Ödeme sistemlerinde, özellikle EMV tabanlı debit kart işlemlerinde, PIN doğrulama süreci hem güvenlik hem de sorumluluk zinciri açısından belirleyici bir adımdır.Peki ya kart offline PIN’e kapalı, sadece online PIN’li çalışıyor ve buna rağmen POS cihazı işlemi PIN’siz olarak issuer’a gönderiyorsa?Ve daha da önemlisi: issuer bu işlemi onaylıyorsa, sorumluluk kimdedir? Durumun Tanımı Senaryo şu şekilde gelişiyor: Kart online PIN destekli debit kart. Offline PIN counter = 0 (yani kart üzerinde offline …

Online PIN: Kartlı işlemler sırasında PIN bilgisinin mesaj içerisinde gönderilerek, şifrenin kart ihraç eden kurum tarafından doğrulanması sürecine Online PIN denilmektedir. Online PIN ile yapılan işlemlerde şifre chip üzerinden okunamadığı için, şifrenin hatalı girilmesi durumunda kart ihraç eden kurumun döndüğü hata kodu gösterilmektedir. Offline PIN: Kartlı işlemler sırasında PIN bilgisinin chip üzerinde tutulduğu ve PIN doğrulamasının yine chip üzerinden yapıldığı …