La mia carta di credito è scaduta di recente. Ne ho uno nuovo e questo si è rivelato "fortunato": il suo codice CVC era 000”.
Per alcuni mesi l'ho utilizzato ampiamente, sia online che offline, senza alcuna difficoltà, fino al giorno in cui ho inserito i dati della mia carta su Booking.com. Ho compilato il modulo, ho cliccato su "invia" - solo per vedere la pagina scartare il valore nel campo CVC e chiedere di inserirlo di nuovo.
Ho contattato l'assistenza. Hanno confermato che il codice CVC "000" non è accettabile perché non è considerato abbastanza sicuro (sfortunatamente non una citazione esatta, poiché la conversazione era in estone) e hanno suggerito di ordinare una nuova carta bancaria in cui il codice CVC sarebbe diverso da "000".
Mi ha lasciato perplesso. Come ex tester, sono abbastanza abituato a situazioni in cui penso di segnalare un bug e poi mi è stato detto che in realtà è una funzionalità, ma questa volta è stato un po 'contro il buon senso. Il mio lavoro attuale è anche relativo alla sicurezza delle informazioni e posso pensare a tre motivi per cui la loro affermazione non ha senso:
- CVC non è solo un numero casuale, c'è un certo algoritmo di generarlo. Ciò, a sua volta, significa che tutti i valori sono ugualmente probabili e alcuni numeri determinati non possono essere esclusi da esso.
- Ho già utilizzato questa scheda con una serie di altri servizi online, tra cui Amazon Web Services , la cui sicurezza è fuori dubbio.
- Non capisco bene cosa significhi "non abbastanza sicuro". "111" o "999" sono abbastanza sicuri? In caso contrario, che ne dici di "123" o "234"? Ancora una volta, non è qualcosa che scelgo io stesso, è qualcosa che mi viene dato da una banca e se la banca pensa che sia sicura, allora deve essere trattata come tale.
La loro risposta è stata molto gentile ma non molto utile: " Comprendiamo perfettamente la tua frustrazione e siamo davvero dispiaciuti di averti causato disagi. Abbiamo consegnato il tuo ragionamento alla nostra direzione - hanno risposto che 000 è considerato non valido e questo è anche un modo in cui le banche indicano che la carta è un falso ".
Ho inoltrato la catena di posta alla mia banca e ho chiesto il loro consiglio. Mi hanno detto che avrebbero emesso una nuova carta gratuitamente, il che ha risolto il problema per me.
Tuttavia, mi chiedo ancora:
- Esistono regolamenti / prescrizioni ufficiali (da Visa / MC o altrove) o qualsiasi best practice riguardante i codici CVC / CVV "tutto zero"? Soprattutto quella parte sulle banche che presumibilmente usano 000 come indicazione di un falso - mi suona come una totale assurdità. Ho provato a cercare su Google, ma non sono riuscito a trovare nulla.
- Da un punto di vista pratico, quanto è ragionevole rifiutare "000" come insicuro? Ho elencato le mie preoccupazioni sopra, ma forse mi manca qualcosa?
Aggiornamento : scelta difficile su quale risposta accettare ... Mi è piaciuto il risposta da Alexander O'Mara molto - è dettagliata e pertinente. Anche l'ultima revisione della risposta di Harper sembra molto ragionevole. Eppure alla fine ho deciso di accettare la risposta di Zoey: sembra la più pertinente, in quanto, oltre a tutto il resto, getta anche un po 'di luce sugli interni dell'attività alberghiera.
Grazie tutti per le vostre risposte e commenti! Quello che farò ora è contattare di nuovo l'assistenza di Booking.com e insistere per risolvere il problema. Ti informerà del risultato.
Aggiornamento 2 : dopo diversi mesi di tentativi di contattare l'assistenza di Booking.com mi arrendo ufficialmente. Non sono andato oltre un numero infinito di ticket di supporto che non sono stati nemmeno confermati, per non parlare della reazione a cui ho risposto e un paio di telefonate in cui ho spiegato la situazione e non ho ricevuto altro che un'e-mail in scatola "ci stiamo provando molto difficile risolvere il tuo problema ". Conclusione: il supporto di Booking.com non funziona - a meno che il tuo problema non sia molto standard, non verrà risolto né inoltrato a una dirigenza superiore.
Il bug esiste ancora. Ora sono sicuro che non è altro che un bug del software, perché CVC "000" è perfettamente accettato quando aggiungi una nuova carta, ma non funziona quando cerchi di aggiornare una carta scaduta (o comunque non valida). Ecco i passaggi di riproduzione:
- Crea una nuova prenotazione che richiede il pagamento immediato.
- Inserisci una carta non valida (scaduta o bloccata).
- Quando il il sistema invia una notifica che la carta non può essere elaborata, seleziona "aggiorna i dettagli della carta" e inserisci i dettagli di una carta valida con codice CVC 000.
Risultato previsto: i dati della carta vengono accettati per ulteriori elaborazioni.
Risultato effettivo: il codice CVC inserito viene scartato e la finestra di dialogo si lamenta che il codice CVC non è stato inserito.