Sicurezza della carta di credito: Prime sei + ultime quattro cifre

Questo è un compromesso. Le ultime 4 cifre sono molto facili da imparare dalla spazzatura della persona. Le prime 6 sono il numero BIN, ma ogni banca ne ha molti, quindi non sono così facili da indovinare. D'altra parte, le 6 cifre mancanti lasciano un milione di opzioni per la forza bruta. Anche se qualcuno indovina il numero completo della tua carta di credito - ti basterà cancellarla e ottenerne una nuova. Loro, d'altra parte, hanno ovviamente il numero completo. Quindi con voi che fornite informazioni che non sono così facili da trovare e loro sono in grado di abbinarle a ciò che hanno senza che voi riveliate il vostro numero di conto completo vi permette di stabilire la vostra identità in modo relativamente sicuro con una bassa possibilità che siate un impostore.

Mi sembra OK, soprattutto se si tratta di una società rispettabile che sai che ha già i dati della tua carta di credito.

C'è questa cosa chiamata il luhn-10 test

Se non conosci 6 cifre allora ci sono 1 milione di combinazioni. Con il test Luhn-10 questo si riduce a circa 70.000

Credo che la chiave sia che stanno cercando di collegarvi con un vecchio account. Era un conto di un appaltatore per un vecchio posto di lavoro_

I loro registri hanno il numero completo della carta di credito, la data di scadenza e il codice di sicurezza. Se l'addebito risale a diversi anni fa, è improbabile che si ricordi i codici di sicurezza e le date di scadenza precedenti. Naturalmente con il numero di cambiamenti fatti per reagire ad alcune delle recenti violazioni ho avuto una carta con tre diversi ultimi quattro negli ultimi 5 anni.

Poiché è stato originariamente fornito a Dropbox diversi anni fa, il numero che stai fornendo non sarà utilizzabile da loro senza la più recente data di scadenza e il codice di sicurezza.