Privacy.com Virtuelle Karten: Wie Zahlungsschutz funktioniert

Eine virtuelle Karte macht genau eines: Sie ändert, was der Händler erhält, nicht was Ihre Bank weiß. Dies ist der gesamte Mechanismus, und das Verständnis erklärt sowohl den Schutz, den Sie erhalten, als auch den Schutz, den Sie nicht erhalten.

Die meisten Berichte behandeln virtuelle Karten als allgemeines Datenschutzwerkzeug und überspringen technische Details. Dieser Artikel erklärt, was auf einer Karte gespeichert ist, warum der Magnetstreifen der Schwachpunkt ist und wie die Kartentypen von Privacy.com in der Praxis funktionieren.

Der praktische Nutzen ist eng und real: Eine gestohlene Nummer wird für einen Dieb nutzlos, weil sie nur beim Händler funktioniert, für den sie ausgestellt wurde.

Die kurze Antwort #

Was auf einer Zahlungskarte ist #

Drei Dinge autorisieren eine Karten-nicht-anwesend-Transaktion: die primäre Kontonummer, das Ablaufdatum und der Verifizierungswert.

Die PAN ist kein zufälliger String. Die erste Ziffer identifiziert das Schema, die nächsten mehrere die ausstellende Bank, und der Rest identifiziert das Konto. Die Struktur ermöglicht eine Plausibilitätsprüfung der Kartennummer ohne Kontakt und erklärt, warum die Luhn-Prüfziffer eine einzelne vertauschte Ziffer erkennt.

Der CVV beweist, dass jemand die Karte physisch besaß, als sie ausgestellt wurde. Er wird nicht auf dem Magnetstreifen gespeichert, weshalb ein Skimmer, der den Streifen kopiert, ihn nie erhält.

Untersuchen Sie das alles selbst mit dem Magnetstreifen-Decoder und -Encoder , der Spur 1 und Spur 2 analysiert, die Servicecode-Ziffern dekodiert und das Ergebnis neu kodiert. Er läuft vollständig in Ihrem Browser, was wichtig ist, da dies der vollständige Inhalt einer Zahlungskarte ist.

Warum der Magnetstreifen der Schwachpunkt ist #

Der Streifen speichert Kontodaten im Klartext, und jeder kompatible Leser kann sie auslesen.

Ein Magnetstreifen enthält bis zu drei Spuren. Spur 1 enthält PAN, Karteninhabername, Ablaufdatum und einen dreistelligen Servicecode und ist die einzige Spur mit alphabetischem Text. Spur 2 enthält PAN, Ablaufdatum und Servicecode in dichterer numerischer Kodierung, und Spur 2 wird von fast jedem Kassenterminal gelesen. Spur 3 wird von den großen Netzwerken praktisch nicht genutzt und ist oft gar nicht auf der Karte vorhanden.

Der Servicecode ist wichtig, weil er die erlaubte Nutzung der Karte beschreibt. Ziffer eins regelt Interchange-Regeln, Ziffer zwei die Autorisierungsbehandlung und Ziffer drei den Serviceumfang. Eine Karte mit Code 201 erlaubt internationalen Interchange, benötigt keinen speziellen Autorisierungspfad und hat keine Serviceeinschränkungen.

Die Geschichte erklärt, warum der Streifen so lange hielt. 1969 versuchte ein IBM-Ingenieur namens Forrest Parry, Magnetband auf eine Plastikkarte zu kleben, scheiterte aber daran, es ohne Beschädigung zu befestigen. Seine Frau schlug vor, ein Bügeleisen zu verwenden, und die Hitze verband das Band mit der Karte. Diese Improvisation wurde über ein halbes Jahrhundert Standard.

Zwei Entwicklungen beenden das:

Der Streifen wurde durch Chip- und kontaktloses Bezahlen ersetzt, weil das Kopieren keine besondere Fähigkeit außer einem Leser erfordert. Unser Magnetstreifen-Tool zeigt, wie wenig Daten nötig sind, um eine funktionierende Spur zu rekonstruieren.

Wie man Spurdaten liest #

Ein Magnetstreifen-String ist eine Folge von Feldern, nicht eine zweite Kartennummer. Der Leser findet das Startzeichen, trennt die Felder, liest Ablaufdatum und Servicecode, prüft das Endzeichen und die LRC.

Die optionalen Begrenzungszeichen kennzeichnen die physischen Datensatzgrenzen. Ein Decoder lässt sie oft weg, wenn er die Felder anzeigt, aber ein physischer Encoder benötigt das vollständige Datensatzformat, das vom Leser erwartet wird.

