Offline data authentication (ODA)
Bir EMV terminalinin, bankaya sormadan çipli kartın gerçek olduğunu üç kuşakta (SDA, DDA ve CDA) nasıl denetlediği.
İlki olan SDA (Static Data Authentication), ihraççının kartın sabit verileri üzerindeki RSA imzasıdır. Terminal, kart ağının kök anahtarından ihraççı sertifikasına uzanan zinciri izler ve verinin kurcalanmadığı sonucuna varır. Varamadığı sonuç ise kartın gerçek olduğudur; çünkü aynı imzalı veri başka bir çipe sorunsuzca kopyalanabilir. Genellikle her PIN'i kabul edecek biçimde programlanan bu klonlara yes-card dendi.
DDA (Dynamic Data Authentication), karta terminalin rastgele sayısını imzalayacak kendi anahtar çiftini verir; özel anahtarı olmayan kopya kendini ele verir. CDA ise bu imzayı uygulama kriptogramına da bağlayarak yanıtı sonradan değiştiren ortadaki adamın açtığı boşluğu kapatır. Yeni SDA kartlar 2010'larda aşamalı olarak bırakıldı. Terminal çevrimdışı onaylamıyorsa, örneğin ulaşım turnikelerinde ya da uçaklarda, bunların hiçbiri önem taşımaz.