PIN offline
Verificación del PIN en la que el chip de la tarjeta decide si el código es correcto, sin preguntar al banco.
El terminal entrega el PIN tecleado al chip con el comando VERIFY y el chip lo compara con su propia copia. En la variante antigua, en claro, el PIN cruza los contactos entre terminal y tarjeta sin protección. En la variante cifrada se cifra antes con una clave pública RSA que proporciona la tarjeta, de modo que un terminal manipulado que escuche la línea no obtiene nada útil. El emisor conoce el resultado a posteriori, por los campos que viajan en la autorización.
El método existe porque los terminales no siempre estaban conectados, y sigue siendo habitual en Europa. Estados Unidos prácticamente se lo saltó y pasó de la banda magnética al chip con firma. La alternativa, el PIN online, cifra el código en un bloque PIN que comprueba el emisor. El PIN offline es más barato, pero traslada la confianza al chip y al terminal, que es justo donde han aterrizado los ataques.