Encrypting PIN Pad

Dieser Artikel oder nachfolgende Abschnitt ist nicht hinreichend mit Belegen (beispielsweise Einzelnachweisen) ausgestattet. Angaben ohne ausreichenden Beleg könnten demnächst entfernt werden. Bitte hilf Wikipedia, indem du die Angaben recherchierst und gute Belege einfügst.

Das Encrypting PIN Pad (EPP; deutsch verschlüsselndes PIN-Tastenfeld) ist eine Spezialtastatur zur Eingabe der persönlichen Geheimzahl (PIN) an Geldautomaten, POS-Terminals und Überweisungsterminals.

Tastenfeld eines EPP von NCR

Diese Tastatur bildet zusammen mit einer Verschlüsselungs-Hardware eine Einheit und vermeidet so, dass die PIN jemals unverschlüsselt in die Außenwelt gelangt. Bereits in der Software des Geldautomaten wird nur mit einer verschlüsselten PIN gearbeitet, erst recht gilt dies natürlich bei der Weiterleitung von Anfragen über Netzverbindungen. Erst im Zentralrechner der Bank wird die PIN mittels dort hinterlegter Zentralschlüssel geprüft.

Da Schlüssel aus Sicherheitsgründen nur begrenzte Zeit gültig sind, existiert ein Verfahren namens Online-Personalisierung von Terminals (OPT), um Schlüssel auf sichere Art und Weise an Terminals und insbesondere in deren EPPs zu verteilen.