Traduction de PIN
Déchiffrer un bloc PIN sous une clé puis le rechiffrer sous une autre à l'intérieur d'un HSM, pour que le PIN n'apparaisse jamais hors du boîtier.
Un PIN saisi à la caisse d'un magasin traverse plusieurs intervenants avant d'atteindre l'émetteur de la carte : le terminal, l'acquéreur, le réseau de cartes. Chaque frontière a ses propres clés, et à chacune le bloc PIN entre dans un HSM qui le déchiffre sous la clé entrante et le rechiffre sous la clé sortante. Le format peut aussi changer en route, par exemple d'ISO-0 à ISO-4. Dans l'univers Thales payShield, ces opérations se nomment simplement CA et CC.
La fonction est incontournable et dangereuse. Jolyon Clulow a montré en 2003 que le passage entre formats plus faibles et plus forts pouvait servir d'oracle pour deviner les chiffres d'un PIN, sans qu'aucune clé ne fuite. Les HSM modernes permettent donc aux administrateurs de bloquer les changements de format qui vont vers le moins sûr.