Korttinumero

Korttinumero, eller primary account number (PAN), är det unika numret som finns på en betal- eller medlemskorts huvudnummer. Det används för att identifiera kontot som står bakom kortet och möjliggöra betalningar. I praktiken används kortnumret tillsammans med utgångsdatum och säkerhetskoden (CVV) vid betalningar online, per telefon eller i butik.

Strukturen för kortnummer varierar men består oftast av mellan 13 och 19 siffror. De första siffrorna utgör issuer identification number (IIN, tidigare BIN) som säger vilket kortnätverk och vilka bank som utfärdat kortet. De följande siffrorna identifierar den enskilda konton och den sista siffran fungerar som kontrollsiffra, beräknad med Luhn-algoritmen för att fånga enkla skrivfel.

Standarden ISO/IEC 7812 reglerar strukturen på PAN. I särskilda nätverk används igenkännbara prefix: exempelvis anses Visa-kort ofta börja med 4, Mastercard med 51–55 (eller liknande numeriska intervall i moderna utfärdningar) och American Express med 34 eller 37. Dessa prefix hjälper till att dirigera transaktioner genom rätt nätverk, men variationer finns mellan olika utfärdare och regioner.

Säkerhet och hantering är centrala: kortnumret ses som känslig data och hanteras enligt branschstandarder som PCI DSS. Många betalningssystem använder kryptering, tokenisering och endast visa maskerade siffror i kvitton. Fullständigt kortnummer bör inte lagras av mellanhänder utan ersättas av säkrare representationer när det är möjligt. Många kort används även med kontaktlös teknik eller dynamiska säkerhetskoder som ytterligare skydd.