Eine Persönliche Identifikationsnummer (PIN) oder Geheimzahl ist eine nur einer oder wenigen Personen bekannte Zahl, mit der diese sich gegenüber einer Maschine authentifizieren können. Umgangssprachlich werden oft auch das redundantes Akronym PIN-Nummer oder die Tautologie PIN-Code verwendet.
Eine häufige Anwendung für PINs ist die Authentifizierung an einem Geldautomaten. Hier ist die Eingabe einer vierstelligen Zahl nötig, um einen Kontozugriff durch unbefugte Personen zu verhindern oder zumindest zu erschweren. Auch kann man mit der Bankkarte und der zugehörigen PIN in vielen Geschäften bargeldlos zahlen.
Auch für das Internetbanking ist zumeist eine PIN nötig. Mit dieser PIN und den Kontodaten kann man sich sein Konto, den Kontostand und die letzten Buchungen ansehen. Mit einer TAN kann man dann eine Überweisung tätigen oder andere Bankgeschäfte abwickeln.
PINs werden auch zum Schutz von Mobiltelefonen vor unberechtigter Nutzung und in vielen weiteren Anwendungsgebieten der Technik verwendet, wo ein Mindestmaß an Sicherheit erforderlich ist. SIM-Karten für Mobiltelefone werden mit einer PIN, PIN2, PUK und PUK2 ausgeliefert. Alle Codes sind auf der SIM-Karte gespeichert. PINs sind veränderbar, PUKs nicht. Die PUKs dienen für die Entsperrung gesperrter PINs. Die PIN2 wird zum Ändern von speziellen oft kostenpflichtigen Diensten verwendet.
Sicherheit
Ein Betrüger, der eine EC-Karte gefunden oder gestohlen hat, kann versuchen, damit an einem Automaten Geld abzuheben. Auch wenn er die PIN nicht kennt, kann er versuchen, sie zu raten. Bei einer vierstelligen PIN aus Dezimalzahlen ist die Wahrscheinlichkeit, dass der Betrüger die PIN mit einem Versuch raten kann, ungefähr 1:9.500, da von den 10.000 möglichen PIN einige Ziffernkombinationen ausgeschlossen sind (etwa 400-500, unter anderem alle Kombinationen, in denen eine Ziffer viermal auftaucht). Da jedoch im allgemeinen bis zu drei Versuche erlaubt sind, hat der Betrüger eine Wahrscheinlichkeit von ca.
die richtige PIN zu raten.
Beim Online-Banking wird eine fünfstellige PIN verwendet. Werden bei der PIN nur Dezimalzahlen verwendet, ist die Wahrscheinlichkeit, dass ein Betrüger diese in drei Versuchen raten kann, ca. 1:33.333. Wenn jedoch auch Kleinbuchstaben verwendet werden, ist die Wahrscheinlichkeit ca. 1:20 Mio.
Siehe auch: Electronic Cash