Generator kart kredytowych (testowych)

Generowanie testowych numerów kart wymaga kilku prostych kroków:

1. Wybierz typ karty – z rozwijanej listy wybierz Visa, Mastercard, American Express, Maestro lub pozostaw opcję "Losowy typ", aby generator sam losował różne typy kart.
2. Skonfiguruj opcje – zaznacz "Formatuj z odstępami" jeśli chcesz, aby numery były wyświetlane w grupach po 4 cyfry (np. 4532 1488 0343 6467). Włącz "Pokaż walidator" jeśli potrzebujesz sprawdzić poprawność dowolnego numeru karty.
3. Określ liczbę numerów – za pomocą pola liczbowego lub suwaka ustal, ile numerów kart chcesz wygenerować (od 1 do 100).
4. Kliknij Generuj – generator utworzy żądaną liczbę numerów z poprawnymi prefiksami i sumą kontrolną Luhna.

Po wygenerowaniu numerów masz do dyspozycji kilka opcji eksportu. Możesz skopiować pojedynczy numer klikając ikonę obok niego, skopiować wszystkie numery przyciskiem "Kopiuj" lub pobrać wyniki jako plik CSV, TXT albo JSON. Przycisk "Wyczyść" resetuje listę wyników.

Algorytm Luhna (ang. Luhn algorithm), znany również jako algorytm MOD 10 lub formuła Luhna, to metoda obliczania sumy kontrolnej opracowana w 1954 roku przez Hansa Petera Luhna, naukowca pracującego w IBM. Algorytm jest chroniony patentem US 2,950,048, który wygasł i stał się dobrem publicznym. Dziś stanowi standard walidacji numerów kart kredytowych, debetowych, numerów IMEI telefonów komórkowych, kanadyjskich numerów ubezpieczenia społecznego i wielu innych identyfikatorów.

Algorytm Luhna nie jest narzędziem kryptograficznym – nie chroni przed celową manipulacją numerem. Jego głównym zadaniem jest wykrywanie przypadkowych błędów przy przepisywaniu lub wprowadzaniu numeru, takich jak zamiana jednej cyfry, transpozycja dwóch sąsiadujących cyfr czy pominięcie cyfry. Szacuje się, że algorytm wykrywa około 98% typowych błędów w przepisywaniu.

Jak działa algorytm Luhna – krok po kroku

Zasada działania algorytmu Luhna jest stosunkowo prosta. Dla numeru karty o N cyfrach:

1. Numeracja od prawej – ostatnia cyfra (skrajnie prawa) to cyfra kontrolna. Pozostałe cyfry numerujemy od prawej do lewej.
2. Podwajanie co drugiej cyfry – zaczynając od przedostatniej (drugiej od prawej), podwajamy co drugą cyfrę.
3. Redukcja wartości powyżej 9 – jeśli podwojona cyfra jest większa niż 9, odejmujemy od niej 9 (co jest równoważne zsumowaniu obu cyfr wyniku, np. 16 → 1+6 = 7, ale prościej: 16-9 = 7).
4. Sumowanie – sumujemy wszystkie cyfry: zarówno podwojone (po redukcji), jak i niepodwojone.
5. Weryfikacja – jeśli suma jest podzielna przez 10 (reszta z dzielenia = 0), numer jest poprawny.

Przykład obliczenia

Sprawdźmy poprawność numeru Visa 4532 1488 0343 6467:

Numer:        4  5  3  2  1  4  8  8  0  3  4  3  6  4  6  7
Podwojenie:  ×2     ×2     ×2     ×2     ×2     ×2     ×2     ×2
Wynik:        8  5  6  2  2  4 16  8  0  3  8  3 12  4 12  7
Po redukcji:  8  5  6  2  2  4  7  8  0  3  8  3  3  4  3  7

Suma = 8+5+6+2+2+4+7+8+0+3+8+3+3+4+3+7 = 73
73 mod 10 ≠ 0 → numer do celów ilustracyjnych

Dla poprawnego numeru suma zawsze jest podzielna przez 10.

Przy generowaniu numeru karty algorytm działa w odwrotną stronę: najpierw losowane są wszystkie cyfry oprócz ostatniej, a następnie obliczana jest cyfra kontrolna, która sprawia, że cała suma staje się podzielna przez 10. Nasz generator wykonuje to obliczenie automatycznie dla każdego tworzonego numeru.

Numer karty płatniczej nie jest losowym ciągiem cyfr. Jego struktura jest ściśle zdefiniowana przez standard ISO/IEC 7812. Pierwsza cyfra to identyfikator branży (Major Industry Identifier, MII), a pierwsze sześć cyfr tworzy numer identyfikacyjny wydawcy (Issuer Identification Number, IIN, dawniej BIN). Nasz generator obsługuje cztery najpopularniejsze sieci kart płatniczych:

Struktura numeru karty

Każdy numer karty płatniczej składa się z trzech części zgodnie ze standardem ISO/IEC 7812:

• IIN/BIN (pierwsze 6--8 cyfr) – identyfikator wydawcy karty. Pierwsza cyfra (MII) wskazuje branżę (4 i 5 = bankowość, 3 = turystyka). Pozostałe cyfry identyfikują konkretny bank lub instytucję finansową.
• Numer konta (cyfry środkowe) – unikalny identyfikator konta posiadacza karty w ramach danego wydawcy. Długość zależy od typu karty.
• Cyfra kontrolna (ostatnia cyfra) – obliczana algorytmem Luhna na podstawie wszystkich pozostałych cyfr. Umożliwia szybkie wykrycie błędów w przepisywaniu numeru.

Testowe numery kart kredytowych to standardowe narzędzie w procesie rozwoju oprogramowania związanego z płatnościami elektronicznymi. Oto główne scenariusze, w których są niezbędne:

Praca z danymi kart płatniczych – nawet testowymi – wymaga przestrzegania określonych zasad. Dobre nawyki wypracowane na etapie testów przekładają się na bezpieczeństwo systemów produkcyjnych:

• Nigdy nie używaj numerów testowych w transakcjach – próba użycia wygenerowanych numerów do prawdziwych zakupów jest nielegalna, niezależnie od tego, czy transakcja się powiedzie, czy nie.
• Oddzielaj środowisko testowe od produkcyjnego – testowe numery kart powinny pojawiać się wyłącznie na serwerach deweloperskich i stagingowych, nigdy w środowisku produkcyjnym.
• Przestrzegaj standardów PCI DSS – Payment Card Industry Data Security Standard to zbiór wymagań dotyczących bezpiecznego przetwarzania danych kart. Nawet w środowisku testowym warto stosować te zasady: szyfrowanie, ograniczony dostęp, logowanie operacji.
• Oznaczaj dane testowe – zawsze jasno oznaczaj, które numery kart w systemie są testowe. Zapobiega to przypadkowemu użyciu fikcyjnych danych w procesach produkcyjnych.
• Korzystaj z narzędzi bramek płatniczych – Stripe, PayPal i inni operatorzy udostępniają dedykowane numery testowe (np. Stripe: 4242 4242 4242 4242) zoptymalizowane pod ich systemy. W testach integracyjnych używaj tych konkretnych numerów.

Generator kart kredytowych to jedno z wielu narzędzi do tworzenia testowych danych. W zależności od potrzeb możesz skorzystać z innych generatorów, które tworzą poprawne strukturalnie numery polskich identyfikatorów: