Kreditkarten-Validator

Ein Kreditkarten-Validator prüft, ob eine Kartennummer korrekt aufgebaut ist. Dazu werden drei Tests durchgeführt: die Luhn-Prüfsumme, die Kartenmarke (erkannt anhand der führenden Stellen, dem IIN oder BIN) und die für diese Marke erwartete Länge. Das Ergebnis erscheint sofort und vollständig im Browser. Entwickler nutzen es zum Testen von Zahlungsformularen; Nutzer, um Tippfehler vor der Übermittlung zu erkennen. Der Validator kontaktiert niemals eine Bank – er kann daher nicht aussagen, ob eine echte Karte je ausgestellt wurde oder Guthaben hat.

Der Luhn-Algorithmus, auch Modulo-10-Prüfung, ist eine Prüfsummenformel, die die meisten fehlgetippten Kartennummern erkennt. Ausgehend von der letzten Stelle nach links wird jede zweite Stelle verdoppelt; ist das Ergebnis zweistellig (10 oder mehr), wird 9 abgezogen. Anschließend werden alle Stellen summiert. Ist die Summe durch 10 teilbar, besteht die Nummer die Luhn-Prüfung. Die Schritt-für-Schritt-Aufschlüsselung auf dieser Seite zeigt dieselbe Berechnung für jede eingegebene Nummer.

Nein. Ein „gültiges" Ergebnis bedeutet lediglich, dass die Nummer korrekt aufgebaut ist: Sie besteht die Luhn-Prüfsumme und passt zu Präfix und Länge einer bekannten Marke. Über die tatsächliche Existenz der Karte, den Karteninhaber, den Aktivierungsstatus oder das verfügbare Guthaben sagt das Ergebnis nichts aus. Um das zu prüfen, ist eine Echtzeit-Autorisierung über die Systeme der ausgebenden Bank erforderlich – was nur bei einer echten Transaktion über einen Zahlungsdienstleister stattfindet.

Ja. Alle Prüfungen laufen vollständig im Browser per JavaScript – nichts, was Sie eingeben, wird an einen Server gesendet, protokolliert oder ist für Dritte sichtbar. Es gibt kein Backend, keinen API-Aufruf und keine Drittanbieter-Analyse im Validator selbst. Als Best Practice empfiehlt sich die Verwendung der integrierten Testnummern, wenn nur ein Zahlungsformular getestet werden soll. Von der Weitergabe echter Kartendaten ohne konkreten Grund ist grundsätzlich abzuraten.

Die ersten sechs bis acht Stellen einer Karte sind die Issuer Identification Number (IIN) und kodieren die Netzwerkmarke. Visa-Nummern beginnen mit 4; Mastercard mit 51–55 oder 2221–2720; American Express mit 34 oder 37; Discover mit 6011, 644–649 oder 65; Diners Club mit 300–305, 36, 38 oder 39. Dieser Validator erkennt die Marke anhand der ersten eingetippten Ziffern und zeigt sofort Logo, akzeptierte Längen und CVV-Stellenanzahl an.

Visa- und Mastercard-Nummern haben 16 Stellen. American Express hat 15 Stellen. Diners Club hat 14 Stellen (manche Co-Branded-Karten 16). Discover, JCB und UnionPay haben je nach Produkt 16 bis 19 Stellen. Maestro kann 12 bis 19 Stellen haben. Die Länge ist Teil der Validierung: Eine 15-stellige Nummer, die mit 4 beginnt, ist kein gültiges Visa – auch wenn sie die Luhn-Prüfung besteht –, da Visa 16 Stellen erfordert.

Implementieren Sie Luhn direkt: Kehren Sie das Ziffern-Array um, verdoppeln Sie jedes zweite Element (ziehen Sie 9 ab, wenn das Ergebnis 9 überschreitet), summieren Sie alle Elemente und geben Sie true zurück, wenn die Summe mod 10 gleich 0 ist. Das sind etwa sechs Zeilen in JavaScript oder Python. Ergänzen Sie einen Präfix-Regex für die Marke und eine Längenprüfung. Nutzen Sie diese Prüfung clientseitig für sofortiges Feedback, führen Sie aber die echte Autorisierung immer serverseitig über Ihren Zahlungsdienstleister durch.