Numeri di carta di credito: domanda per veri esperti

[rita]

Lessi tempo fa su una newsletter di pc-facile datata 17/03/03 un interessante articolo intitolato: "Come craccare un PIN nella pausa pranzo". Si parlava del fatto che bastano al più 15 tentativi per indovinare il PIN che protegge una carta di credito, in quanto queste cifre vengono generate in base ad un algoritmo anzichè casualmente.
Vorrei estendere la questione. Tutti sappiamo che un numero di carta di credito è composto da 16 cifre. Le prime sono relative alla marca della carta (VISA, Mastercard, CartaSi, etc...), le successive si riferiscono alla banca che emette il titolo (sono cifre che hanno a che fare con i codici ABI e CAB della banca) e le altre identificano il cliente.
La mia domanda è: se si conosce la marca della carta di credito, la banca di emissione e le ultime 5 cifre del numero, si può risalire al numero completo?

Rita[/u]

[piercing]

sinceramente non ne ho idea...

non conosco l'algoritmo per la generazione del numero di cdc...

se fosse effettivamente come tu prospetti... suppongo che possa essere possibile...

ma mi pare molto strano che con 5 soli numeri "differenti" si riesca a descrivere tutto il parco utenti...

vorrebbe dire che non possono essere previste più di 100.000 carte di credito con lo stesso ABI e CAB, e sinceramente mi sembra un pò riduttivo...

infatti mentre per un singolo sportello il discorso potrebbe anche essere plausibile... vedo grosse difficoltà nella descrizione del parco utenti di una banca di tipo moderno (sportelli internet)... in cui tutti gli utenti sono associati allo stesso ABI e CAB...

ma è solo un ragionamento deduttivo...

[dado]

Magari hanno un certo range di codici da usare.

[marlon]

Salve.

Se il numero fosse generato come il "codice fiscale", sapendo alcuni dati lo si potrebbe ricostruire quasi tutto ma non si gestirebbero le eccezioni (nel C.F. - ad es.: - agli omonimi nati nella stessa città e nello stesso giorno).

Tornando alle carte di credito, per aumentare un tantinello la sicurezza, oltre ai numeri a rilievo sul fronte, ce ne sono altri 3 nel retro, stampati sulla bandellina ruvida che riporta la firma del titolare.

Alcuni siti, quelli più vispi, richiedono anche questi (che non compaiono sulle ricevute rilasciate dai POS né, tantomeno, sui fogli a ricalco).

Ad ogni modo, Rita, credo che sia più semplice per un malintenzionato aggirarsi alle casse di un supermercato o intorno ad un bancomat e raccattare da terra gli scontrini che la gente lascia in giro.
Oppure cercare su internet un generatori di numeri di CdC "formalmente corretti": funzionano se il controllo non avviene in RealTime con la banca.

La presenza di questi software, comunque, mi fa pensare che se non l'algoritmo in sé, almeno il sistema per generare il checksum (codice di controllo che certifica la congruità del numero di carta) è pubblicamente accessibile.

Ciao

M.