Op een creditcard is een controlesom een enkel cijfer in het rekeningnummer waarmee een computer, of iemand die bekend is met de betreffende formule, kan bepalen of het nummer geldig is. De controlesom kan helpen bij het identificeren van creditcardnummers die onjuist zijn ingevoerd, of valse creditcardnummers die zijn gemaakt door vervalsers.
Een checksum is een waarde die is ingebed in een set gegevens. De controlesom geeft u een snelle manier om te bepalen of er fouten zijn geïntroduceerd in die dataset tijdens opslag of verzending. Zie het als een pakbon bij een grote levering. De manier om er zeker van te zijn dat er niets verloren is gegaan tijdens de verzending, is door elk artikel te controleren aan de hand van de pakbon. Als u met gegevens werkt, kunt u ervoor zorgen dat de informatie intact is aangekomen door deze te vergelijken met de controlesom.
Op creditcards heeft de controlesom de vorm van een 'controlecijfer'. In een typisch 16-cijferig creditcardnummer identificeren de eerste zes cijfers de instelling die de kaart heeft uitgegeven. De volgende negen cijfers identificeren de individuele rekening die aan de kaart is gekoppeld. Het laatste cijfer, de 16e, is het controlecijfer. Creditcarduitgevers pluggen de eerste 15 cijfers in een wiskundige formule, het Luhn-algoritme genaamd, dat een resultaat van één cijfer oplevert. Dat resultaat wordt het controlecijfer.
Het belangrijkste doel van het controlecijfer is om te controleren of een kaartnummer geldig is. Stel dat u iets online koopt en dat u uw creditcardnummer verkeerd invoert door de plaats van twee cijfers te verwisselen, misschien wel de meest voorkomende fout. Wanneer de website kijkt naar het nummer dat je hebt ingevoerd en het Luhn-algoritme toepast op de eerste 15 cijfers, komt het resultaat niet overeen met het 16e cijfer van het nummer dat je hebt ingevoerd. De computer weet dat het nummer ongeldig is en weet dat het nummer wordt afgewezen als het probeert de aankoop ter goedkeuring voor te leggen. Dus hij vraagt je om het nummer opnieuw in te voeren. Een tweede doel van het controlecijfer is het dwarsbomen van onhandige pogingen om valse creditcardnummers te creëren. Een vervalser die bekend is met het Luhn-algoritme, zou deze hindernis echter kunnen omzeilen.
Het verifiëren van een 16-cijferig kaartnummer begint met het nemen van de eerste 15 cijfers, dit zijn de instellingscode en de individuele rekening-ID. In het kaartnummer 4578 4230 1376 9219 zouden die cijfers bijvoorbeeld zijn:
4-5-7-8-4-2-3-0-1-3-7-6-9-2-1
Begin met het eerste cijfer en vermenigvuldig elk tweede cijfer met 2:
8-5-14-8-8-2-6-0-2-3-14-6-18-2-2
Telkens wanneer u een tweecijferig nummer heeft, voegt u die cijfers gewoon bij elkaar voor een resultaat van één cijfer:
8-5-5-8-8-2-6-0-2-3-5-6-9-2-2
Voeg tot slot alle getallen bij elkaar:
8 + 5 + 5 + 8 + 8 + 2 + 6 + 0 + 2 + 3 + 5 + 6 + 9 + 2 + 2 =71
Wanneer dit getal wordt opgeteld bij het controlecijfer, dan moet het resultaat een even veelvoud van 10 zijn. In dit geval:
71 + 9 =80
Het nummer is dus geldig. Als het algoritme geen veelvoud van 10 oplevert, kan het kaartnummer niet geldig zijn.