Numer PAN (Primary Account Number)
15–19 cyfr na awersie karty, ułożonych na tyle sensownie, że zdradzają zarówno wydawcę, jak i twoje literówki.
Format określa norma ISO/IEC 7812. Pierwsza cyfra wskazuje branżę: 4 to Visa, 5 i 2 to Mastercard. Początkowe cyfry tworzą IIN, w branży zwany BIN-em, i wskazują wydawcę. Przez dekady BIN miał sześć cyfr, aż się skończyły, a od kwietnia 2022 roku standardem jest osiem. Potem idzie numer rachunku i wreszcie cyfra kontrolna Luhna, która wyłapuje większość błędów przy wpisywaniu i niczego poza tym nie chroni.
PAN jest osią, wokół której obraca się PCI DSS. Każdy system, który go przechowuje, przetwarza lub przesyła, trafia do zakresu audytu, a tam, gdzie jest wyświetlany, wolno pokazać tylko BIN i cztery ostatnie cyfry. Stąd **** 1234 na paragonie i popularność tokenizacji jako drogi na skróty.