PIN – Was ist das und welche Rolle spielt sie beim Konto?

PIN ist eine persönliche Identifikationsnummer, die zur Authentifizierung bei Kontozugriffen und Zahlungsvorgängen verwendet wird. Sie dient als geheimes Sicherheitsmerkmal und ermöglicht die Verifikation einer berechtigten Person im Zusammenhang mit einem Konto oder Zahlungsinstrument.

Im Rahmen der digitalen und physischen Kontonutzung übernimmt die PIN eine zentrale Rolle beim Zugriffsschutz. Sie ist Bestandteil der strukturierten Kontosicherheit – Wie werden Konten geschützt? und wird in unterschiedlichen Banking-Situationen eingesetzt.

Wie funktioniert PIN?

Eine PIN besteht in der Regel aus einer numerischen Zeichenfolge, häufig vier bis sechs Ziffern. Sie wird einer bestimmten Person oder einem bestimmten Zahlungsinstrument zugeordnet.

Bei der Nutzung eines Geldautomaten, einer Zahlungskarte oder einer Banking-Anwendung wird die PIN eingegeben und mit dem im System gespeicherten Referenzwert abgeglichen. Stimmen Eingabe und gespeicherte Information überein, wird der Zugriff oder die Transaktion freigegeben.

Die PIN selbst wird im System nicht im Klartext gespeichert, sondern als verschlüsselter Prüfwert. Dieser wird bei jeder Eingabe neu berechnet und mit dem gespeicherten Wert verglichen.

Technischer Ablauf im Detail

Der technische Ablauf beginnt mit der Eingabe der PIN über eine sichere Eingabeschnittstelle, etwa ein PIN-Pad am Terminal oder eine geschützte Eingabemaske in einer Anwendung. Die eingegebene Zahlenfolge wird unmittelbar verschlüsselt.

Anschließend wird die verschlüsselte Information an das Autorisierungssystem übertragen. Dort erfolgt der Abgleich mit dem gespeicherten Hashwert der ursprünglichen PIN. Dieser Vergleich erfolgt innerhalb eines geschützten Sicherheitsmoduls.

Ist die PIN korrekt, wird eine Freigabemeldung erzeugt. Bei falscher Eingabe wird der Fehlversuch registriert. Nach einer definierten Anzahl fehlerhafter Eingaben kann das System den Zugang temporär sperren. Alle Vorgänge werden protokolliert und systemseitig dokumentiert.

Zentrale Merkmale und Besonderheiten

Eine PIN weist typischerweise folgende Merkmale auf:

• numerische Struktur

• personenbezogene Zuordnung

• verschlüsselte Speicherung

• begrenzte Anzahl zulässiger Fehlversuche

In der Regel ist die PIN nur der berechtigten Person bekannt. Häufig wird sie bei Kontoeröffnung oder bei Ausgabe einer Zahlungskarte initial vergeben und kann später geändert werden.

Typischerweise wird die PIN für Vorgänge verwendet, bei denen eine direkte Authentifizierung am Gerät erforderlich ist, etwa bei Bargeldabhebungen oder Kartenzahlungen.

In welchen Zahlungssituationen wird PIN verwendet?

Die PIN wird in verschiedenen Zahlungssituationen eingesetzt:

• Bargeldabhebung am Geldautomaten

• Kartenzahlung am Terminal

• Anmeldung in bestimmten Banking-Anwendungen

• Autorisierung sensibler Kontofunktionen

Auch bei kontaktbehafteten Kartentransaktionen dient die PIN als Sicherheitsmerkmal zur Bestätigung der Zahlungsberechtigung. Im Online-Banking kann sie Teil eines mehrstufigen Authentifizierungsverfahrens sein.

Die PIN fungiert dabei als Wissensfaktor, da sie auf einem geheimen, nur der berechtigten Person bekannten Merkmal basiert.

Abgrenzung zu ähnlichen Begriffen

PIN unterscheidet sich von anderen Sicherheitsbegriffen durch ihre Funktion als konkretes Geheimmerkmal.

Abgrenzungen:

• Zugangsdaten: Kombination aus Benutzerkennung und Passwort

• TAN: einmaliger Transaktionscode

• PIN-Verfahren: technisches Authentifizierungssystem, das die PIN als Bestandteil nutzt

Während die PIN selbst eine feste Identifikationsnummer darstellt, beschreibt das PIN-Verfahren den gesamten technischen Prüfprozess, in dem die PIN verwendet wird.

Häufige Fragen

Was ist eine PIN?

Eine PIN ist eine persönliche Identifikationsnummer zur Authentifizierung bei Konto- oder Kartenzugriffen.

Wie wird eine PIN überprüft?

Die eingegebene PIN wird verschlüsselt mit dem im System gespeicherten Referenzwert abgeglichen.

Wann wird eine PIN benötigt?

Eine PIN wird bei Bargeldabhebungen, Kartenzahlungen oder bestimmten Banking-Anmeldungen benötigt.

Wer legt eine PIN fest?

Die PIN wird in der Regel vom kontoführenden Institut vergeben oder vom Kontoinhaber im System eingerichtet.