ARQC Hakkında

Chipli kartların, işlem öncesinde terminalin kredi kartını doğrulaması gerekmektedir. Kart tarafından hesaplanarak gönderilen değere ARQC (Application Request Cryptogram) adı verilir. Her EMV işlemde, işlem verisinden elde edilen bir kriptogram olan ARQC beklenir.  Kart bankası otorizasyon sistemi; derivation, gelen işlem datasını ve master Key’i kullanarak ARQC değerini yeniden oluşturur ve otorizasyonda gelen değerle kendi oluşturduğu değeri karşılaştırır. İki değerin tutarlı olması durumunda Online kriptogram doğrulaması başarılı olur.

Doğrulanmış online kriptogram iki noktayı ifade eder: Finansal mesaj, kaynak olduğunu iddia ettiği kaynaktan oluşturulduğu ve mesajın içeriği değiştirilmediğini gösterir. Online Kriptogram kontrolü iki yönlüdür; Issuer Host’un kartı doğrulaması, Kartın issuer hostu doğrulaması. Issuer host, ARQC (Request Cryptogram) değerini doğruladıktan sonra, ARQC değerini kullanarak ARPC (Response Cryptogram) değerini oluşturur ve karta gönderir. ARPC değerinin doğru ya da yanlış gelmesine göre işlemin kart tarafından reddedilmesi kart üzerindeki parametrelere bağlıdır.

ARQC Hakkında

Faydalı bir araç (Hiren Boot CD)...

 

Bilgisayarınız çöktüğünde hayat kurtaran bir program, USB’den başlatıp aşağıdakileri direkt kullanabiliyorsunuz. Örneğin diski yedekten yükleme, admin şifresi resetleme vb. birçok araç var…

https://www.hirensbootcd.org/download/

BCD-MBR Tools

-BootIce v1.3.3 EasyBCD v2.3

Hard Disk Tools – Data Recovery

-CheckDisk GUI v0.3.1

-Lazesoft Data Recovery v4.0.0.1

-Puran Data Recovery v1.2.0

Puran File Recovery v1.2.0

-Recuva v1.53.0.1087

-DMDE v3.8.0 ReclaiMe build 3475

-PhotoRec v7.2 Unstoppable Copier v5.2

Hard Disk Tools – Defrag

-Defraggler v2.22.33.995

Hard Disk Tools – Diagnostic

-GSmartControl v1.1.3

-HDDScan v4.1

-HDTune v2.55 WD

-Data Lifeguard Diagnostics v1.37

-Crystal Disk Info v8.12.2

-Test Disk v7.2

Hard Disk Tools – Imaging

-Acronis TrueImage 2021 build 39216

-AOMEI Backupper v6.5.1

-Lazesoft Disk Image & Clone v4.0.0.1

-Macrium Reflect PE v7.3.5925

-Runtime DriveImage XML v2.60

Hard Disk Tools – Partition Tools

-AOMEI Partition Assistant v9.2.1

-Macrorit Partition Extender v1.5.0

-Macrorit Partition Expert v5.6.1

-DiskGenius v5.4.2.1239

-EaseUS Partition Master v14.5

Hard Disk Tools – Security

-HDD Low Level Format Tool v4.40 Eraser v6.2

Windows Recovery

-Lazesoft Windows Recovery v4.0.0.1

Other Tools

-FSViewer v7.5 Free Office rev 703 Sumatra PDF v3.2 7-Zip v21.02

-ExamDiff Pro v12.0.1.1

-HxD v2.5.0

-Notepad++ v8.1

-WinMerge v2.16.12

-VLC Media Player v3.0.16

Removable Drive Tools

-CDBurnerXP v4.5.8.7128

-Rufus v3.14.1788

Security – AntiVirus

-ESET Online Scanner v3.5.6

-Malwarebytes Anti-Malware v2.2.1.1043

-McAfee Stinger v12.2.0.268

-Kaspersky Virus Removal Tool

Security – KeyFinders

-ProduKey v1.97

-ShowKeyPlus v1.0.7060

Security – Passwords

-Lazesoft Password Recovery v4.0.0.1

-NT Password Edit v0.7

-Windows Login Unlocker v1.6

System Tools

-CPU-Z v1.96

-GPU-Z v2.40

-HWInfo v7.04-4480 Speccy v1.32.774

-WinNTSetup v4.6.3

-Attribute Changer v10.0

-Change Keyboard Layout v1.0.0

Dependency Walker v2.2.6

-Registry Backup v4.0.0

-Regshot v2.0.1.70

-SysInternals Suite PowerShell Core v7.1.3

Network

Aero Admin v4.7

Acrylic Wi-Fi Home v4.5.7802

Chrome v91.0.4472.106

Mozilla Firefox Quantum ESR v78.11.0.7821

PENetwork v0.59.0.B12

Faydalı bir araç (Hiren Boot CD)...

Troy ve Discover

Troy, milli ödeme sistem şeması olarak kullanılıyor. Türkiye’nin Ödeme Yöntemi ifadesinin kısaltmasından oluşur.

Troy kartlar ilk çıktığında sadece yurt içinde kullanılabiliyorken, Troy Cobadge Discover iş birliği ile yurt dışında da kullanılabilir duruma geldi.

