Numero di conto principale (PAN)
Le 15–19 cifre sul fronte di una carta, strutturate abbastanza da rivelare sia l'emittente sia i vostri errori di battitura.
Il formato è definito dalla ISO/IEC 7812. La prima cifra indica il settore: 4 significa Visa, 5 e 2 Mastercard. Le cifre iniziali formano lo IIN, che nel settore si chiama BIN, e rimandano all'emittente. Per decenni i BIN sono stati di sei cifre, finché non si sono esauriti; da aprile 2022 lo standard è di otto. Poi viene il numero di conto e infine una cifra di controllo di Luhn, che intercetta la maggior parte degli errori di digitazione e non protegge da nient'altro.
Il PAN è il perno del PCI DSS. Ogni sistema che lo memorizza, elabora o trasmette entra nel perimetro di audit, e dove viene mostrato possono comparire solo il BIN e le ultime quattro cifre. Di qui il **** 1234 sullo scontrino e il successo della tokenizzazione come scorciatoia.