Beispiel Spur 1 #

Dies ist ein synthetisches Beispiel. Es verwendet die standardmäßige Test-PAN aus dem Tool sowie einen gefälschten Namen, Ablaufdatum, Servicecode und freien Datenbereich. Es handelt sich nicht um eine Privacy.com-Karte und keine gültigen Zahlungsdaten.

%B4111111111111111^TEST/USER^2912501000000000?

Lesen Sie es von links nach rechts:

Der tatsächlich codierte Datensatz enthält auch ein LRC-Zeichen nach dem Endbegrenzungszeichen, wenn der Leser dies erwartet. Die sichtbare Textform ist nützlich zum Studium der Struktur. Die Bit-Ebene-Darstellung enthält außerdem ungerade Parität für jedes Zeichen.

Beispiel Spur 2 #

Spur 2 entfernt den Namen und den Formatcode. Die gleichen synthetischen Werte lauten:

;4111111111111111=291250100000000?

Spur 2 ist kürzer, weil sie keinen Karteninhabernamen enthält. Viele Terminals lesen Spur 2 für gewöhnliche Durchzieh-Transaktionen, während Spur 1 das Namensfeld liefert, wenn ein Leser es anfordert.

Service-Code Ziffern #

Die drei Service-Code Ziffern beschreiben das Terminal- und Autorisierungsverhalten. Sie enthalten nicht den CVV, und eine Änderung an einer echten Karte ohne Genehmigung des Ausstellers führt zu ungültigen oder irreführenden Zahlungsdaten.

Die erste Ziffer betrifft Austausch und Chip-Präferenz:

Die zweite Ziffer betrifft die Autorisierungsabwicklung:

Die dritte Ziffer betrifft Dienstleistungseinschränkungen:

Zum Beispiel bedeutet 201 internationalen Austausch mit Chip-Einsatz, wo möglich, normale Autorisierungsverarbeitung und keine Dienstleistungseinschränkungen. Der Decoder zeigt jede Ziffer einzeln an, sodass Sie die Tabelle nicht auswendig lernen müssen.

LRC und Parität #

Der LRC ist ein Prüfzeichen, kein weiteres zu erfindendes Feld. Der Encoder XOR-verknüpft den Datenwert jedes Zeichens vom Startbegrenzungszeichen bis zum Endbegrenzungszeichen. Er wandelt das Ergebnis zurück in den druckbaren Zeichensatz der Spur und meldet die codierten ungeraden Paritätsbits separat.

Spur 1 verwendet einen sechs-Bit ALPHA-Zeichensatz. Sein Datenwert ist der ASCII-Code minus 0x20. Spur 2 verwendet einen vier-Bit BCD-Zeichensatz. Sein Datenwert ist das niederwertige Nibble des ASCII-Codes. Die Anwendung der Spur 1-Zuordnung auf Spur 2 ergibt einen falschen LRC.

Die Decoder-Option Berechneten LRC einschließen fügt das druckbare LRC-Zeichen zur Ausgabe hinzu. Die Aufschlüsselung zeigt auch das LRC-Bitmuster mit ungerader Parität. Verwenden Sie dies, um zu lernen, wie ein Leser den Datensatz prüft, nicht um die Kontrollen eines Ausstellers zu umgehen.

Schreiben synthetischer Karten zum Testen #

Verwenden Sie den Decoder, um Teststrings zu schreiben, nicht echte Zahlungskarten. Das Tool akzeptiert Felder, baut Spur 1 und Spur 2 neu auf, fügt optionale Begrenzungszeichen hinzu und berechnet den LRC. Es läuft lokal im Browser.

1. Öffnen Sie den Magnetic Stripe Decoder and Encoder .
2. Wählen Sie Load Test Card. Dadurch wird das Tool mit der synthetischen PAN 4111111111111111, dem Namen TEST/USER, dem Ablaufdatum 2912, dem Servicecode 201 und Test-Diskretionärdaten gefüllt.
3. Aktivieren Sie Include start and end sentinels, um die physischen Datensatzgrenzen anzuzeigen.
4. Aktivieren Sie Include calculated LRC, um das berechnete Prüfzeichen anzuhängen.
5. Aktivieren Sie Split discretionary data into PVKI, PVV and CVV nur, um zu sehen, wie ein neunstelliger synthetischer Bereich dargestellt wird. Diese Bezeichnungen sind Herausgeberkonventionen, kein universelles Track-1- oder Track-2-Layout.
6. Ändern Sie den Namen, das Ablaufdatum, den Servicecode oder die synthetischen Diskretionärdaten. Die Ausgabe aktualisiert sich während der Eingabe.
7. Vergleichen Sie die decodierten Felder mit den generierten Zeichenfolgen. Löschen Sie die Felder nach Abschluss.

