信用卡

如何遠端更新借記卡/信用卡 PIN?

  • February 11, 2020

某些銀行(如Capital OneNAB)提供通過應用程序或銀行網站遠端更改借記卡/信用卡 PIN 碼。

但是,在我看來,PIN 碼也儲存在物理卡的晶片上,因為在使用 Chip & PIN 或某些TAN 生成器時會主動檢查它。

(如何)遠端更改的 PIN 碼會傳播到實體卡上嗎?我能想到的替代方案是,下次將卡插入終端機或 ATM 時,PIN 碼會更新,或者 PIN 碼畢竟沒有儲存在卡上,而是在每次交易時線上檢查,但兩者似乎都沒有始終工作或非常安全。

EMV 標準支持兩種(技術上是三種)驗證 PIN 的方法。在第一種方法(“線上”)中,PIN 被加密並發送到銀行進行驗證。另一種方法(“離線”)要求晶片驗證 PIN 碼,然後只將結果傳送給銀行。(離線又進一步細分為“加密”和“明文”,這取決於PIN如何傳輸到晶片,但實際差異很小。)

一般來說,給定國家/地區的銀行往往都是線上密碼或離線密碼。在聽起來像您所在的美國,大多數卡都是線上 PIN 碼。因此,通過銀行網站或應用程序更改您的 PIN 將立即生效,而無需更新卡。

此外,還有一個特定的 EMV 標籤,銀行可以將其返回到終端以傳遞給晶片,該晶片可以更新儲存在其中的 PIN。並非所有終端都支持它(該功能稱為“發行人腳本”),並且它不適用於非接觸式或“快速晶片”交易(因為收到響應時卡不再存在),所以我不知道它實際上有多普遍 - 但它在技術上確實存在,並且可能在某個時間點被使用過。它可能在 ATM 網路上比信用卡網路更常用。

引用自:https://money.stackexchange.com/questions/120193