Una tienda le permite unirse a su club de lealtad simplemente presentando una identificación y una tarjeta de crédito. Su identidad está vinculada de alguna manera a su tarjeta y se registra automáticamente la próxima vez que pague, no se requieren acciones adicionales. Esto significa que la tienda puede identificar de manera única su tarjeta de crédito, pero ¿cómo? El uso directo de la tarjeta # no es seguro, ya que podría ser robado en caso de una caja registradora configurada de manera incorrecta / maliciosa. El lector de tarjetas y la caja registradora son dos dispositivos separados de diferentes fabricantes, por lo que el lector debe enviar un identificador a la caja registradora. ¿Cómo se hace esto sin modificar la tarjeta real y cumplir con los estándares de seguridad de datos?
Interacción entre la caja registradora y el terminal de tarjeta
2 respuestas
Su identidad está vinculada de alguna manera a su tarjeta y automáticamente registrado la próxima vez que pague, no se requieren acciones adicionales.
Su nombre está en la tarjeta, electrónicamente. Cuando deslizan su tarjeta, la computadora lee su nombre de la banda magnética y ellos saben que usted es John Doe:
Lastarjetasdecrédito/débitosiguenel
Puedes ver el mismo tipo de cosas cuando vas al aeropuerto. Los quioscos de facturación de la aerolínea piden una identificación y la inserción de una tarjeta de crédito es un método. No tiene que ser la tarjeta que utilizó para comprar los boletos; solo están tomando tu nombre de la tarjeta.
Una respuesta a su pregunta será difícil según estas condiciones:
-
¿Qué sucede si un comprador de lealtad ya registrado reemplaza su tarjeta de crédito a través de su sistema de vencimiento o un compromiso? El sistema no podrá identificarlos a menos que el operador vuelva a vincular esa nueva tarjeta al mismo cliente.
-
Una máquina de caja registradora simple no tiene un RDMS complejo para manejar y almacenar datos para un programa de lealtad robusto. Necesitaría una red estructurada y un programa POS vinculados con un sistema de tarjetas de fidelización.
-
Ningún programador usaría un campo de tarjetas de crédito para identificar a un cliente. Simplemente no es factible. La necesidad de un identificador / clave principal invariable e inalterable será un problema además de otros problemas de seguridad.
Yo sugeriría que cada cliente obtenga una tarjeta de fidelidad del sistema host para identificarla de forma única y estática en el sentido de que si se pierde esa tarjeta, se puede generar un nuevo reemplazo con el antiguo ID de lealtad / número de tarjeta.
Lea otras preguntas en las etiquetas credit-card pci-dss identity