PIN)は、システムと使用者の間で共有する秘密の番号パスワードであり、そのシステムでの使用者の認証に使われる。稀に個人認証番号ともいう。概要[編集]一般に使用者がシステムを利用する際、公開の使用者識別子(ID、トークン)と秘密のPINの入力を要求される。ユーザーIDとPINを受け付けると、ユーザーIDに対応するPINを参照し、それを受け付けたPINと比較する。入力した番号とシステム内に格納されている番号が一致した場合のみアクセスが許可される。PINが最も多く使われるのはATM利用時だが、デビットカードとクレジットカードの形でPOSの信用照会でも、利用が広がっている。ヨーロッパでは、クレジットカード利用時に署名するという従来からの方法から、代わりに信用照会端末でPINを入力するという方法に置き換わりつつある。それ以外の世界各地では、EMV導入以前からPINが使われていた。金融以外の分野では、GSM携帯電話で、利用者が4桁から8桁のPINを入力できる。このPINはSIMカードに記録される。長さ[編集]PINの概念は、ATMの発明者ジョン・シェパード=バロンに遡る。1967年、彼は顧客が銀行口座から現金を引き出す効率的な方法を考えていて、自動販売機モデルがまさに最適だと思いついた。認証のためにシェパード=バロンが最初に思い描いたのは6桁の番号であった。これは彼が確実に覚えていられる桁数だったためである。彼の妻が4桁の方がよいと言ったため、それが最もよく使われる桁数になった[2]。PINを4桁から12桁としている。同時に「ユーザビリティを考慮すると、PINの桁数は6桁を超えるべきではない」と注記している[3]。PINPANを暗号化して作成するPIN。トリプルDESを使う。生成された暗号文を十進数で表しPINとする。カードごとにあり、変更されないし、ユーザーが変更することもできない。オフセット値を加えたもので、任意のPINを生成できる。得られ、それが合っているか検証できる。1万種類の番号がありうる。銀行によっては、同じ数字だけの番号(1111、2222など)や連続する数字(1234、2345など)や0から始まる番号を許さない場合もある。システムにPINを入力する際、3回まで試行できることが多く、盗んだカードをブロックされずに正しいPINを入力して使える確率は0.06%である。これは全ての番号が同じ確率で、犯人が何の情報も持っていない場合であって、かつてのPIN運用方法ではそうはいかなかった[4]。PIN生成システムのセキュリティ上の欠陥を発見した。このATMの方式はその後の装置の多くでそのまま採用されていた。呼ばれ、銀行のコンピュータシステムにアクセス可能であれば、カードのPINを平均15回の推測で特定できる[5][6]。入力するまでSIMカードがブロックされる。PUCを10回入力ミスすると、そのSIMカードは完全にブロックされ、新たなSIMカードに交換してもらうしかなくなる。「PIN番号」という呼称[編集]PIN番号という呼称もよく使われている。いう言い方がよく使われている。これらはRAS症候群であり(正しくはPI番号)、「ATMマシン」や「RAS症候群」と同じである。PINに関するデマ[編集]欧米でチェーンメールで流布している噂として、ATMでPINを逆の順序で入力するとお金は普通に引き出せるが同時に警察に即座に通報される、というものがある[7]。これは強盗にカードを奪われ、PINを聞かれた際の対抗手段を意図しているが、実際のところそのような機能を持ったATMはまだ存在しない。2007年11月5日閲覧。2007年3月2日閲覧。2006年11月24日閲覧。2006年11月24日閲覧。2006年11月24日閲覧。2007年3月2日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。