Kas ir PIN bloks?

Pēc tam, kad tirdzniecības darījuma laikā kasē ir pārvilkta maksājumu karte, PIN laukā ir jāievada pareizais numurs, lai pārdevējs varētu piekļūt ar karti piesaistītajiem līdzekļiem. Maksājumu karšu nozares drošības politika ir novedusi pie integrētās shēmas mikroshēmas izstrādes, kas ir iebūvēta mūsdienu maksājumu kartēs. Šīs kartes ir pazīstamas arī kā čipkartes vai viedkartes. Mikroshēma šifrē ievadīto PIN numuru, lai nepieļautu, ka trešās personas tam varētu piekļūt.

PIN bloku var ieprogrammēt, lai pārsūtītu bankas piekļuvi un informāciju vienā no diviem veidiem. Dažas tirdzniecības vietu sistēmas elektroniski nosūta šifrētu PIN uz bankas automatizēto informācijas pārvaldības sistēmu verifikācijai. Citi pārsūta PIN tikai uz atpazīšanas mikroshēmu pašā PIN blokā. Šo otro metodi sauc par bezsaistes pin verifikāciju, jo PIN netiek nosūtīts nevienā tīklā uz ārēju sistēmu, kas savienota ar banku.

Programmatūras izstrādātājiem drošības elementiem ir augsta prioritāte elektroniskiem pārdošanas darījumiem, kas ietver PIN taustiņu izmantošanu. Ja PIN kods tiek ievadīts nepareizi PIN blokā, klientiem parasti ir ierobežots skaits iespēju to atkārtoti ievadīt pareizi, pirms karte tiek pilnībā noraidīta. Šis pasākums ir pirmā aizsardzības līnija pret karšu zādzībām. Turklāt PIN bloki tiek ražoti ar drošības kodējumu, kas automātiski dzēš visus ievadīto numuru ierakstus, ja zagļi mēģina lejupielādēt PIN bloku datus vai citādi uzlauzt tos.

Visbiežāk izmantotā PIN bloku šifrēšanas metode tiek saukta par trīskāršo datu šifrēšanas algoritmu (DEA). Šī šifrēšana trīs reizes ievada ievadīto PIN, izmantojot noteiktu šifru, padarot skaitļus bezjēdzīgās rakstzīmju virknēs, kuras ir ļoti grūti uzlauzt pat neatlaidīgākajiem kibernoziedzniekiem. Triple DEA atbilst PIN bloka drošības standartiem, ko Starptautiskā standartu organizācija (ISO) nosaka maksājumu karšu nozarei.