Offline pincode
Pincodeverificatie waarbij de chip van de kaart beslist of de code klopt, zonder de bank te raadplegen.
De terminal geeft de ingevoerde pincode met een VERIFY-commando aan de chip, die hem vergelijkt met zijn eigen kopie. In de oudere onversleutelde variant gaat de pincode ongeëncrypteerd over de contacten tussen terminal en kaart. In de versleutelde variant wordt hij eerst gecodeerd met een openbare RSA-sleutel van de kaart, zodat een gemanipuleerde terminal die meeluistert niets bruikbaars ziet. De uitgever hoort de uitkomst achteraf, uit velden in de autorisatie.
De methode bestaat omdat terminals niet altijd online waren, en ze is in Europa nog gangbaar. De VS sloegen haar grotendeels over en gingen van magneetstrip naar chip-en-handtekening. Het alternatief, online pincode, versleutelt de code in een pinblok dat de uitgever controleert. Offline pin is goedkoper maar legt het vertrouwen bij de chip en de terminal, precies waar de aanvallen zijn beland.