> > Bitte mitmachen, es fehlen noch viele BKZ, DDR-Meldestellen und KWEA < <

Aktuell: Telekomischer Lifestyle

PIN

Persönliche Identifikationsnummer

Allgemeines

Die PIN ist zwar keine klassische Prüfziffer, aber mit diesen sehr eng verwandt, da es sich bei ihr bei um keine Zufallszahl, sondern um eine aus Bankleitzahl, Kontonummer und einer Kontofolgenummer mit Hilfe eines Algorithmus berechnete Ziffernfolge handelt.

Struktur

Es gibt mehrere Methoden zur Errechnung einer PIN, aber der größte Teil der Banken benutzt eine Methode von IBM, die IBMPIN Derivation Method. Hierbei erfolgt die Berechnung der PIN in wenigen Schritten:

1. Die Kontonummer wird in das Hexadezimalsystem transferiert.
2. Umwandlung in einen 64 Bit Block.
3. Verschlüsselung mit dem geheimen PIN-Erzeugungsschlüssel (PIN derivation key).
4. Rückübersetzung des Ergebnisses in das Hexadezimalsyststem.
5. Außer den ersten vier Stellen werden alle anderen verworfen.
6. Möglicherweise vorkommende Buchstaben A-F werden durch die Ziffern 0-5 ersetzt. Das Ergebnis ist die PIN.

Bei einigen Unternehmen besteht die Möglichkeit, die PIN zu ändern, dennoch wird weiterhin die ursprüngliche PIN verwendet, da auf der Karte nur die Differenz von alter zu neuer PIN abgespeichert wird. Die gespeicherte neue PIN ist nicht weiter abgesichert, da die Differenz für sich alleine ohne die originale PIN wertlos ist.

Bemerkungen

Die gesamte Sicherheit des Systems hängt also im Wesentlichen von der Geheimhaltung des PIN derivation key ab.

Eine Schwachstelle der PIN-Erzeugung ist die statistische Ungleichverteilung der Ziffern, d.h. bestimmte Ziffern kommen häufiger vor als andere. Ungleichverteilungen erhöhen aber wiederum die Ratewahrscheinlichkeit. Auch wurde in der ersten Generation eine führende Null in der PIN durch eine andere Ziffer ersetzt, da angenommen wurde, daß der Kunde bei der PIN-Abfrage diese nicht eingeben oder vergessen würde, was zu häufigen Kontosperrungen führen würde. Inzwischen gibt es aber nachweislichPIN mit führender Null.

Referenzen

-

Hat Ihnen die Information weitergeholfen?
Ein kleine Anerkennung auf rein freiwilliger Basis ist stets willkommen.
Bitcoin: 1GPBNB6YKKR4cZNLneDLKGGWrtQdxT6NBa