Офлайн-PIN
Проверка PIN, при которой верность кода решает чип карты, не спрашивая банк.
Терминал передаёт введённый PIN чипу командой VERIFY, и чип сравнивает его со своей копией. В старом варианте с открытым PIN код идёт по контактам между терминалом и картой в открытом виде. В шифрованном варианте он сначала шифруется открытым ключом RSA, который предоставляет карта, так что взломанный терминал, прослушивающий линию, ничего полезного не получит. Эмитент узнаёт результат постфактум, из полей авторизации.
Метод появился потому, что терминалы не всегда были онлайн, и в Европе он до сих пор распространён. США его в основном пропустили, перейдя от магнитной полосы сразу к чипу с подписью. Альтернатива — онлайн-PIN: код шифруется в PIN-блок, который проверяет эмитент. Офлайн-PIN дешевле, но переносит доверие на чип и терминал — именно туда и пришлись атаки.