Articulo de referencia

teclado PIN

Teclado PIN (Brasil) utilizado para pagos seguros. Un teclado PIN o dispositivo de introducción de PIN es un dispositivo electrónico que se utiliza en transacciones con tarjeta ...

PinPad
Teclado PIN (Brasil) utilizado para pagos seguros.

Un teclado PIN o dispositivo de introducción de PIN es un dispositivo electrónico que se utiliza en transacciones con tarjeta de débito , crédito o tarjeta inteligente para aceptar y cifrar el número de identificación personal (PIN) del titular de la tarjeta .

Los teclados PIN se utilizan normalmente con terminales de pago , cajeros automáticos o dispositivos de punto de venta integrados , donde una caja registradora electrónica se encarga de recibir el importe de la venta e iniciar/gestionar la transacción. El teclado PIN es necesario para leer la tarjeta y permitir que el PIN se introduzca y cifre de forma segura antes de enviarlo al banco. En algunos casos, con las tarjetas con chip , el PIN solo se transfiere del teclado PIN a la tarjeta y esta lo verifica. En este caso, no es necesario enviar el PIN al banco ni a la red de la tarjeta para su verificación. (Esto se conoce como "verificación de PIN fuera de línea").

Al igual que algunos terminales de punto de venta independientes, los teclados PIN incorporan funciones de seguridad de hardware y software para garantizar que las claves de cifrado y el PIN se borren si alguien intenta manipular el dispositivo. El PIN se cifra inmediatamente al introducirlo y se crea un bloque de PIN cifrado. Este bloque de PIN cifrado se borra en cuanto se envía desde el teclado PIN al terminal de punto de venta o a la tarjeta con chip. Los PIN se cifran mediante diversos esquemas de cifrado, siendo el más común en 2010 el triple DES .

Los teclados para PIN deben estar homologados según los estándares exigidos por la industria de las tarjetas de pago para garantizar una seguridad adecuada tanto en el momento de la introducción del PIN como en el proceso de cifrado del mismo. La norma ISO 9564 es el estándar internacional para la gestión y seguridad de PIN, y especifica algunas características obligatorias y recomendadas para los dispositivos de introducción de PIN. [ 1 ]

Aunque los teclados PIN permiten nominalmente la introducción de valores numéricos, algunos también asignan letras a la mayoría de los dígitos para permitir el uso de caracteres alfabéticos o palabras como recordatorio del PIN numérico. No todos los teclados PIN tienen necesariamente las mismas letras para los mismos números. La norma ISO 9564 no exige ninguna asignación particular de letras e incluye dos ejemplos que difieren en los dígitos a los que se asignan las letras Q y Z. [ 2 ]

Certificaciones

Véase también

Referencias

  1. ISO 9564-1:2011 Servicios financieros Gestión y seguridad del número de identificación personal (PIN) Parte 1: Principios básicos y requisitos para los PIN en sistemas basados ​​en tarjetas , cláusula 5 Dispositivos de manejo de PIN
  2. ISO 9564-1:2011, Anexo B.4 Mapeo alfanumérico