Contatore dei tentativi PIN
Il contatore nel chip di una carta che blocca il PIN offline dopo troppi tentativi errati, di solito tre.
Il limite è stabilito dall'emittente al momento della personalizzazione della carta e il chip fa il conto alla rovescia a ogni errore. Un terminale può leggere il valore corrente dal tag EMV 9F17, e una digitazione corretta lo riporta al limite. Quando arriva a zero il chip rifiuta di verificare altri PIN e il terminale lo segnala nei Terminal Verification Results. Poiché il contatore risiede sulla carta, il blocco la segue ovunque, indipendentemente dal negozio o dal paese in cui sono stati commessi gli errori.
Per lo sblocco l'emittente deve inviare alla carta un issuer script firmato durante una transazione online, il che in pratica significa di solito uno sportello ATM. Da qui il classico consiglio di «andare a un bancomat e digitare il PIN giusto» dopo un blocco. È uno dei pochi meccanismi di sicurezza del mondo delle carte che funziona esattamente come tutti presumono.