Für eine synthetische Track-1-Übung verwenden Sie:

PAN: 4111111111111111
Surname: TEST
First name: USER
Expiry: 12/29
Service code: 201
Discretionary data: 000000000

Für eine synthetische Track-2-Übung verwenden Sie dieselbe PAN, dasselbe Ablaufdatum, denselben Servicecode und ein numerisches Diskretionärfeld. Die generierte Track-2-Zeichenfolge lässt den Namen weg, da Track 2 kein Namensfeld hat.

Kopieren Sie keine echte Privacy.com-PAN, Ablaufdatum, CVV oder Diskretionärwerte auf eine beschreibbare Karte. Privacy.com beschreibt sein Produkt als virtuelle Kartennummern, die über die Website oder App erstellt werden. Die offizielle Seite präsentiert den Dienst nicht als Magnetstreifenschreibsystem, und eine virtuelle Kartennummer ist kein Beweis für einen vom Herausgeber autorisierten physischen Streifen. Eine beschreibbare Testkarte mit echten Zugangsdaten erzeugt ein doppeltes Zahlungsmittel und verstößt gegen Herausgeberbedingungen oder Zahlungsregeln.

Die sichere Grenze ist einfach: Verwenden Sie die integrierte synthetische Probe des Tools, verwenden Sie eine Labor-Karte mit Dummy-Werten und verwenden Sie eine vom Herausgeber genehmigte physische Karte, wenn Sie persönlich bezahlen müssen. Versuchen Sie nicht, eine Privacy.com-Virtuelle Karte in eine physische Swipe-Karte umzuwandeln.

Was eine virtuelle Karte verändert #

Eine virtuelle Karte ist eine zweite Nummer, die vor der ersten steht.

Wenn Sie mit einer virtuellen Karte bezahlen, erhält der Händler eine Nummer, ein Ablaufdatum und einen CVV, die zur virtuellen Karte gehören. Ihre echte PAN erreicht ihn nie. Praktisch zeigt sich die Änderung nach einer Sicherheitsverletzung:

Was sie nicht verändert, ist genauso wichtig. Ihre Bank sieht die Transaktion weiterhin. Das Kartennetzwerk verarbeitet sie weiterhin. Der Herausgeber kennt weiterhin Ihre Identität, da Geldwäschegesetze eine Verifizierung verlangen. Eine virtuelle Karte reduziert die Händlerseite-Exposition. Sie ist kein Weg, anonym zu bezahlen.

Diese Unterscheidung verwirrt ständig. Wenn Ihr Bedrohungsmodell den Herausgeber oder das Netzwerk einschließt, ändert eine virtuelle Karte daran nichts.

Die drei Arten von kartenförmigen Dingen #

Die Terminologie wird uneinheitlich verwendet, und der Unterschied ist wichtig, wenn Sie entscheiden, was Sie einem Händler geben.

Eine mobile Brieftasche verwendet einen ganz anderen Mechanismus. Wenn Sie eine Karte zu einer Brieftasche hinzufügen, speichert die Brieftasche ein gerätespezifisches Token statt Ihrer PAN, und der Händler erhält das Token. Dies nennt man Tokenisierung und erklärt, warum das Bezahlen mit dem Telefon sicherer ist als das Übergeben der Plastikkarte, selbst ohne virtuelle Karte.

Netzwerk-Tokenisierung und virtuelle Karten lösen sich überschneidende Teile desselben Problems. Tokenisierung schützt die Nummer während der Übertragung und im Ruhezustand. Eine virtuelle Karte schützt Sie vor dem, was der Händler danach behält.

Privacy.com Kartentypen #

Privacy.com bietet vier Kartenverhalten an, die nicht austauschbar sind.

Die Händlerbindung ist der Mechanismus mit dem größten Wert. Eine gesperrte Karte schlägt bei jedem anderen Händler fehl als dem, bei dem sie zuerst verwendet wurde, was bedeutet, dass ein Datenleck beim Händler eine Nummer ergibt, die anderswo nutzlos ist.

Einmalige Nutzung ist die stärkere Option, wo sie gilt. Eine Karte, die nach einer Belastung schließt, kann überhaupt nicht wiederverwendet werden und erspart das spätere Schließen.