İlerleyen yazılarımda Troy Discover başvuru aşamalarını (BKM, ICS sertifikasyon vb.) adımları da detaylı anlatacağım.

Troy ve Discover

PIN Change Adımları

Pin Change/Unblock komutu, Issuer’un  PIN kodu engelini kaldırmayı ve PIN kodunu değiştirmeyi ve açmayı sağlayan kart basım sonrası kullanılan komuttur.

PIN CHANGE / UNBLOCK komutunun başarıyla tamamlanmasından sonra, kart aşağıdaki durumlar gerçekleşir.

PIN Try Counter değeri “PIN Try Limiti” değeri olacak şekilde sıfırlanır. İstenirse, mevcut PIN’in değeri yeni PIN değeri olarak ayarlanır.

PIN Change Adımları

Agile Efor Fibonacci Karşılıkları

Proje veya domainde efor verirken Fibonacci serilerini kullanıyoruz. Buradaki esas mantık, sayılar arasında gözle görülür fark olmasından dolayı, işleri doğru şekilde sıralayabilmek ve story pointlerin hesaplanmasını kolaylaştırmak.

Story pointleri tanımlarken, işin içine Fibonacci serisi giriyor. Bu seri; 0, 1, 2, 3, 5, 8, 13, 21… şeklinde her bir sayı bir önceki 2 sayının toplamı şeklinde gidiyor.

Agile Fibonacci Efor Karşılıkları:

0: Herhangi bir business değerinin bulunmadığı durumlar için ‘0’ puan verilebilir. Hem business değerinin bulunmadığı, hem de gerçekleştirmek için bir efor gerektirmeyen, anlık olarak düzeltilebilecek durumlar için geçerlidir.

1: Genellikle sprint içindeki en küçük iştir, tamamlaması ve gerçekleştirmesi bir gün veya daha az sürecek işler için geçerli durumdur.

2: Çok zorlayıcı olmayan, yine de işinde çözülmesi gereken bir problem barındıran işler için geçerlidir.

3: Ortalama zorluğu bulunan, içinde geliştirme sonrası test eforu da barındıran işler için verilebilir.

5: Sık gerçekleştirilmeyen ve kompleksite barındıran işler için tanımlanabilir. İçinde test süreci de yer alabilir. Haftalık sprint planına alınabilecek bir iştir.

8: Pek net olmayan, sorular barındıran ve yüksek ihtimalle bir haftadan fazla sürme ihtimali bulunan, geliştirme ve test eforu yüksek çıkacak işler için kullanılabilir.

13: İçinde risk barındıran, geliştirme süreci karmaşık ve belirsizliklerle dolu işler için kullanılabilir. Genellikle gerçekleştirmesi iki hafta veya daha fazla sürecektir. Sprint planına alınması riskli olan ve sprint içinde gerçekleştirmesi kolay olmayan işler için kullanılabilir.

21: İçinde varsayımların, risklerin çok olduğu, bir sprint içinde tamamlanması mümkün olmayan işler için verilebilir.

Agile Efor Fibonacci Karşılıkları

Contactless İşlem Limitleri

Bankacılık Düzenleme ve Denetleme Kurulu (BDDK) kartlı ödemelerde, temassız işlem limitinin, 1 Temmuz’dan itibaren 750 TL olarak güncellenmesine karar verdi.

Temassız işlem  750 TL altındaki işlemler; 750 TL’ye kadar yapılan işlemler temassız ve şifresiz olarak, 750 TL üzerindeki işlemler; temassız ve şifreli olarak yapılabilecektir.

Contactless İşlem Limitleri

SoftPOS Hakkında

İş yerlerinin fiziki POS olmadan da temassız özellikli kartlar ve  Android tabanlı cihazlardan işlem yapılabilmesini sağlayan POS türüdür.

Android ve NFC özellikli bir cihazda kullanılabilir. Visa, MasterCard ve Troy için ayrıca contactless sertifikasyonlarına girmesi gerekiyor.

Software only POS, yani cep telefonu tablet gibi cihazların ek bir donanım ihtiyacı duymadan yazılımsal güncellemeler ile temassız işlem yapabilir hale gelmesidir. Bu yapı android işletim sistemine sahip cihazlar üzerinde kurulabiliyor ve cihazın temassız işlemi algılayabilmesi için NFC özelliğinin bulunması gerekiyor. Daha geniş bir anlamda  SPOC (Software based PIN on COTS)‘u karşılayacak şekilde de kullanılabiliyor.

Bankalar ve kurumlar bu tür ürünlere farklı isimler (CepPOS vb.) bulsa da “SoftPos” Türkiye’de PayCore tarafından patentlenmiş durumda.

Cihaz ve slip maliyeti olmaması artı bir avantaj olabilir. Fakat Android açıkları, telefon güvenlik sorunları gibi nedenler göz ardı edilmemelidir. Ayrıca şu an Apple şirketinin NFC’yi desteklememesi nedeniyle SoftPOS benzeri ürünler Apple’da kullanılamıyor.

SoftPOS terminolojisi veya terimleri hakkında aşağıdaki yazımı okuyabilirsiniz;

https://ercumentyenikaya.blogspot.com/2021/08/pos-cpoc-standardsoftpos-terimleri.html

SoftPOS Hakkında