クレジットマスター | Okumura's Blog

> 100回も試せばあたるし、、、カードナンバーと有効期限の組み合わせだけで処理できるところが*たくさん*あるという話でしょう。 さすがに100回も試すのは大変でしょう。同一IPアドレスから連続して試せるのは数回に限定しているのが普通でしょうから、充分な間隔を置いて100回試すのはかなり大変ですよ。もし、チェックしていなかったら、問題外だし、DDOS攻撃みたいなものになりますし。 本来なら、カード発行会社とオンラインで接続して、そのカードが有効か否か確認して、さらに発行会社による何らかの認証があるのが妥当では？ カードの不正使用はそれなりに頻度が高い犯罪なので、無効になっているカード番号も少なくないはずですし。 数年前、不正使用らしき請求があったとカード発行会社から確認の電話を受けて、カードを再発行してもらった覚えがあります。カード番号が変更になるので、そのカードで支払っていた様々なサービ

[heptathorpe]

http://www.answers.com/topic/luhn-algorithm

[mame-tanuki]

「要は，チェックディジットが正しいだけで注文できてしまうタコなショッピングサイトがあるということらしい。」チェックデジットを知っている人はそこら中にゴロゴロいるしなぁ。

[at_yasu]

昔xxのを使ってるのは有効期限が要らなかったな・・・／最近は認証コードを問われるけど。

[nekoluna]

前世紀からかわってないな

[JULY]

その程度の番号と有効期限だけで、決済できてしまうクレジット会社の問題、だと思うけど。ショッピングサイト自体は、クレジット会社が OK を出すための条件を揃えれば良いだなんだから。

[ardarim]

マスコミなどでは特殊な計算式などとまことしやかに言われているが、どうせその程度だと思ってた。やっぱりそうなのか…。悪用される前提が無い前時代システムを引きずってしまってるんだろうな。

[TakamoriTarou]

ラジオライフ久しぶりに買ってみようか。