V éře rychlého rozvoje digitálních technologií výrazně vzrostl objem finančních transakcí prováděných bezhotovostní formou prostřednictvím elektronického zařízení, jako je bankomat. Uživatelé kreditních karet s nimi platí v obchodech, lékárnách, čerpacích stanicích, kavárnách, hotelech a terminálech a využívají je k výběru hotovosti.
PIN kód (Personal Identification Number) je určen k ochraně platebních údajů před neoprávněným přístupem a útoky vetřelců a podvodníků. Jedná se o tajnou kombinaci, která se používá k potvrzení totožnosti držitele karty při platbách.
Co je to osobní identifikační číslo (PIN)?
Osobní identifikační číslo (PIN) je tajné heslo, které vám umožňuje přístup k citlivým uživatelským informacím.
Osobní identifikační číslo, známé také jako PIN, je v číselném formátu. PIN je vyžadován k ověření identity držitele bankovní kreditní karty, aby byla zajištěna maximální ochrana finančních informací a transakčních údajů.
Jak by měl PIN vypadat?
Podle ISO 9564, mezinárodního standardu pro správu a bezpečnost PIN ve finančních institucích a službách, musí PIN obsahovat číslice nula až devět a mít minimálně 4 a maximálně 12 znaků. Obecným požadavkem na PIN kód je, že jej nelze náhodně uhodnout.
Další pokyny a požadavky na PIN kreditní karty, které musí banky a další finanční instituce dodržovat z bezpečnostních důvodů:
- PIN by měl být vždy uložen zašifrovaný nebo fyzicky zabezpečený;
- Šifrování PIN pro dva uživatele nemusí přinést stejný výsledek;
- PIN kódy musí být chráněny před fyzickou výměnou a změnou konfigurace;
- Banka musí zrušit PIN, který byl prozrazen nebo je podezřelý z prozrazení.
Jak se generují PIN kódy?
Existují tři scénáře výběru PIN kódu. Vydavatel kreditní karty (vydávající banka) jej může vygenerovat pomocí generátoru náhodných čísel nebo pomocí specifické kryptografické funkce. Kromě toho si držitel karty může nezávisle zvolit hodnotu PIN kódu.
Když banka vygeneruje PIN, může použít offset IBM 3624, algoritmy VISA PVV nebo jednoduše randomizér. Banka poskytne kód držiteli karty osobně při otevření bankovního účtu nebo jej zašle poštou odděleně od propojené karty.
Připoj se k nám
Kontaktujte náš prodejní tým a zanechte nám zprávu
Šifrovací programy udržují váš kód v bezpečí. Podle požadavků platebních systémů by PIN neměl být uložen v obslužných terminálech a na hostingu vydavatele.
Další možností je, že si držitel karty vymyslí unikátní bezpečnostní kód, který musí zadat při každé transakci nad určitou částku.
Držitel karty si také může změnit PIN přidělený vydávající bankou na jiný dle vlastního výběru.
Kdy je vyžadován PIN?
PIN kód zná pouze majitel bankovní karty. Držitel karty musí zadat PIN pro dva hlavní typy transakcí – platbu za nákupy přes POS terminály a výběry hotovosti z bankomatů.
Zde je důvod, proč pro transakce potřebujete PIN:
- identifikace držitele karty;
- ochrana před hrozbami a podvody;
- rychlá změna kódu v případě podvodu.
Pro správné zadání PIN kódu na terminálu nebo bankomatu má držitel karty tři pokusy. Pokud je kombinace nesprávná, bankovní karta bude automaticky zablokována. V tomto případě musí držitel karty kontaktovat banku, která kartu vydala, a podat žádost o opětovné vydání karty.
V e-commerce jsou finanční informace chráněny pomocí PCI DSS, tokenizace karet a dalších bezpečnostních technologií. Z tohoto důvodu není pro online transakce vyžadován PIN.
Bezpečnostní pravidla pro ochranu vašeho osobního identifikačního čísla
Krádeže osobních údajů lidí dnes bohužel nejsou nic neobvyklého. Ve většině případů k tomu dochází proto, že držitelé karet ignorují jednoduchá pravidla, která nám platební systémy a sítě karet neustále připomínají:
- PIN si nezapisujte (zejména na kartu). Pamatuj si to;
- Nesdělujte své tajné heslo třetím stranám;
- Zástupci banky nepotřebují znát váš PIN, aby mohli provádět bankovní operace a transakce;
- Pro online transakce není vyžadován žádný PIN.
Jste připraveni posunout své podnikání na další úroveň?
Kontaktujte nás a najdeme pro vás nejoptimálnější nabídku.
