Cette réponse s'applique lorsque le guichet automatique utilise la bande magnétique de la carte, pas lorsque la puce de la carte est utilisée.

Le clavier d'un guichet automatique est un appareil complètement séparé avec des fonctions de sécurité matérielles spéciales (comme l'autodestruction puces si quelqu'un essaie de l'ouvrir, etc.) parce que c'est le goulot d'étranglement de toute la sécurité du guichet automatique.

Lorsque vous entrez un code PIN, le guichet lui-même ne recevra pas le code PIN en clair, mais obtiendra plutôt le PIN crypté. Lorsqu'il envoie une transaction au serveur principal, il combine cryptographiquement le code PIN crypté avec le montant d'argent spécifié dans la transaction pour empêcher les attaquants de modifier ce montant.

Si le guichet automatique aurait vérifié le code PIN avant le transaction (en l'envoyant au serveur), la spécification du montant d'argent ne pouvait pas être liée de manière sécurisée à la connaissance du code PIN.

Par conséquent, le distributeur ne peut pas vérifier si le code PIN est valide ou pas jusqu'à ce qu'il tente d'émettre une transaction vers les principaux serveurs de la banque (qui savent comment déchiffrer ou vérifier d'une autre manière le code PIN crypté).

Pour confirmer le code PIN lors de l'utilisation de la bande magnétique de la carte, il faut contacter le serveur de la banque. Comme cela prend du temps (et a pris encore plus de temps à l'époque de la connexion par ligne commutée), le guichet automatique combine «vérifier le code PIN» et «retirer de l'argent» en un seul contact.

Le comportement peut être différent si le la carte a une puce et le guichet automatique la prend en charge.

La plupart des guichets automatiques doivent gérer 2 types de cartes: les anciennes, les magnétiques et les plus récentes. Les cartes magnétiques ne peuvent pas vérifier le code PIN localement. Les cartes à puce ont théoriquement cette capacité - mais cela ne signifie pas que cette fonctionnalité n'est pas limitée.

Le comportement que vous avez décrit correspond parfaitement au flux de carte magnétique. Mais - la carte à puce doit-elle être vérifiée en utilisant un autre chemin? Il y a 2 raisons pour lesquelles cela ne devrait pas être le cas:

1) La mise en œuvre d'un tout nouveau deuxième chemin coûte de l'argent. Les fabricants de guichets automatiques veulent sûrement garder les coûts bas et réutiliser autant de code que possible.

2) Présenter une expérience utilisateur cohérente. Il est facile d'imaginer quelqu'un avec 2 cartes, une magnétique et une puce. Ou un client reçoit une nouvelle carte à puce pour remplacer l'ancienne carte magnétique uniquement. Il n'est pas nécessaire de confondre les utilisateurs en leur fournissant 2 chemins différents. Les guichets automatiques font assez peur.

/ edit: Oh, j'ai oublié une chose très importante:

Le code PIN local sur la carte peut être obsolète.

Dans de nombreuses banques, vous pouvez modifier le code PIN de la carte, mais la puce de la carte ne peut en aucun cas le savoir. Ainsi, si l'ATM vérifiait le code PIN localement, il rejetterait le nouveau code PIN correct, mais autoriserait l'ancien code PIN incorrect. Et la vérification du code PIN ofc réussirait et la transaction échouerait.

C'est une question de politique dans le logiciel ATM. De nombreux distributeurs automatiques vérifient en fait le code PIN auprès de la banque avant de vous permettre de continuer.

Mais le distributeur lui-même ne sait pas si votre code PIN est correct. Il doit demander à la banque, et cela prend du temps. Le temps nécessaire déterminera souvent si le guichet automatique sautera cette étape.

Chaque transaction entre le guichet automatique et la banque est séparée, donc chacune doit être authentifiée séparément et donc le code PIN est validé avec chaque transaction. Cela signifie que d'un point de vue pratique, le guichet automatique n'a pas techniquement besoin de valider le code PIN à l'avance. Il sait qu'un code PIN incorrect entraînera l'échec de toute autre transaction.

Il y a donc un solde qui doit être atteint, et chaque guichet automatique peut le faire différemment. La validation du code PIN à l'avance peut être plus simple pour l'utilisateur, mais cela peut prendre plus de temps si le guichet automatique ne dispose pas d'une ligne dédiée ouverte à la banque. Imaginez donc saisir votre code PIN et attendre 20 secondes que le guichet automatique vous dise si vous l'avez fait correctement. Pour réduire le temps total requis, ils peuvent choisir d'ignorer cette étape.

Il n'y a aucune raison de vérifier la broche à ce stade, si quelque chose serait mauvais.

1. Perte de bande passante / temps à vérifier, car cela doit probablement être envoyé à nouveau avec l'appel de transaction de toute façon.

2. Si quelqu'un essaie de deviner le code PIN, il faut beaucoup plus de temps pour savoir s'il s'agit du bon code PIN. Il y a une plus grande chance d'obtenir leur visage sur une caméra plus ils se tiennent devant la machine.

3. Il n'y a aucun moyen de vérifier le code PIN par rapport à la carte, cela doit impliquer la banque pour vérifier, sinon vous pourriez effectuer une vérification hors ligne.
4. Cela s'applique à la fois aux cartes à bande et aux cartes à puce, la broche ne serait jamais stockée dans aucun de ces endroits sous aucune forme.

