Kişisel kimlik numarası (PIN) pedi, banka kartları veya banka kartları gibi ödeme kartlarını kullanan müşterilerin, alışveriş yaparken kişisel kimlik numaralarını girmeleri için kullanılan elektronik bir tuş takımıdır. PIN pedleri artık çoğu büyük perakendecinin standart ödeme sayacı bileşenleridir, çünkü daha fazla alışveriş yapan kişi nakit veya çek ile değil, ödeme kartıyla ödeme yapmaya başlamıştır. Ödeme kartı endüstrisi, bu kartları PIN gereksinimi ile, izinsiz kullanıma karşı güvenlik önlemi olarak tasarlamıştır.
Bir ticaret işlemi sırasında kasada bir ödeme kartının taranmasından sonra, satıcının kartla bağlantılı fonlara erişimini sağlamak için PIN pedine doğru numara girilmesi gerekir. Ödeme kartı endüstrisinin güvenlik politikaları, modern ödeme kartlarına yerleşik entegre bir devre çipinin geliştirilmesine yol açmıştır. Bu kartlar aynı zamanda çip kartlar veya akıllı kartlar olarak da bilinir. Çip, üçüncü tarafların erişebilmelerini önlemek için girilen bir PIN numarasını şifreler.
Bankacılık erişimini ve bilgilerini iki yoldan biriyle aktarmak için bir PIN pad programlanabilir. Bazı satış noktası sistemleri, doğrulama için bankanın otomatik bilgi yönetim sistemine elektronik olarak şifrelenmiş bir PIN gönderir. Diğerleri PIN'i yalnızca PIN pedinin içindeki tanıma yongasına iletir. Bu ikinci yönteme çevrimdışı pin doğrulama adı verilir, çünkü PIN herhangi bir ağ üzerinden bir bankaya bağlı harici bir sisteme gönderilmez.
PIN pedi kullanımını da içeren elektronik satış işlemlerinde yazılımın yaratıcıları için güvenlik özellikleri yüksek önceliğe sahiptir. Bir PIN pedine bir PIN yanlış girilirse, müşteriler kartın tamamen reddedilmesinden önce doğru bir şekilde tekrar girme konusunda sınırlı sayıda şansa sahip olurlar. Bu önlem, kart hırsızlığına karşı ilk savunma hattıdır. Ek olarak, PIN pedleri, hırsızlar PIN pedlerinin verilerini indirmeyi denediğinde veya başka bir şekilde hacklendiğinde, girilen numaraların tüm kayıtlarını otomatik olarak silen güvenlik kodlamasıyla üretilir.
PIN pedleri için en sık kullanılan şifreleme yöntemi, Üçlü Veri Şifreleme Algoritması (DEA) olarak adlandırılır. Bu şifreleme, girilen bir PIN'i üç kez belirli bir şifreyle çalıştırır ve sayıları anlamsız karakter dizileri haline getirir ve en ısrarcı siber suçluların bile kırması çok zordur. Triple DEA, Uluslararası Standartlar Örgütü'nün (ISO) ödeme kartı endüstrisi için belirlediği PIN pad güvenliği standartlarını karşılar.
