CVM-Listen

[eham]

ANZEIGE

Ich hab im Karten-Wiki mal eine Seite begonnen, welche Banken ein dediziertes Card Control für ihre Karten per App oder Web anbieten. Hintergrund ist die Suche nach einer idealen Reisekarte.
Updates und weitere Hinweise gerne direkt ins Wiki oder per PN, ich ergänze das gerne.

 

[mattes77]

Guten Morgen. super Idee. Du kansst noch
Openbank aufnehmen. Man kann dort per
we detailiert alle Einstellungen vornehmen,
wie bei der DKB auch. wie es per App. ist weis
ich mangels Nutzung nicht!

 

[Nocash]

Guten Morgen. super Idee. Du kansst noch
Openbank aufnehmen. Man kann dort per
we detailiert alle Einstellungen vornehmen,
wie bei der DKB auch. wie es per App. ist weis
ich mangels Nutzung nicht!

In der App geht das auch

Beitrag automatisch zusammengeführt: 21.09.2025

Und bei VR geht auch gar nichts, zumindest bei denen, die ich kenne.

 

[mattes77]

So, weil wieder mal hier jemand meint, andere belehren zu müssen.

Ich habe meinen Beitrag editiert!

 

[vlugangst]

@mattes77, welchen Teil von

oder per PN

hast du nicht verstanden?

 

[Creditme]

Hanseatic vorübergehende Sperre: ja
Kontaktlos bezahlen: ja

 

[knauserix]

Wie war das eigentlich nochmal, woran man sehen kann, wie eine Karte genau codiert ist (oder wie auch immer die Techniker, die sich damit auskennen, nennen) ?

Vor ein paar Tagen wollte ich nämlich mein/e Sumup -Karte bzw. -wallet aufladen mit Kreditkarte.
Die Advanzia/web.de-MC wurde dabei aber abgelehnt, da nur Debit -Karten akzeptiert würden.
Dann habe ich es mit meiner seit längerem dort hinterlegten Comdirect -VISA -Kreditkarte (nicht die Debit-VISA zum Girokonto) aber problemlos aufladen können. Diese Karte wird also technisch offenbar anders betrachtet bei solchen Aufladungen.

 

[netzfaul]

Wie war das eigentlich nochmal, woran man sehen kann, wie eine Karte genau codiert ist (oder wie auch immer die Techniker, die sich damit auskennen, nennen) ?

Vor ein paar Tagen wollte ich nämlich mein/e Sumup -Karte bzw. -wallet aufladen mit Kreditkarte.
Die Advanzia/web.de-MC wurde dabei aber abgelehnt, da nur Debit -Karten akzeptiert würden.
Dann habe ich es mit meiner seit längerem dort hinterlegten Comdirect -VISA -Kreditkarte (nicht die Debit-VISA zum Girokonto) aber problemlos aufladen können. Diese Karte wird also technisch offenbar anders betrachtet bei solchen Aufladungen.

Es wird mit "Binlisten" gearbeitet. Listen, die die ersten 6 Stellen der Karte einem Anbieter und einer Art zuordnen, wie z.b. hier: https://binlist.net/

 

[Aachsoo]

Für die Freunde der Offline PIN habe ich in der App nun eine Prüfmöglichkeit für die PIN integriert (aktuell noch in der Beta-Testversion für Android):

Sign in - Google Accounts

Notwendig ist dafür ein passender USB-Chipkartenleser; ich habe bisher keine Karte gefunden, deren PIN sich kontaktlos offline prüfen ließe (technisch aber umgesetzt). Wie immer gilt: nach 3 Fehlversuchen ist die Karte (offline) gesperrt!

Ich hoffe, dass sich Ende des Jahres dann eine Menge vernachlässigter Miles&More Karten finden, die für solche Tests noch bereitstehen

Keine der Karten, die mit der Girocard co-brand wurden, hat funktioniert, als ich's ausprobiert hab. Sind diese Karten generell nicht für Offline-PINs geeignet?

 

[eham]

Keine der Karten, die mit der Girocard co-brand wurden, hat funktioniert, als ich's ausprobiert hab. Sind diese Karten generell nicht für Offline-PINs geeignet?

Die PIN-Prüfung erfolgt gegen die erste Zahlungs-App auf der Karte, dann vermutlich die Girocard.

 

[Aachsoo]

Die PIN-Prüfung erfolgt gegen die erste Zahlungs-App auf der Karte, dann vermutlich die Girocard.

Ja, ich kann bestätigen, dass die Girocard immer auf dem ersten Applet-Slot ist.

Wie läuft das eigentlich nach dem EMV-Norm? Können zwei Applets unterschiedliche PINs haben, so wie sie auch unterschiedliche CVM-Listen haben können?

 

[p47r1ck91]

Ja, ich kann bestätigen, dass die Girocard immer auf dem ersten Applet-Slot ist.

Wie läuft das eigentlich nach dem EMV-Norm? Können zwei Applets unterschiedliche PINs haben, so wie sie auch unterschiedliche CVM-Listen haben können?

Ja. Es funktioniert sogar, dass eine App zwei PINs hat. Das ist aber äußerst selten.
Bei den Karten von bunq kannst du zwei PINs zuweisen. Je nachdem, welche du benutzt, wird es von dem einem oder dem anderen Konto abgebucht.
Eins der wenig sinnvollen Sachen dieser „Bank“.

 

[Creditme]

Sind die Karten der VR Banken unterschiedlich konfiguriert oder sind die Karten der DZ BANK alle gleich. Finde leider keine Informationen in der Liste.

 

[p47r1ck91]

Sind die Karten der VR Banken unterschiedlich konfiguriert oder sind die Karten der DZ BANK alle gleich. Finde leider keine Informationen in der Liste.

