PINWiederholung

PINWiederholung bezeichnet den Prozess, bei dem eine PIN erneut eingegeben wird, um sie zu bestätigen. Sie tritt typischerweise beim Erzeugen oder Ändern einer PIN auf, damit Tippfehler erkannt werden und der Nutzer sicherstellt, die korrekte PIN zu kennen.

Anwendungsbereiche finden sich vor allem in sicherheitsrelevanten Systemen wie Banken, Geldautomaten, Kredit- und Zahlungskarten, SIM- und Mobilgeräten sowie Online-Diensten, in denen eine PIN zur Authentisierung dient. In vielen Geräten ist PINWiederholung Teil des Setup-Prozesses, während andere Systeme lediglich eine einmalige PIN-Eingabe verlangen.

Ablauf und Umsetzung erfolgen in der Regel so: Der Anwender gibt eine PIN ein, danach wird er aufgefordert, dieselbe PIN erneut einzugeben. Das System vergleicht die beiden Eingaben und akzeptiert sie bei Übereinstimmung; ansonsten erhält der Nutzer eine Fehlermeldung und muss erneut versuchen. Eingaben werden üblicherweise maskiert, und die Bestätigung prüft nur, ob die beiden Eingaben identisch sind, ohne die PIN im Klartext zu speichern.

Sicherheitstechnisch dient PINWiederholung der Fehlervermeidung, nicht zwingend dem Schutz gegen Diebstahl der PIN. Wichtige Best Practices umfassen eine PIN-Länge von typischerweise 4 bis 6 Ziffern, Ziffern-only, klare Fehlermeldungen, Maskierung der Eingaben, Vermeidung der Speicherung von Klartext-PINs in Logs sowie Begrenzung wiederholter Versuche. In einigen Kontexten kann alternativ eine zusätzliche Authentifizierungsmethode verwendet werden.