PIN offline
La verifica del PIN in cui è il chip della carta a stabilire se il codice è corretto, senza interpellare la banca.
Il terminale passa al chip il PIN digitato con un comando VERIFY e il chip lo confronta con la propria copia. Nella variante più vecchia, in chiaro, il PIN attraversa i contatti tra terminale e carta senza protezione. Nella variante cifrata viene prima crittografato con una chiave pubblica RSA fornita dalla carta, così un terminale manomesso che intercetti la linea non ricava nulla di utile. L'emittente viene a sapere l'esito a posteriori, da campi trasportati nell'autorizzazione.
Il metodo esiste perché i terminali non sono sempre online e resta diffuso in tutta Europa. Gli Stati Uniti l'hanno in larga parte saltato, passando dalla banda magnetica al chip con firma. L'alternativa, il PIN online, cifra il codice in un PIN block che l'emittente verifica. Il PIN offline costa meno, ma sposta la fiducia sul chip e sul terminale, cioè proprio dove sono arrivati gli attacchi.