PAN
Summary
O PAN (Primary Account Number) é o número principal de identificação de um cartão de pagamento (normalmente 16 digitos). É o número que permite identificar a conta de cartão associada ao titular e encaminhar a transação através da rede de pagamentos.
Como funciona?
O PAN é composto por várias partes, que permitem identificar a rede de pagamento, o emissor e a conta associada ao cartão.
| Parte | Significado |
|---|---|
| IIN/BIN | Identifica o emissor e a rede de pagamento. |
| Número de conta | Identifica a conta de cartão dentro do sistema do emissor. |
| Dígito de controlo | Permite verificar a validade estrutural do número através do algoritmo de Luhn. |
O PAN pode ter entre 8 e 19 dígitos, dependendo do cartão e da rede de pagamento.
Para que serve?
O PAN serve para:
- Identificar o cartão numa transação.
- Encaminhar a operação para o emissor correto.
- Associar a transação à conta de cartão correspondente.
- Permitir o processamento de pagamentos em lojas físicas e online.
O que torna o PAN seguro?
O PAN é considerado Sensitive Account Data no contexto da segurança de pagamentos e deve ser protegido.
Algumas medidas importantes incluem:
- Masking (mascaramento): apresentar apenas alguns dígitos do PAN, ocultando os restantes.
- Encryption (cifragem): proteger o PAN quando é transmitido ou armazenado, de acordo com os requisitos aplicáveis.
- Tokenization (tokenização): substituir o PAN por um identificador alternativo, chamado token.
- Access Control (controlo de acesso): limitar quem pode consultar ou utilizar o PAN.
O PCI DSS define requisitos para proteger os dados dos cartões.