Τι είναι ένα μαξιλάρι PIN;

Ένας προσωπικός αριθμός αναγνώρισης (PIN) Pad είναι ένα ηλεκτρονικό πληκτρολόγιο για τους πελάτες που χρησιμοποιούν κάρτες πληρωμών, όπως χρεωστικές κάρτες ή τραπεζικές κάρτες, για να εισάγουν τους προσωπικούς τους αριθμούς αναγνώρισης κατά την πραγματοποίηση αγορών.Τα μαξιλαράκια PIN είναι πλέον τυπικά εξαρτήματα των μετρητών checkout στους περισσότερους μεγάλους λιανοπωλητές, επειδή περισσότεροι αγοραστές έχουν αρχίσει να πληρώνουν με κάρτες πληρωμών και όχι με μετρητά ή επιταγές.Η βιομηχανία κάρτας πληρωμών έχει σχεδιάσει αυτές τις κάρτες με την απαίτηση PIN ως μέτρο ασφαλείας έναντι της μη εξουσιοδοτημένης χρήσης.

Αφού μια κάρτα πληρωμής έχει μεταφερθεί σε μια ταμειακή μηχανή κατά τη διάρκεια μιας συναλλαγής εμπορίου, ο σωστός αριθμός πρέπει να εισαχθεί στο PIN PAD για να δοθεί στον προμηθευτή πρόσβαση στα κεφάλαια που συνδέονται με την κάρτα.Οι πολιτικές ασφαλείας της βιομηχανίας πληρωμών έχουν οδηγήσει στην ανάπτυξη ενός ολοκληρωμένου τσιπ κυκλώματος που ενσωματώνεται στις σύγχρονες κάρτες πληρωμών.Αυτές οι κάρτες είναι επίσης γνωστές ως κάρτες τσιπ ή έξυπνες κάρτες.Το τσιπ κρυπτογραφεί έναν αριθμό PIN που εισάγεται για να αποτρέψει την πρόσβαση σε τρίτους.

Ένα PIN PAD μπορεί να προγραμματιστεί για τη μεταφορά τραπεζικής πρόσβασης και πληροφοριών με έναν από τους δύο τρόπους.Ορισμένα συστήματα σημείων πώλησης στέλνουν ηλεκτρονικά έναν κρυπτογραφημένο πείρο στο αυτοματοποιημένο σύστημα διαχείρισης πληροφοριών μιας τράπεζας για επαλήθευση.Άλλοι μεταδίδουν τον πείρο μόνο σε ένα τσιπ αναγνώρισης μέσα στο ίδιο το PIN.Αυτή η δεύτερη μέθοδος ονομάζεται επαλήθευση PIN εκτός σύνδεσης, επειδή ο πείρος δεν αποστέλλεται σε κανένα δίκτυο σε ένα εξωτερικό σύστημα που συνδέεται με μια τράπεζα. Οι λειτουργίες ασφαλείας είναι υψηλή προτεραιότητα για τους δημιουργούς του λογισμικού για ηλεκτρονικές συναλλαγές πώλησης που περιλαμβάνουν χρήση PIN PAD.Εάν ένας πείρος πληκτρολογείται λανθασμένα σε ένα PIN PAD, οι πελάτες έχουν συνήθως περιορισμένο αριθμό πιθανών να το εισαγάγουν σωστά πριν η κάρτα απορριφθεί εντελώς.Αυτό το μέτρο είναι η πρώτη γραμμή άμυνας κατά της κλοπής καρτών.Επιπλέον, τα μαξιλαράκια PIN κατασκευάζονται με κωδικοποίηση ασφαλείας που καθαρίζει αυτόματα οποιαδήποτε αρχεία εισαγόμενων αριθμών εάν οι κλέφτες προσπαθούν να κατεβάσουν τα δεδομένα των PIN ή με άλλο τρόπο να χτυπήσουν σε αυτά.

Η πιο συχνά χρησιμοποιούμενη μέθοδος κρυπτογράφησης για τα μαξιλαράκια PIN ονομάζεται αλγόριθμος κρυπτογράφησης τριπλών δεδομένων (DEA).Αυτή η κρυπτογράφηση τρέχει έναν εισχωρημένο πείρο μέσω ενός συγκεκριμένου κρυπτογράφου τρεις φορές, καθιστώντας τους αριθμούς σε χωρίς νόημα χορδές χαρακτήρων που είναι πολύ δύσκολες για τους πιο επίμονους κυβερνο-εγκληματίες να σπάσουν.Το Triple DEA πληροί τα πρότυπα για την ασφάλεια PIN PAD ότι ο Διεθνής Οργανισμός Προτύπων (ISO) υπαγορεύει για τη βιομηχανία καρτών πληρωμών.