DE 52—PERSONAL IDENTIFICATION NUMBER (PIN) DATA:
PIN Datasının tutulduğu alandır. PIN doğrulama işlemi bu alana göre yapılmaktadır.

PIN bloğu nedir?

PIN, mesajda hiçbir zaman açık olarak gönderilmez. Önce kart numarasının bir kısmı ile birlikte belirli bir formatta “PIN bloğu” oluşturulur. Ardından bu blok bir şifreleme anahtarı ile şifrelenir. F52 alanında bu şifrelenmiş PIN bloğu yer alır. Alan 8 byte uzunluğundadır.

PIN mesaj boyunca nasıl korunur?

  • Kart sahibi PIN’i POS veya ATM’nin PIN girme ünitesine girer.
  • Cihaz PIN bloğunu terminal PIN anahtarı (TPK) ile şifreler.
  • Üye işyeri bankası, şifreli PIN bloğunu HSM içinde çözüp, kartı çıkaran banka ile paylaşılan anahtar (ZPK) ile yeniden şifreler.
  • Kartı çıkaran banka, PIN’i kendi HSM’i içinde doğrular.

Bu süreçte PIN hiçbir aşamada HSM dışında açık olarak bulunmaz.

F53 ile ilişkisi

PIN bloğunun hangi anahtar ve format kullanılarak şifrelendiği bilgisi F53 (Security Related Control Information) alanında gönderilir. Kartı çıkaran banka PIN’i doğrulamak için bu bilgiye ihtiyaç duyar.

Offline PIN

Çipli kartlarda PIN, bazı işlemlerde kartın çipi tarafından doğrulanabilir. Bu duruma offline PIN denir ve bu durumda PIN bankaya gönderilmediği için F52 alanı mesajda yer almaz.