Che cos'è un PIN Pad?
Un tastierino numerico di identificazione personale (PIN) è una tastiera elettronica per i clienti che utilizzano carte di pagamento, come carte di debito o bancomat, per inserire i loro numeri di identificazione personale quando effettuano gli acquisti. I PIN pad sono ora componenti standard dei banchi cassa presso la maggior parte dei principali rivenditori, poiché più acquirenti hanno iniziato a pagare con carte di pagamento anziché con contanti o assegni. L'industria delle carte di pagamento ha progettato queste carte con il requisito del PIN come misura di sicurezza contro l'uso non autorizzato.
Dopo che una carta di pagamento è stata trascinata in un registratore di cassa durante una transazione commerciale, è necessario inserire il codice corretto nel PIN pad per consentire al venditore di accedere ai fondi collegati alla carta. Le politiche di sicurezza del settore delle carte di pagamento hanno portato allo sviluppo di un circuito integrato integrato nelle moderne carte di pagamento. Queste carte sono anche note come chip card o smart card. Il chip crittografa un numero PIN inserito per impedire a terzi di accedervi.
Un PIN pad può essere programmato per trasferire l'accesso e le informazioni bancarie in due modi. Alcuni sistemi di punti vendita inviano elettronicamente un PIN crittografato al sistema automatizzato di gestione delle informazioni di una banca per la verifica. Altri trasmettono il PIN solo a un chip di riconoscimento all'interno del PIN pad stesso. Questo secondo metodo è chiamato verifica pin offline, poiché il PIN non viene inviato su alcuna rete a un sistema esterno collegato a una banca.
Le funzionalità di sicurezza hanno la massima priorità per i creatori del software per le transazioni di vendita elettronica che includono l'utilizzo del PIN pad. Se un PIN viene digitato in modo errato in un codice PIN, i clienti di solito hanno un numero limitato di possibilità di reinserirlo correttamente prima che la carta venga rifiutata del tutto. Questa misura è la prima linea di difesa contro il furto di carte. Inoltre, i PIN pad sono prodotti con un codice di sicurezza che cancella automaticamente tutti i record dei numeri immessi se i ladri tentano di scaricare i dati dei PIN pad o di hackerarli in altro modo.
Il metodo di crittografia più utilizzato per i PIN pad è chiamato Triple Data Encryption Algorithm (DEA). Questa crittografia esegue un PIN inserito attraverso una cifra specifica tre volte, trasformando i numeri in stringhe di caratteri insignificanti che sono molto difficili da decifrare anche per i criminali informatici più persistenti. La tripla DEA soddisfa gli standard per la sicurezza del PIN pad che l'International Standards Organization (ISO) impone per il settore delle carte di pagamento.