Questa risposta si applica quando il bancomat utilizza la banda magnetica della carta, non quando viene utilizzato il chip della carta.

La tastiera di un bancomat è un dispositivo completamente separato con speciali caratteristiche di sicurezza hardware (come l'autodistruzione chip se qualcuno cerca di aprirlo, ecc.) perché è il collo di bottiglia dell'intera sicurezza dell'ATM.

Quando si immette un PIN, l'ATM stesso non riceverà il PIN in chiaro, ma piuttosto PIN crittografato. Quando invia una transazione al server principale, combina crittograficamente il PIN crittografato con la quantità di denaro specificata nella transazione per impedire agli aggressori di modificare tale importo.

Se l'ATM avesse verificato il PIN prima del transazione (inviandola al server), la specifica dell'importo di denaro non può essere correlata in modo sicuro alla conoscenza del PIN.

Pertanto, l'ATM non può verificare se il PIN è valido o no fino a quando non tenta di emettere una transazione ai server della banca principale (che sanno come decrittografare o altrimenti verificare il PIN crittografato).

Per confermare il PIN quando viene utilizzata la banda magnetica della carta è necessario contattare il server della banca. Poiché questo richiede tempo (e richiedeva ancora più tempo ai tempi della connessione telefonica), l'ATM combina "verifica il PIN" e "ritira denaro" in un unico contatto.

Il comportamento potrebbe essere diverso se il la carta ha un chip e l'ATM lo supporta.

La maggior parte degli sportelli automatici deve gestire 2 tipi di carte: vecchie, magnetiche e nuove carte con chip. Le carte magnetiche non possono verificare il PIN localmente. Le chip card hanno teoricamente questa capacità, ma non significa che questa funzionalità non sia limitata.

Il comportamento che hai descritto corrisponde perfettamente al flusso della carta magnetica. Ma - la chip card dovrebbe essere verificata utilizzando un altro percorso? Ci sono 2 ragioni per cui non dovrebbe:

1) L'implementazione di un secondo percorso nuovo di zecca costa denaro. Il produttore di bancomat vuole sicuramente mantenere bassi i costi e riutilizzare il più possibile il codice.

2) Presentare un'esperienza utente coerente. È facile immaginare qualcuno con 2 carte, una magnetica e una chip. O a un cliente che viene emessa una nuova chip card per sostituire la vecchia carta magnetica. Non è necessario confondere gli utenti fornendo loro 2 percorsi diversi. I bancomat sono abbastanza spaventosi.

/ edit: Oh, ho dimenticato una cosa molto importante:

Il PIN locale sulla carta può essere obsoleto.

In molte banche puoi cambiare il PIN della carta, ma non è possibile che il chip della carta lo sappia. Quindi, se ATM controllasse il PIN localmente, rifiuterebbe il nuovo PIN corretto, ma consentirebbe il vecchio PIN errato. Inoltre, il controllo del PIN potrebbe avere esito positivo e la transazione fallirebbe.

Questa è una questione di politica nel software ATM. Molti sportelli automatici verificano di fatto il PIN con la banca prima di consentirti di continuare.

Ma lo sportello stesso non sa se il tuo PIN è corretto. Deve chiedere alla banca e questo richiede tempo. Quanto tempo ci vuole spesso determinerà se il bancomat salterà o meno questo passaggio.

Ogni transazione tra l'ATM e la banca è separata, quindi ciascuna deve essere autenticata separatamente e quindi il PIN viene convalidato con ogni transazione. Ciò significa che da un punto di vista pratico, l'ATM non ha bisogno tecnicamente di convalidare il PIN in anticipo. Sa che un PIN errato causerà il fallimento di qualsiasi altra transazione.

Quindi c'è un saldo che deve essere raggiunto e ogni bancomat può farlo in modo diverso. La convalida anticipata del PIN potrebbe essere più semplice per l'utente, ma potrebbe richiedere più tempo se l'ATM non ha una linea dedicata aperta alla banca. Quindi immagina di digitare il tuo pin e di aspettare 20 secondi affinché il bancomat ti dica se l'hai fatto correttamente. Per ridurre il tempo totale richiesto, possono scegliere di saltare questo passaggio.

Non vi è alcun motivo per verificare il pin in questa fase, semmai sarebbe dannoso.

1. Spreco di larghezza di banda / tempo per il controllo poiché molto probabilmente deve essere inviato di nuovo con la chiamata di transazione comunque.

2. Se qualcuno sta tentando di indovinare il pin, impiega molto più tempo per scoprire se è il pin corretto. Più a lungo restano davanti alla macchinetta c'è una maggiore possibilità di mettere la loro faccia davanti alla macchina.

3. Non c'è modo di verificare il pin rispetto alla carta, deve coinvolgere la banca per verificare altrimenti potresti fare la verifica offline.
4. Questo vale sia per le carte strip che per quelle con chip, il pin non verrebbe mai conservato in nessuno di questi posti in nessuna forma.

