Offline PIN
Weryfikacja PIN-u, w której o poprawności kodu decyduje chip karty, bez pytania banku.
Terminal przekazuje wpisany PIN chipowi poleceniem VERIFY, a chip porównuje go z własną kopią. W starszym wariancie jawnym PIN przechodzi między terminalem a kartą otwartym tekstem. W wariancie zaszyfrowanym jest najpierw szyfrowany kluczem publicznym RSA dostarczonym przez kartę, więc zmanipulowany terminal podsłuchujący linię nic z tego nie wyciągnie. Wystawca poznaje wynik po fakcie, z pól przesyłanych w autoryzacji.
Metoda istnieje, bo terminale nie zawsze były online, i pozostaje powszechna w Europie. USA w dużej mierze ją ominęły, przechodząc z paska magnetycznego na chip i podpis. Alternatywa, online PIN, szyfruje kod w bloku PIN, który sprawdza wystawca. Offline PIN jest tańszy, ale przenosi zaufanie na chip i terminal, czyli dokładnie tam, gdzie wylądowały ataki.