Traduzione del PIN
Decifrare un PIN block con una chiave e cifrarlo di nuovo con un'altra all'interno di un HSM, in modo che il PIN non compaia mai fuori dalla scatola.
Un PIN digitato alla cassa di un negozio passa per diversi soggetti prima di arrivare all'emittente della carta: il terminale, l'acquirer, il circuito. Ogni confine ha le proprie chiavi, e a ciascuno il PIN block entra in un HSM che lo apre con la chiave in ingresso e lo richiude con quella in uscita. Lungo il percorso può cambiare anche il formato, per esempio da ISO-0 a ISO-4. Nel mondo Thales payShield le operazioni sono note semplicemente come CA e CC.
La funzione è inevitabile e pericolosa. Jolyon Clulow mostrò nel 2003 che il passaggio tra formati più deboli e più forti poteva fungere da oracolo per ricavare le cifre del PIN, senza che trapeli una sola chiave. Gli HSM moderni permettono perciò agli amministratori di bloccare i cambi di formato che vanno verso una sicurezza minore.