Ключ авторизації кредитної картки
Що таке ключ авторизації кредитної картки?
Ключ авторизації кредитної картки – це код, який використовується для обробки операцій з кредитними картками. Код не видно для клієнтів або продавців, а натомість передається у зашифрованому вигляді між системою торгового пункту продавця (POS) та їх постачальником обробки платежів.
Терміни “ключ” та “код” часто використовуються як взаємозамінні, оскільки безпечна обробка транзакції з кредитною карткою передбачає використання методології шифрування даних під назвою “PKI” або “Інфраструктура відкритих ключів”.
Як тільки платіжний процесор підтвердить, що у клієнта є достатньо коштів для завершення транзакції, ключ авторизації кредитної картки повертається назад до POS-системи, в результаті чого транзакція кредитної картки буде затверджена.
Ключові винос
- Ключ авторизації кредитної картки – це код, необхідний для завершення операції з кредитною карткою.
- Він передається автоматично між POS-системою продавця та банком-емітентом власника картки.
- Ключ авторизації кредитної картки служить доказом того, що трансакція відбулася та була авторизована, тим самим допомагаючи запобігти шахрайству.
Як працюють ключі авторизації кредитних карток
Ключ авторизації кредитної картки є лише одним із багатьох компонентів, що беруть участь у обробці операцій з кредитними картками. Хоча реальна механіка цього процесу досить складна, сучасні комп’ютерні системи дозволяють обробляти операції з кредитними картками лише за лічені секунди.
Зазвичай ключі авторизації кредитної картки генеруються на основі комбінації номера кредитної картки та деталей транзакції, що обробляється. Ці деталі часто включають суму, яка стягується, а також час, коли відбувається трансакція. Після збору цієї інформації системою POS ці дані шифруються та передаються через платіжну мережу для підтвердження банком, який видав кредитну картку клієнта.
Отримавши цю інформацію, банк-емітент перевіряє, чи є у клієнта достатньо коштів для завершення операції. Одночасно вони перевірятимуть, чи не зазначена кредитна картка була позначена як шахрайство, крадіжка чи інші подібні цілі. Якщо таких проблем немає і якщо необхідні кошти є, банк-емітент повертає зашифрований ключ авторизації, який розшифровується POS-терміналом. Це, в свою чергу, спричиняє схвалення транзакції.
Приклад реального світу ключа авторизації кредитної картки
Емма є власницею невеликого роздрібного магазину. Щоб зробити свій магазин максимально зручним для клієнтів, Емма використовує POS-термінал, який приймає всі основні кредитні та дебетові картки. Вона також підтримує інтернет-вітрину, через яку клієнти можуть робити покупки в Інтернеті та отримувати доставку безпосередньо до своїх домів.
В обох випадках Емма покладається на систему обробки платежів, яка використовує ключі авторизації кредитної картки для прийняття або відхилення транзакцій. Коли клієнт розраховується своєю кредитною карткою у фізичному магазині, POS-апарат передає номер картки та відповідні реквізити транзакції банку-емітенту власника картки та отримує або схвалення, або відхилення транзакції.
Коли клієнти здійснюють замовлення через Інтернет, клієнт також повинен надати код підтвердження своєї вартості картки (CVC), який зазвичай надрукований біля рядка підпису на звороті кредитної картки. Цей код передається емітенту картки разом із іншими даними, щоб отримати ключ авторизації кредитної картки та завершити покупку.