Offline-dataautentisering (ODA)
EMV-terminalens sätt att kontrollera att ett chipkort är äkta utan att fråga banken, i tre generationer: SDA, DDA och CDA.
Den första varianten, SDA (Static Data Authentication), är en RSA-signatur från utgivaren över kortets fasta data. Terminalen verifierar kedjan från kortnätverkets rotnyckel via utgivarens certifikat och vet sedan att datan inte ändrats. Den vet däremot inte att kortet är äkta, eftersom samma signerade data går att kopiera till ett annat chip. Sådana kloner, ofta programmerade att svara ja på varje PIN-kontroll, kallades yes-cards.
DDA (Dynamic Data Authentication) ger kortet ett eget nyckelpar som signerar terminalens slumptal, så en kopia utan den privata nyckeln avslöjas. CDA binder dessutom signaturen till applikationskryptogrammet, vilket stänger luckan för en mellanhand som byter svar i efterhand. Nya SDA-kort fasades ut under 2010-talet. Allt detta spelar bara roll när terminalen godkänner offline, som i kollektivtrafikens spärrar och på flyg.