Fornendo il primo 4 e l'ultimo numero 4 di carta di credito al venditore, considerando che non fornisci la data di scadenza o il numero CVV2?
Per Req PCI-DSS. 3.3 È possibile visualizzare al massimo i primi 6 e gli ultimi 4.
In genere non è necessario (la maggior parte dei software utilizza solo gli ultimi 4).
Ho visto molte aziende di app prendere la posizione di aver bisogno delle cifre PAN per trovare le transazioni, tuttavia, questo di solito è dovuto al fatto che la scarsa implementazione del software e la maggior parte del settore sono passate a fornire token .
Non è davvero una cosa di sicurezza se non controllare che il PAN completo non è memorizzato da nessuna parte.
Nota:
Alcuni stati / città hanno requisiti per i destinatari che richiedono "4 e 4" o "6 e 4", o solo 4. E.G New York
Leggi altre domande sui tag credit-card