9F61

CVC3 (Track2) é um valor de verificação dinâmico, por transação, calculado especificamente para o fluxo contactless em modo mag-stripe do Kernel 2 - seu propósito inteiro é dar a uma transação estilo tarja magnética parte da resistência a replay que transações em chip obtêm do Application Cryptogram (9F26), já que uma trilha magnética simples e estática não tem nada equivalente por conta própria. Relaciona-se à Track 2 que o cartão fornece nesse modo (9F60, referenciado ao lado) e a uma tag adicional (9F6B) que fornece dados de trilha extras para o mesmo fluxo, formando juntos o conjunto de dados em modo mag-stripe que o Kernel 2 monta em vez de um template completo em modo chip. Como a tag 56, esta é especificamente uma tag do Kernel 2 (Mastercard PayPass) - existe porque o PayPass suporta um modo contactless compatível com tarja magnética além de um modo completo equivalente ao chip (qVSDC), e o CVC3 é o que torna o mais fraco desses dois modos ainda significativamente mais difícil de clonar do que uma tarja magnética genuína e estática. Um terminal ou host que trata uma transação em modo mag-stripe protegida por CVC3 como não tendo proteção dinâmica alguma está subestimando exatamente a propriedade de segurança que esta tag foi adicionada para fornecer. Ver EMV Contactless Book C-2.