Zwei betriebliche Details, die es wert sind, bekannt zu sein:

• Geteilte Karten sperren auf den ersten Händler, bei dem sie verwendet werden, sodass das Teilen mit Familienmitgliedern oder Mitarbeitern die Händlersperre beibehält.
• Eine Karte wird pausiert, nicht geschlossen. Pausieren ist umkehrbar, was nützlich ist, wenn Sie ein Abonnement vorübergehend stoppen wollen, ohne die Kartendaten zu verlieren.

Ausgabelimits und Kontrollen #

Jede Karte hat ein Ausgabelimit, das eine separate Kontrolle von der Händlersperre ist.

Setzen Sie sowohl ein Limit pro Transaktion als auch ein monatliches Limit auf jede Karte, die an ein Abonnement gebunden ist. Eine stillschweigende Preiserhöhung des Händlers trifft das Limit statt Ihr Guthaben, und Sie bemerken es an einer fehlgeschlagenen Belastung statt an einer fehlenden Kontoauszugszeile.

Unser Personal Finance Security -Modul stellt dies neben Kredit-Sperren und Kartentokenisierung als die drei Kontrollen dar, die begrenzen, was ein einzelner kompromittierter Händler erreicht.

Pläne und was jeder freischaltet #

Privacy.com bietet eine kostenlose Stufe neben drei kostenpflichtigen Plänen an. Preise und Leistungsgrenzen ändern sich, daher sollten Sie die aktuellen Bedingungen vor dem Abonnieren überprüfen.

Die kostenlose Stufe deckt den Kernvorteil der Sicherheit ab. Händlerbindung, Einmalkarten und Ausgabenlimits sind die Mechanismen zur Reduzierung der Exposition und sind ohne Bezahlung verfügbar. Die kostenpflichtigen Stufen fügen Organisation und Komfort hinzu, nicht zusätzlichen Schutz.

Auslandsgebühren unterscheiden sich je nach Stufe. Die kostenlose Stufe berechnet 3 % auf Auslandszahlungen mit einem Mindestbetrag von 0,50 $, während die kostenpflichtigen Stufen keine Gebühren erheben.

Was Privacy.com nicht leistet #

Klarheit über die Grenzen ist hilfreicher als eine Funktionsliste.

Der Punkt mit der Händlerblockade ist in der Praxis wichtig. Einige Abonnementdienste und Fluggesellschaften lehnen Kartenbereiche ab, die sie mit virtuellen oder Prepaid-Karten assoziieren, und keine Konfiguration behebt das Problem. Halten Sie eine echte Karte als Backup für solche Fälle bereit.

Die ehrliche Zusammenfassung: Eine virtuelle Karte ist eine Eindämmungsmaßnahme zur Begrenzung der Händlerexposition, kein Anonymitätswerkzeug. Wenn Sie Anonymität benötigen, ist das ein anderes Problem mit anderen Werkzeugen.

Wer die Karte ausgibt und warum das wichtig ist #

Eine virtuelle Karte ist trotzdem eine echte Karte, ausgegeben von einer echten Bank unter einer echten Schemalizenz.

Deshalb ist der Schutz echt. Die Karte bietet dieselben Schutzmechanismen wie jedes andere Mastercard- oder Visa-Produkt, was bedeutet, dass Rückbuchungsrechte und Betrugsstreitverfahren normal gelten. Es ist keine Geschenkkarte oder ein geschlossenes Guthaben.

Zwei Zertifizierungen sind erwähnenswert, da sie unabhängig überprüfbar sind und keine Marketingaussagen:

• PCI-DSS-Konformität, der Industriestandard für den Umgang mit Karteninhaberdaten
• SOC 2 Typ II, ein geprüfter Bericht über Sicherheitskontrollen über einen Zeitraum statt einer Momentaufnahme

Zum Geschäftsmodell: Das Unternehmen gibt an, Interchange-Gebühren von Händlern zu erhalten und keine Kundendaten an Werbetreibende oder Dritte zu verkaufen. Dies ist dasselbe Erlösmodell wie bei allen anderen Kartenausgebern und sollte als normal verstanden werden.

Der praktische Grund, die ausgebende Bank zu prüfen, ist die Verifikation. Jeder kann behaupten, ein Kartenprogramm zu betreiben, und der Ausstellername auf der Karte ist das, was Sie mit der Bank im Papierkram abgleichen.

Prüfen Sie das Schema und die Bank anhand des PAN-Präfixes mit dem Magnetic Stripe Decoder , der den Hauptschemabereich meldet und die Luhn-Prüfziffer validiert.

Virtuelle Karten richtig verwenden #

Die Kontrollen helfen nur, wenn Sie sie konfigurieren. Sechs Gewohnheiten bringen den größten Nutzen.

