Un teclado PIN o dispositivo de ingreso de PIN es un dispositivo electrónico que se utiliza en una transacción basada en tarjeta de débito , crédito o inteligente para aceptar y cifrar el número de identificación personal (PIN) del titular de la tarjeta .
Los teclados PIN se utilizan normalmente con terminales de pago , cajeros automáticos o dispositivos de punto de venta integrados en los que una caja registradora electrónica es responsable de tomar el monto de la venta e iniciar/manejar la transacción. El teclado PIN es necesario para leer la tarjeta y permitir que el PIN se ingrese y cifre de forma segura antes de enviarlo al banco. En algunos casos, con las tarjetas con chip , el PIN sólo se transfiere del teclado PIN a la tarjeta y es verificado por la tarjeta con chip. En este caso, no es necesario enviar el PIN al banco o al sistema de tarjetas para su verificación. (Esto se conoce como "verificación de PIN sin conexión").
Al igual que algunos dispositivos de punto de venta independientes, los teclados PIN están equipados con funciones de seguridad de hardware y software para garantizar que las claves de cifrado y el PIN se borren si alguien intenta manipular el dispositivo. El PIN se cifra inmediatamente después de la entrada y se crea un bloque de PIN cifrado. Este bloqueo de PIN cifrado se borra en cuanto se envía desde el teclado PIN al dispositivo de punto de venta adjunto y/o a la tarjeta con chip. Los PIN se cifran mediante una variedad de esquemas de cifrado, siendo el más común en 2010 el triple DES .
Los teclados de PIN deben estar aprobados según los estándares requeridos por la industria de tarjetas de pago para garantizar que brinden la seguridad adecuada en el punto de ingreso del PIN y para el proceso de cifrado del PIN. ISO 9564 es el estándar internacional para la seguridad y la gestión de PIN y especifica algunas características requeridas y recomendadas de los dispositivos de entrada de PIN. [1]
Aunque los teclados PIN permiten nominalmente la entrada de valores numéricos, algunos teclados PIN también tienen letras asignadas a la mayoría de los dígitos , para permitir el uso de caracteres alfabéticos o palabras como mnemotécnico para el PIN numérico. No todos los teclados PIN tienen necesariamente las mismas letras para los mismos números. ISO 9564 no exige ninguna asignación particular de letras e incluye dos ejemplos que difieren en los dígitos a los que se asignan Q y Z. [2]