Birincil hesap numarası (PAN)
Kartın ön yüzündeki 15 ila 19 hane; hem ihraççıyı hem de yazım hatalarınızı ele verecek kadar yapılandırılmış.
Biçim ISO/IEC 7812’de tanımlıdır. İlk hane sektörü belirtir: 4 Visa, 5 ve 2 Mastercard demektir. Baştaki haneler, sektörün BIN dediği IIN’i oluşturur ve ihraççıyı gösterir. BIN’ler onlarca yıl altı haneliydi, sonra tükendi; Nisan 2022’den beri standart sekiz hanedir. Sonra hesap numarası, en sonda da yazım hatalarının çoğunu yakalayan, başka hiçbir şeye karşı koruma sağlamayan bir Luhn kontrol hanesi gelir.
PCI DSS’nin ekseni PAN’dır. Onu saklayan, işleyen veya ileten her sistem denetim kapsamına girer; gösterildiği her yerde yalnızca BIN ve son dört hane görünebilir. Fişinizdeki **** 1234 bu yüzden oradadır, tokenizasyonun kestirme yol olarak popüler olması da.