 etc.による損失分を上回る投資は無駄だというロジックですから。

--
¶「だますのなら、最後までだまさなきゃね」/ 罵声に包まれて、君はほほえむ。

Re:

[Anonymous Coward]

というより今まで発行しちゃったカードどうすんのよっていう問題があって…
少なくとも番号として有効なカードが現在カード会員に割り当てられた番号かというと微妙ですね。なのでその段階でくじ引き。

Re:

[Anonymous Coward]

その問題は、お前のカードはセキュリティーコードを求めてくる決済には未対応だからそういうのを使いたくなったら申請して期限前に新カードに交換しろ、で済む気がする。ICチップ埋め込み前後とかが似たような状態だったろうし。

Re:

[Anonymous Coward]

カード番号を秘密鍵（全カードで共通のただ1つの秘密鍵で良い）で暗号したものの最初の部分、とかにしておけば、
十分ランダムかつ、カード番号とセキュリティコードの組み合わせをいくつ集めても解読されない、みたいな仕組みは全然実現可能なはず。
怠慢という他ない。

Re:

[Anonymous Coward]

#4257512 [srad.jp]を見るとそうしてるっぽいんだけど何が怠慢なの？

Re:

[Anonymous Coward]

セキュリティコードということはネット取引だろうけど、アルゼンチンはカードの番号さえ合えばいいのか。
昔、ネット通販(日本の)で電話番号入れ間違えたときは決済通らなかったけどなあ。
電話番号見てるなら氏名も見てるだろうし。

Re:

[Anonymous Coward]

何を頓珍漢なこと言ってるの？？？

Re:

[Anonymous Coward]

いいから画面上の四角の中でマウスカーソルを動かす仕事に戻るんだ

Re:

[Anonymous Coward]

乱数生成のお仕事 [osdn.net]は大変だなぁ。

# 無粋なのでAC