EMV CAP
Схема Mastercard, позволяющая чипу банковской карты генерировать одноразовые коды для интернет-банка через небольшой автономный ридер.
Chip Authentication Program появилась в середине 2000-х. Клиент вставляет карту в ридер с клавиатурой, вводит PIN и получает код, выведенный чипом из криптограммы приложения. Для переводов ридер может принять ещё и сумму со счётом получателя, привязав код к конкретному платежу. Аналог Visa называется Dynamic Passcode Authentication. Британские банки раздали ридеры миллионами, Barclays — под названием PINsentry.
В 2009 году Саар Дример, Стивен Мёрдок и Росс Андерсон в работе «Optimised to Fail» показали, насколько дырявой была конструкция. Ридер сообщал, верен ли PIN, поэтому для подбора хватало украденной карты и любого совместимого ридера, а режимы были так похожи, что клиента можно было обманом заставить подписать не то. С тех пор приложения для мобильной аутентификации вытеснили ридер в ящик стола.