La réponse de user19426 est intéressante - je ne savais pas que les claviers ATM étaient implémentés de cette façon - mais il ne semble pas que cela puisse être toute l'explication car il n'y a toujours aucune raison pour laquelle vous ne pouviez pas ' Vérifiez d'abord le code PIN (sans exposer sa valeur en clair), puis utilisez le hachage PIN pour signer la transaction réelle. Dans le cas des cartes à puce, cela ne nécessiterait même pas de communication supplémentaire avec la banque.

N'importe qui peut vérifier en privé le code PIN d'une carte à puce à tout moment, par exemple à l'aide des claviers d'authentification portables des banques européennes envoyer régulièrement à leurs clients (je suppose que les cartes peuvent se désactiver après un certain nombre de mauvaises tentatives). Un guichet automatique qui rejette un mauvais code PIN à l'avance ne fournit aucun vecteur d'attaque non disponible à partir d'un guichet automatique qui vous oblige également à tenter une transaction. La force brute n'est pas un problème car un délai de 30 secondes signifie simplement qu'il faut 90 secondes de plus pour atteindre le point où la machine confisque la carte.

Pour autant que je sache, il n'y a qu'une seule implication de sécurité pour ne pas vérifier le code PIN à l'avance. Si je mets votre carte volée dans un guichet automatique et que je saisis ce que je pense être votre NIP, et qu'il me dit que le NIP est erroné, alors je m'éloigne et la vidéosurveillance montre que je suis coupable d'avoir tenté d'accéder à votre compte. Si je saisis le code PIN, puis que je demande 200 £, la vidéosurveillance montre que je suis coupable d'avoir tenté d'accéder à votre compte et d'essayer de lui voler 200 £.

Cela se produit pour deux raisons:

1. Il est plus sécurisé et les banques veulent économiser sur la bande passante .

   La banque stocke généralement votre code PIN sous forme hachée dans sa base de données. Pour pouvoir vérifier le code PIN que vous avez entré au guichet automatique, celui-ci doit envoyer au serveur de la banque le hachage du code PIN que vous avez entré. Ces deux hachages sont ensuite comparés pour vérifier si le code PIN que vous avez entré est correct et alors seulement, êtes-vous autorisé à effectuer des transactions. Bien sûr, c'est une approche rudimentaire de la sécurité. Il y a des choses comme la relecture et les attaques man-in-middle à prendre en compte (pour plus d'informations, lisez Authentification par défi-réponse).

   Au lieu de cela, la banque peut envoyer votre NIP avec la transaction elle-même, vérifiant votre NIP et votre transaction en même temps. Cela économise de la bande passante et est potentiellement plus sécurisé puisque la fenêtre d'attaque est réduite. Par exemple, si la banque authentifie votre session à partir du moment où vous avez entré votre code PIN, cela donne à tout attaquant potentiel le temps d'intercepter la connexion et d'effectuer sa ou ses propres transactions.

   D'un autre côté, une connexion sécurisée appropriée est difficile à implémenter et des bogues surviennent . Une vérification unique lorsque vous effectuez une transaction permet à la banque de vous identifier en toute sécurité et d'économiser de la bande passante. En fin de compte, cela dépend toujours du guichet automatique en question, car la banque peut toujours vérifier votre code PIN au début de chaque session et pour chaque transaction ultérieure.

2. Cartes bancaires ne stockez pas votre code PIN sur la bande magnétique. (Les cartes à puce le font.)

   Contrairement à certaines réponses, les cartes bancaires ne peuvent pas et ne conserveront pas votre code PIN. Le but de la carte ATM est d'obtenir une authentification à deux facteurs: quelque chose que vous avez (la carte) et quelque chose que vous connaissez (le code PIN). Il y a eu des cas où la carte ATM a été violée par des attaquants.

   Le guichet automatique doit se connecter aux serveurs de la banque pour vérifier que vous êtes bien qui vous prétendez être. Les cartes bancaires peuvent et ont déjà été dupliquées (écrémage). Si le PIN pouvait être vérifié hors ligne en utilisant uniquement les données de la bande magnétique de la carte ATM, les attaquants pourraient attaquer par force brute les 9999 PIN possibles assez rapidement avec une attaque hors ligne. Le système est donc conçu pour exiger de contacter la banque pour chaque hypothèse, ce qui rend plus difficile pour les attaquants de voler votre carte bancaire et de retirer tout votre argent.

Un scénario courant dans lequel cela se produit généralement est lorsque la carte que vous utilisez provient d'une autre banque et que le guichet automatique est d'une autre banque.

Pourquoi ?:

Différentes banques se connectent les unes aux autres via un commutateur national au niveau du pays qui connecte différentes banques les unes aux autres. Tout comme VISA est un commutateur international, il existe un (des) commutateur (s) national (s) pour les transactions dans le pays.

Lors de l'exécution d'une telle transaction, à côté de la bande passante, il y a aussi un montant particulier qui est en cours déduit en raison de l'utilisation de ce commutateur national, ce montant est basé sur une transaction.

Donc, au lieu d'envoyer deux transactions à ce commutateur et éventuellement à cette banque. Une seule transaction est utilisée dans laquelle le code PIN entré et les détails de la transaction sont envoyés. Si le code PIN est correct, la transaction est effectuée sinon elle est refusée.

Le scénario ci-dessus peut également être utilisé pour les mêmes transactions bancaires, mais il n'y aura aucun avantage financier car il ne permet pas d'économiser des frais, mais juste un peu de bande passante.