ПИН-код, PIN-code

Personal Identification Number — персональный идентификационный номер

ПИН-код (Personal Identification Number) — персональный идентификационный номер — цифровой аналог пароля. Используется в качестве или вместо пароля для доступа или получения авторизации.

Наибольшее распространение ПИН-код получил в сотовой телефонии для разблокировки СИМ карты, платежные карты - для подтверждения платежей через платежный терминали доступа к информации и операциям через банкомат (электронный аналог подписи), интернет-сервисы - для авторизации и идентификации пользователя.

Чаще всего ПИН-код содержит 4 цифры от 0 до 9, но может состоять и из большего количества цифр. По стандарту ISO 9564-1 ПИН может содержать от 4 до 12 десятичных цифр. ПИН-код может состоять также из букв.

Код должен знать только пользователь/владелец запароленого доступа. Невысокая криптографическая безопасность ПИН-кода частично компенсируется ограничением времении ввода и/или количества неправильных попыток ввода. Для предотвращения несанционированного использования ресурсов, доступ к которым обеспечивается с помощью ПИН-кода, клиент получает ПИН-код в специальном запечатанном конверте (ПИН-конверт). Также распространена схема получения кода по телефону с виде СМС или голосового сообщения.

Сохранность тайны ПИН-кода банковской карты в значительно степени зависит от аккуратности и внимательности ее владельца. Код необходимо хранить в тайне и ни в коем случае не разглашать третьим лицам, в том числе родным и знакомым. Для расчетов в Интернете ПИН-код не требуется и любое предложение ввести его – действие мошенников. Не следует хранить записанный код рядом с платежной картой и вводить ПИН-код в присутствии посторонних. Последнее время получило распространение незаконное считывание пин-кода с помощью инфрокрасного сканера. Тепловые отпечатки пальцев сохраняются некоторое время на клавиатуре после ее использования. Злоумышленник, сфотографировав клавиатуру банкомата с помощью тепловизора (существуют также инфрокрасные адаптеры для айфонов), может узнать код доступа. Если у держателя карты есть основания полагать, что ПИН стал известен посторонним лицам его нужно немедленно сменить.

ПИН-код был разработан и запатентован шотландским инженером Джеймсом Гудфеллоу в 1965 году. Им было разработано устройство для автоматизированной выдачи денег путём принятия картонной карты (информация на которой представляла собой области с меткой радиоактивного углерода-14), которое имело клавиатуру для ввода ПИН-кода.