Es gibt nur Unterschiede zwischen, Jugend, Debit, Credit und Co-Badge.

 

[Creditme]

Weiß jemand wie die Credit konfiguriert ist?

 

[dagget1]

Weiß jemand wie die Credit konfiguriert ist?

Dürften doch alle analog zur GLS sein, oder?

GLS Bank Mastercard – EMV-Kartentest

emv.smart-upstart.de

 

[Creditme]

Dürften doch alle analog zur GLS sein, oder?

GLS Bank Mastercard – EMV-Kartentest

emv.smart-upstart.de

Wenn das so ist, wusste ich nicht.

 

[p47r1ck91]

Dürften doch alle analog zur GLS sein, oder?

GLS Bank Mastercard – EMV-Kartentest

emv.smart-upstart.de

Jup, genau so ist es.

 

[PixelHopper]

Hat offline Pin und ist meines Wissens nach sonst gut konfiguriert.

 

[eham]

Hat schon jemand die neues Miles&More-Karten der Deutschen Bank auslesen können (ich wechsele meine eigene erst nächstes Jahr)?

 

[Startkapital]

Miles&More-Karten der Deutschen Bank

Prüfregeln für Karteninhaber (CVM)
Enciphered PIN verified online
if terminal supports the CVM
Apply next verification rule if this rule is unsuccessful
---
Signature (paper)
if terminal supports the CVM
Fail cardholder verification if this rule is unsuccessful
---
No verification required
if terminal supports the CVM
Fail cardholder verification if this rule is unsuccessful
---
Note: Contactless (NFC) or Contact Chip may return different results.

Hilft das? (DB FTL)

 

[steinef]

Bedeutet das nun, dass die Karte offline fähig ist sowie die der DKB?

 

[eham]

Bedeutet das nun, dass die Karte offline fähig ist sowie die der DKB?

Nein - das ist vermutlich die CVM-Liste für kontaktlose Zahlung. Mehr Details offenbaren sich nur, wenn man die aktivierte Karte per Chipkartenleser ausliest.

 

[geos]

Aber zumindest kontaktlose Zahlungen dürfen damit nicht offline-fähig sein, oder?

 

[MiJo]

ANZEIGE

Habe die Miles and More Gold von der Deutschen Bank ausgelesen:

<node>
<attr name="classname">item</attr>
<attr name="label">Cardholder Verification Method (CVM) List</attr>
<attr name="id">8E</attr>
<attr name="size">14</attr>
<attr name="val" encoding="bytes">8:000000000000000042031E031F03</attr>
<node>
<attr name="classname">item</attr>
<attr name="label">X</attr>
<attr name="size">4</attr>
<attr name="val" encoding="bytes">8:00000000</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Y</attr>
<attr name="size">4</attr>
<attr name="val" encoding="bytes">8:00000000</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">1</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:4203</attr>
<attr name="alt">Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">2</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:1E03</attr>
<attr name="alt">Fail cardholder verification if this CVM is unsuccessful: Signature (paper) - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">3</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:1F03</attr>
<attr name="alt">Fail cardholder verification if this CVM is unsuccessful: No CVM Required - If terminal supports the CVM</attr>
</node>

<node>
<attr name="classname">item</attr>
<attr name="label">Cardholder Verification Method (CVM) List</attr>
<attr name="id">8E</attr>
<attr name="size">20</attr>
<attr name="val" encoding="bytes">8:000000000000000042014403410342031E031F03</attr>
<node>
<attr name="classname">item</attr>
<attr name="label">X</attr>
<attr name="size">4</attr>
<attr name="val" encoding="bytes">8:00000000</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Y</attr>
<attr name="size">4</attr>
<attr name="val" encoding="bytes">8:00000000</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">1</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:4201</attr>
<attr name="alt">Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If unattended cash</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">2</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:4403</attr>
<attr name="alt">Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verification performed by ICC - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">3</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:4103</attr>
<attr name="alt">Apply succeeding CV rule if this rule is unsuccessful: Plaintext PIN verification performed by ICC - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">4</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:4203</attr>
<attr name="alt">Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">5</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:1E03</attr>
<attr name="alt">Fail cardholder verification if this CVM is unsuccessful: Signature (paper) - If terminal supports the CVM</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">CVM</attr>
<attr name="id">6</attr>
<attr name="size">2</attr>
<attr name="val" encoding="bytes">8:1F03</attr>
<attr name="alt">Fail cardholder verification if this CVM is unsuccessful: No CVM Required - If terminal supports the CVM</attr>

<attr name="classname">item</attr>
<attr name="label">Track 2 Equivalent Data</attr>
<attr name="id">57</attr>
<attr name="size">19</attr>
<attr name="val" encoding="bytes">8:XD29102011506927890100F</attr>
Servicecode 201

<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.8</attr>
<attr name="val">Valid for domestic cash transactions</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.7</attr>
<attr name="val">Valid for international cash transactions</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.6</attr>
<attr name="val">Valid for domestic goods</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.5</attr>
<attr name="val">Valid for international goods</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.4</attr>
<attr name="val">Valid for domestic services</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.3</attr>
<attr name="val">Valid for international services</attr>
<node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.2</attr>
<attr name="val">Valid at ATMs</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">1.1</attr>
<attr name="val">Valid at terminals other than ATMs</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">2.8</attr>
<attr name="val">Domestic cashback allowed</attr>
</node>
<node>
<attr name="classname">item</attr>
<attr name="label">Application Usage</attr>
<attr name="id">2.7</attr>
<attr name="val">International cashback allowed</attr>
</node>
</node>