מחולל מספרי כרטיסי בדיקה (בעלי לוהן תקף, ארגז חול בלבד)

כלי זה מייצר מספרי כרטיסים מזויפים וסינתטיים למטרה אחת בלבד: תרגול טופס רכישה, אינטגרציה של SDK תשלומים, או הרצת חבילת בדיקות אוטומטיות בלי לגעת בחשבון אמיתי. אין זו דרך להשיג כרטיס עובד, ושום תוצר שלו אינו קשור לחשבון אמיתי, למחזיק כרטיס או לבנק. כל מספר בנוי על גבי קידומת BIN שספקיות התשלומים מפרסמות בתיעוד ארגז החול המיועד למפתחים, בדיוק כדי שמהנדסים יוכלו למלא טפסי תשלום במצב בדיקה – אותן קידומות בסגנון 424242...‏, 411111...‏, 555555...‏, 510510...‏, 378282...‏, 371449...‏ ו-‏601111...‏ המוזכרות בתיעוד מצב הבדיקה של השערים המרכזיים. שום דבר כאן לא עובד ברכישה אמיתית, בחנות אמיתית, ברשת תשלומים אמיתית.

מה שמקנה לתוצר חזות תקנית ולא סתם מחרוזת אקראית הוא סכום ביקורת אמיתי של לוהן (מוד 10), המחושב מאפס בכל יצירה: החל מהספרה הימנית של המועמד למספר, מכפילים כל ספרה שנייה, מחסרים 9 מכל תוצאת הכפלה שעולה על 9, מסכמים את כל הספרות, ובוחרים את הספרה הנותרת כך שהסכום הכולל יהיה כפולה של עשר. זוהי בדיוק הבדיקה האריתמטית שמפעילה בדיקת "נראה כמו מספר כרטיס תקף" בצד הדפדפן, ולכן המספרים הללו עוברים את המבחן הצר והמסוים הזה בדיוק כפי שהיה עובר מספר כרטיס אמיתי – כל זאת בעודם מזויפים לחלוטין, מיוצרים מקומית, וחסרי תועלת לעסקה ממשית.

הכלי שומר על קידומת הבדיקה המתועדת קבועה לכל רשת ומגריל את כל מה שאחריה, כך שסדרה של עד 20 מספרים היא באמת 20 מספרים שונים בעלי לוהן תקף, ולא אותה המחרוזת המתועדת הידועה המודפסת שוב ושוב. לאחר מכן כל תוצאה מסווגת מחדש לפי אותם חוקי טווחי BIN שטפסי תשלום משתמשים בהם לזיהוי הרשת של הכרטיס (ספרה מובילה 4 לוויזה, 51 עד 55 או 2221 עד 2720 למסטרקארד, 34 או 37 לאמריקן אקספרס, 6011 או 65 לדיסקאבר) אך ורק כדי לאמת שהתווית המוצגת תואמת את הספרות שנוצרו, בתוספת קוד אבטחה בגודל נכון (3 ספרות, או 4 לאמריקן אקספרס) ותאריך תפוגה עתידי אקראי אופציונלי לשם נוחות במילוי טופס בדיקה מלא.

זהו כלי נוחות למפתחים ול- QA, לא מוצר תשלומים: הוא קיים משום ש- Stripe‏, PayPal ורוב המעבדים האחרים כבר מפרסמים את מספרי הבדיקה הבלעדיים האלה עבור כל מי שמבצע אינטגרציה של רכישה, וזמינות של דרך מהירה ליצור גרסאות שעדיין עומדות באימות לוהן בצד הלקוח חוסכת את ההקלדה החוזרת של אותם מספרי ספר לימוד בודדים. הכול רץ מקומית בדפדפן שלכם תוך שימוש באקראיות מגובת Web Crypto – דבר לא מועבר לשום מקום, ולעולם אין להזין שום דבר מהמופק כאן לקופה פעילה של בית עסק אמיתי.