オフラインPIN

端末は入力されたPINをVERIFYコマンドでチップに渡し、チップが自身の保持する値と比較する。古い平文方式では、PINが端末とカードの接点間を平文で流れる。暗号化方式では、カードが提供するRSA公開鍵で先に暗号化されるため、改ざんされた端末が通信線を盗聴しても役に立つものは得られない。発行会社は結果を事後に、オーソリゼーションに含まれる項目から知ることになる。

この方式は端末が常にオンラインとは限らなかったために生まれ、欧州では今も広く使われている。米国は磁気ストライプから、チップ＋署名へとほぼ飛び越えた。対となるオンラインPINは、コードをPINブロックに暗号化して発行会社が検証する。オフラインPINは安価だが、信頼の置き場がチップと端末に移り、実際の攻撃が集中してきたのもまさにそこである。