Un negozio ti consente di unirti al loro club fedeltà semplicemente presentando un documento di identità e una carta di credito. La tua identità è in qualche modo collegata alla tua carta e automaticamente registrata la prossima volta che paghi, senza ulteriori azioni richieste. Questo significa che il negozio è in grado di identificare in modo univoco la tua carta di credito, ma come? L'uso diretto della carta # non è sicuro, in quanto potrebbe essere rubato in caso di un registratore di cassa configurato in modo errato / maliziosamente configurato. Il lettore di carte e il registratore di cassa sono due dispositivi separati di produttori diversi, quindi un identificatore deve essere inviato dal lettore al registratore di cassa. Come viene fatto senza modificare la carta effettiva e rispettare gli standard di sicurezza dei dati?
Interazione tra registratore di cassa e terminale di carta
2 risposte
Your identity is somehow linked to your card and automatically registered the next time you pay, no extra actions required.
Il tuo nome è sulla carta, elettronicamente. Quando passano la carta, il computer legge il tuo nome dalla striscia magnetica e sanno che sei John Doe:
Lecartedicredito/debitoseguonolo
Puoi vedere lo stesso tipo di cose quando vai in aeroporto. I chioschi per il check-in della compagnia aerea richiedono l'identificazione e l'inserimento di una carta di credito è un metodo. Non deve essere la carta che hai usato per acquistare i biglietti; stanno solo prendendo il tuo nome dalla carta.
Una risposta alla tua domanda sarà difficile in base a queste condizioni:
-
Cosa succede se un cliente fedele già registrato sostituisce la propria carta di credito attraverso il proprio sistema in scadenza o un compromesso? Il sistema non sarà in grado di identificarli a meno che l'operatore non ricolleghi meticolosamente la nuova scheda allo stesso cliente.
-
Un semplice registratore di cassa non dispone di un RDMS complesso per gestire e archiviare i dati per un robusto programma Loyalty. Avresti bisogno di una rete strutturata e un programma POS abbinato a un sistema di carte fedeltà.
-
Nessun programmatore userebbe mai un campo dalle carte di credito per identificare un cliente. Non è fattibile. La necessità di una chiave primaria / identificatore invariabile dedicata sarà un problema più altri problemi di sicurezza.
Suggerirei che ogni cliente ottenga una carta fedeltà dal sistema host per identificarli in modo univoco e statico nel senso in cui, se tale carta viene persa, è possibile generare una nuova sostituzione con il vecchio numero di tessera / ID fedeltà.
Leggi altre domande sui tag identity credit-card pci-dss