La risposta di user19426 è interessante - non sapevo che le tastiere ATM fossero implementate in questo modo - ma non sembra che possa essere l'intera spiegazione perché non c'è ancora alcun motivo per cui non potresti t verificare inizialmente il PIN (senza esporre il suo valore di testo normale), quindi utilizzare successivamente l'hash del PIN per firmare la transazione effettiva. Nel caso delle carte con chip, ciò non richiederebbe nemmeno alcuna comunicazione aggiuntiva con la banca.

Chiunque può verificare privatamente il PIN di una carta con chip in qualsiasi momento, ad esempio utilizzando i tastierini di autenticazione portatili Banche europee spedire regolarmente la posta ai propri clienti (immagino che le carte possano disabilitarsi da sole dopo un certo numero di tentativi sbagliati). Un bancomat che rifiuta un PIN sbagliato in anticipo non fornisce alcun vettore di attacco che non sia disponibile da un bancomat che richiede anche di tentare una transazione. La forza bruta non è un problema poiché un ritardo di 30 secondi significa semplicemente che ci vogliono 90 secondi in più per raggiungere il punto in cui la macchina confisca la carta.

Per quanto ne so, c'è solo un'implicazione sulla sicurezza a non verificare il PIN in anticipo. Se metto la tua carta rubata in un bancomat e inserisco quello che penso sia il tuo PIN e mi dice che il PIN è sbagliato, allora me ne vado e la CCTV mostra che sono colpevole di aver tentato di accedere al tuo account. Se inserisco il PIN e poi chiedo £ 200, la CCTV mostra che sono colpevole di aver tentato di accedere al tuo account e di rubare £ 200 da esso.

Ciò si verifica per due motivi:

1. È più sicuro e le banche vogliono risparmiare sulla larghezza di banda .

   La banca di solito archivia il tuo PIN sotto forma di hash nel suo database. Per poter verificare il PIN che hai inserito allo sportello automatico, lo sportello automatico deve inviare al server della banca l'hash del PIN che hai inserito. Questi due hash vengono poi confrontati per verificare se il PIN che hai inserito è corretto e solo allora, puoi eseguire transazioni. Ovviamente è un approccio rudimentale alla sicurezza. Ci sono cose come replay e attacchi man-in-middle da considerare (per maggiori informazioni, leggi autenticazione Challenge-response).

   Invece di farlo, la banca può inviare il tuo PIN insieme alla transazione stessa, verificando contemporaneamente il PIN e la transazione. Ciò consente di risparmiare larghezza di banda ed è potenzialmente più sicuro poiché la finestra di attacco è ridotta. Ad esempio, se la banca autentica la tua sessione dal momento in cui hai inserito il PIN, concede a qualsiasi potenziale aggressore il tempo di intercettare la connessione ed effettuare le proprie transazioni.

   D'altra parte, una connessione sicura adeguata è difficile da implementare e si verificano dei bug. Una verifica una tantum quando effettui una transazione consente alla banca di identificarti in modo sicuro e di risparmiare larghezza di banda. In definitiva, dipende ancora dal bancomat in questione, poiché la banca può sempre verificare il tuo PIN all'inizio di ogni sessione e per ogni transazione successiva.

2. Carte bancomat non memorizzare il tuo PIN nella banda magnetica. (Le carte chip lo fanno.)

   Contrariamente ad alcune risposte, le carte bancomat non possono e non memorizzeranno il tuo PIN. Lo scopo della carta ATM è quello di ottenere l'autenticazione a due fattori: qualcosa che hai (la carta) e qualcosa che conosci (il PIN). Ci sono stati casi in cui la carta bancomat è stata violata da aggressori.

   Il bancomat deve connettersi ai server della banca per verificare che tu sia chi dici di essere. Le carte bancomat possono e sono state duplicate prima (scrematura). Se il PIN potesse essere verificato off-line utilizzando solo i dati sulla banda magnetica sulla carta ATM, gli aggressori potrebbero attaccare con la forza bruta tutti i 9999 possibili PIN abbastanza rapidamente con un attacco off-line. Quindi il sistema è progettato per richiedere di contattare la banca per ogni ipotesi, rendendo più difficile per gli aggressori rubare la tua carta bancomat e prelevare tutti i tuoi soldi.

Uno scenario comune in cui questo di solito accade è quando la carta che stai utilizzando proviene da una banca diversa e il bancomat è di un'altra banca.

Perché ?:

Diverse banche si connettono tra loro tramite un interruttore nazionale a livello di paese che collega diverse banche tra loro. Proprio come VISA è uno switch internazionale, ci sono switch nazionali per transazioni all'interno del paese.

Durante l'esecuzione di una tale transazione, oltre alla larghezza di banda c'è anche un importo particolare che viene dedotto per l'utilizzo di tale switch nazionale, questo importo è basato su transazione.

Quindi, invece di inviare due transazioni a tale switch e alla fine a quella banca. Viene utilizzata solo una transazione in cui vengono inviati il ​​PIN immesso ei dettagli della transazione. Se il PIN è corretto, la transazione viene eseguita altrimenti viene rifiutata.

Lo scenario sopra può essere utilizzato anche per le stesse transazioni bancarie ma non ci saranno vantaggi finanziari in quanto non viene salvato qualsiasi costo ma solo una piccola larghezza di banda.