Trick med kreditkort: Dit kortnummer er alt andet end tilfældigt

Når du taster dit kreditkort ind på en webshop, virker nummeret ofte som en lang og tilfældig række cifre. Du skriver udløbsdato, sikkerhedskode og hele kortnummeret, og få sekunder senere får du besked på skærmen om, at alt er i orden, eller at der er sket en fejl.

Det kan ligne et avanceret kontrolsystem i baggrunden. I praksis bygger den første kontrol af kortnummeret på en ret enkel metode. Tallene på kortet følger nemlig bestemte regler fra starten.

Visa-kort begynder for eksempel med cifret 4, mens American Express typisk starter med 34 eller 37. Længden er heller ikke tilfældig. Nogle Visa-kort har 13 cifre, mens mange Mastercard-løsninger bruger 16.

Udbyderne kan derfor se meget ud fra de første cifre. De ved hvilket system kortet hører til, og hvilken type nummer de kan forvente. Alligevel er det ikke nok. Der skal også en hurtig matematisk test til, før et system kan godkende et nummer som gyldigt.

Sådan virker Luhn-algoritmen i praksis

Den mest udbredte metode hedder Luhn-algoritmen. Den kontrollerer, om et kortnummer hænger logisk sammen. Metoden blev udviklet af den tysk-amerikanske ingeniør Hans Peter Luhn, og algoritmen bruges i dag på tværs af mange korttyper og systemer.

Et eksempel kan være det fiktive kortnummer “3845 0732 7862 1263”, hvor det sidste ciffer er en slags kontrolciffer. Først tager man hvert andet ciffer fra højre side og før kontrolcifret. De cifre bliver ganget med to. Hvis resultatet bliver tocifret, lægger man cifrene sammen, så 14 bliver til 1 + 4.

Når alle disse bearbejdede cifre er klar, lægger man dem sammen. Derefter lægger man de resterende cifre til den samlede sum.

Til sidst lægger man kontrolcifret oveni, og ifølge Chip.de kan man derefter tjekke, om tallet går op i ti uden nogen rest, og hvis det lykkes, er nummeret Luhn-godkendt og dermed formelt gyldigt.

Det lyder teknisk, men hele processen kan klares på få trin. Derfor kan en webshop kontrollere et indtastet nummer næsten øjeblikkeligt.

Hvad algoritmen ikke kan afsløre

Selv om Luhn-algoritmen er effektiv til at fange tastefejl, har den klare begrænsninger. Den kan ikke altid se, hvis to cifre bytter plads på en måde, som stadig giver et resultat der går op i ti.

Fejl som 09 der bliver til 90 kan glide igennem. Det samme gælder bestemte bytterier mellem ensartede talpar som 22 og 55 eller 33 og 66.

Algoritmen arbejder kun med selve talrækken. Den har ingen adgang til information om den konkrete konto. Den kan derfor ikke afgøre, om kortet er spærret, udløbet eller meldt stjålet.

Resten af sikkerheden ligger hos bankerne, kortselskaberne og de systemer, der overvåger mistænkelige transaktioner i realtid.