1. Sperren Sie jede Karte an einen Händler, sofern kein Grund dagegen spricht. Die Sperre macht eine geleakte Nummer nutzlos.
2. Verwenden Sie Einmalkarten für alles Unbekannte, einschließlich Testversionen und Einzelkäufe bei kleineren Seiten.
3. Setzen Sie beide Ausgabenlimits bei Abonnementkarten, damit eine Preiserhöhung fehlschlägt statt belastet.
4. Benennen Sie jede Karte nach dem Händler, damit die Transaktionsliste lesbar ist und unerwartete Belastungen auffallen.
5. Pausieren Sie statt zu schließen, wenn Sie einen Dienst wieder aufnehmen wollen, und schließen Sie, wenn nicht.
6. Halten Sie eine echte Karte für Händler bereit, die virtuelle Bereiche ablehnen, damit eine blockierte Zahlung kein Notfall wird.

Häufiger Fehler: eine virtuelle Karte als Ersatz für das Überprüfen Ihrer Kontoauszüge zu sehen. Händlerbindung verhindert eine Schadensart. Sie erkennt kein kompromittiertes Bankkonto, keine unautorisierte Überweisung oder betrügerische Belastung der dahinterliegenden echten Karte.

Wichtige Erkenntnisse #

• Eine virtuelle Karte ändert die Nummer, die der Händler speichert. Ihre echte PAN erreicht ihn nie, das ist der ganze Mechanismus.
• Sie macht die Transaktion nicht privat. Ihre Bank, das Netzwerk und der Aussteller sehen sie weiterhin, und Identitätsprüfung ist Pflicht.
• Händlerbindung ist die wertvollste Funktion, weil eine geleakte Nummer dann nirgendwo anders funktioniert.
• Die kostenlose Stufe enthält die Sicherheitskontrollen. Kostenpflichtige Pläne fügen Organisation und Komfort hinzu, keinen zusätzlichen Schutz.
• Der Magnetstreifen speichert Kartendaten im Klartext und wird bis 2033 abgeschafft, US-Banken stellen die Ausgabe 2027 ein.
• Der CVV ist nicht auf dem Streifen, weshalb ein Skimmer, der die Daten kopiert, nicht das hat, was viele Online-Händler verlangen.
• Einige Händler lehnen virtuelle Kartenbereiche ab. Halten Sie eine echte Karte als Backup bereit.
• Verifizieren Sie die ausgebende Bank, statt einer Kartenprogramm-Aussage zu vertrauen, und prüfen Sie das PAN-Präfix selbst.

Nächste Schritte #

1. Untersuchen Sie die Track-Daten Ihrer eigenen Karte und sehen Sie genau, was ein Magnetstreifen enthält: Magnetic Stripe Decoder and Encoder
2. Frieren Sie Ihre Kreditwürdigkeit ein, falls noch nicht geschehen, da dies die stärkere Kontrolle gegen Betrug bei Neuanmeldungen ist: Personal Finance Security
3. Wenden Sie die Priorisierungsmethode an, um zu entscheiden, wie viel Aufwand Ihre Situation erfordert: Prioritized Personal Security Checklist
4. Überprüfen Sie die Pläne und aktuellen Bedingungen von Privacy.com, bevor Sie ein Abonnement abschließen: Privacy.com
5. Prüfen Sie, ob Ihre Daten bereits in einem Datenleck aufgetaucht sind, bevor Sie davon ausgehen, dass Sie nicht betroffen sind: Have I Been Pwned
6. Lesen Sie die Checkliste zur Zahlungssicherheit für die organisatorische Gegenpartei: Incident Response Checklist

Quellen #

1. Privacy.com – was virtuelle Karten sind, Händlerbindung und Ausgabenlimits
2. Digitale Karte – Wikipedia, behandelt digitale versus virtuelle Karten, Magnetstreifen-Tracks, Servicecodes, Parität und LRC
3. ISO/IEC 7813:2006 – Identifikationskarten, Finanztransaktionskarten, Datenstruktur der Tracks 1 und 2
4. ISO/IEC 7813 – detailliertes Layout der Track-Felder, einschließlich Sentinels und Servicecodes
5. PCI Security Standards Council – Anforderungen an die Umgebung für Karteninhaberdaten
6. Consumer Financial Protection Bureau – Kreditberichte und Scores
7. ANSI/ISO ALPHA-Datenkodierung, der Zeichensatz und die Paritätstabelle für Track 1
8. ISO-Zeichen für Magnetkarten, die Track 1- und Track 2-Sets nebeneinander
9. Magnetkartendaten lesen, eine praktische Anleitung mit einem Live-Kartenscan