方法論：データとツールの仕組み

カード番号の体系：ISO/IEC 7812

決済カードの番号は ISO/IEC 7812 規格に従っています。最初の桁は主要産業識別子（MII）、先頭の数桁は発行者識別番号（IIN、一般に BIN と呼ばれます）、続く桁は個々の口座を識別し、最後の桁はチェックディジットです。

カードネットワークはプレフィックスと桁数によって識別されます。たとえば Visa の番号は 4 で始まり、いくつかのネットワークは 2 や 5 で始まる特定の範囲を使用しています。当サイトのツールは、公開されているこれらのパターンを使って番号のブランドを判別します。

6桁と8桁の BIN

IIN は従来6桁でした。規格が更新されて8桁の IIN に対応し、主要なネットワークは8桁の範囲への移行を進めています。そのため、1つの6桁プレフィックスが複数の発行会社や商品にまたがる場合があります。

8桁以上を入力した場合は、まず最も詳細に一致する範囲を検索し、8桁のレコードが存在しない場合は6桁の範囲を使用します。

Luhn チェックサム

Luhn アルゴリズム（mod 10）は、1桁の入力ミスのほとんどと、多くの桁の入れ替わりを検出します。仕組みは次のとおりです。

1. 右端の桁から左に向かって、1桁おきに数字を2倍にします。
2. 2倍にした結果が9を超える場合は、9を引きます。
3. すべての桁を合計します。
4. 合計が10の倍数であれば、その番号はチェックに合格です。

Luhn チェックに合格しても、番号の形式が正しいことを意味するだけです。カードが実在する、有効である、または残高があることを意味するものではありません。

BIN データベースの作成方法

当サイトの BIN データベースは、一般に公開されている範囲情報、業界の参考資料、ユーザーから報告された訂正を組み合わせたものです。ブランド、種類、レベル、銀行、国が一貫した名称とコードになるようレコードを正規化し、矛盾するレコードは統合前に確認しています。

カードネットワークはすべての範囲の完全なリストを公開していないため、第三者による BIN データベースが完璧になることはありません。当サイトはこうした限界について率直にお伝えします。

• 発行会社はいつでも範囲を再割り当て、統合、廃止することがあり、レコードの反映が遅れる場合があります。
• 合併やブランド変更の後も、銀行名が旧名称のままになっている場合があります。
• カードのレベルと種類は、欠落していたり古くなっていたりする可能性が最も高い項目です。
• プライベートブランド、フリート、一部のプリペイドの範囲は掲載されていない場合があります。

IP ジオロケーション

IP 検索には、DB-IP Lite データベースとネットワーク所有者（ASN）データを使用しています。IP ブロックは特定の国のネットワークに割り当てられるため、国レベルの結果はおおむね正確です。

都市、地域、座標は概算です。モバイル通信事業者、企業ネットワーク、VPN、衛星回線では、実際の場所から遠く離れた位置が表示されることがあるため、都市データを利用者の所在地の証拠として使用しないでください。

VPN とプロキシの検出は、IP を所有するネットワークを既知のホスティング、VPN、Tor ネットワークと照合して行います。結果はリスクの目安であり、確実なものではありません。

SWIFT/BIC と IBAN の検証

SWIFT/BIC コードは8文字または11文字で、銀行コード、ISO 国コード、所在地コード、任意の支店コードで構成されます。当サイトでは形式と国コードを確認し、参照ディレクトリと照合します。

IBAN は ISO 13616 の MOD-97 チェックで検証します。先頭の4文字を末尾に移動し、英字を数字に変換したうえで、97で割った余りが1になる必要があります。また、国ごとに定められた桁数も確認します。

合成テストデータ

当サイトのジェネレーターが生成するカード番号と IBAN は合成データです。選択したプレフィックスや国別の形式にランダムな数字と正しいチェックディジットを組み合わせて作成されるため、テスト対象のソフトウェアで形式チェックに合格します。

これらは実在の口座とは一切関係がなく、有効期限とセキュリティコードもランダムです。テストデータは開発、QA、教育目的でのみ使用してください。

更新と訂正

参照データは定期的に確認・更新しており、報告された誤りはその都度確認して訂正しています。各ページに表示される日付は、ページの内容が最後に確認された日です。