Защита PIN-кода при совершении онлайн-платежей работает следующим образом: 1

1. Держатель карты набирает на клавиатуре POS-терминала ПИН-код. 1
2. Терминал преобразует ПИН-код и номер карты в проверочный ПИН-блок, шифрует его и передаёт для проверки банку-эмитенту. 1
3. Банк не обладает ПИН-кодами выпущенных им карт, в его учётной системе хранится сформированное из ПИН-кода и номера карты проверочное значение. 1
4. Именно это значение и сравнивается с проверочным ПИН-блоком, полученным банком-эмитентом из торговой точки после расшифровки. 1

На пути к банку проверочный ПИН-блок проходит несколько промежуточных узлов. 1 Онлайн-ПИН не сработает в случае, если у торговой точки в данный момент нет подключения к банку-эквайеру. 1

Также существует метод PIN Offline, при котором эмитент карты делегирует проверку ПИН своей карте. 2 Тогда карта проверяет значение ПИН, введённого пользователем на терминальном устройстве, сравнивая его с референсным значением, защищенным образом хранимым в платёжном приложении карты. 2