Šta je PIN kod za karticu i čemu služi?

PIN kod za karticu je lični tajni broj koji se koristi za potvrdu identiteta korisnika prilikom određenih kartičnih transakcija. Najčešće se koristi kod podizanja gotovine na bankomatu, plaćanja na POS terminalu, promjene određenih kartičnih postavki i drugih radnji gdje banka ili kartični sistem traže dodatnu potvrdu korisnika.

PIN je skraćenica od Personal Identification Number, odnosno lični identifikacijski broj. Kod platnih kartica PIN najčešće ima četiri cifre, iako tačan format može zavisiti od banke, kartične mreže i sistema koji se koristi.

PIN kod treba razlikovati od broja kartice, sigurnosnog koda CVV/CVC, datuma isteka i imena vlasnika kartice. Broj kartice identifikuje karticu, CVV/CVC se najčešće koristi kod online plaćanja, a PIN služi kao tajna potvrda korisnika u određenim situacijama.

Čemu služi PIN kod za karticu

PIN kod služi za potvrdu da osoba koja koristi karticu ima ovlaštenje da izvrši određenu radnju. Kada korisnik unese PIN na bankomatu ili POS terminalu, sistem provjerava da li uneseni broj odgovara kartici i pravilima banke.

PIN se najčešće koristi za:

podizanje gotovine na bankomatu,
provjeru stanja na bankomatu,
plaćanje karticom na POS terminalu,
potvrdu transakcije iznad određenog iznosa,
promjenu PIN-a na bankomatu,
aktivaciju ili dodatnu provjeru kartice,
određene sigurnosne postupke banke.

Uloga PIN-a je da poveže karticu s korisnikom. Sama kartica može biti fizički prisutna, ali PIN daje dodatnu potvrdu da je koristi osoba koja poznaje tajni broj.

Kako izgleda PIN kod

PIN kod za karticu najčešće se sastoji od četiri cifre. Na primjer, može izgledati kao niz od četiri broja, ali se ne prikazuje javno i ne treba ga zapisivati na kartici ili čuvati na očiglednom mjestu.

Kod unosa PIN-a na bankomatu ili POS terminalu cifre se ne prikazuju otvoreno. Umjesto njih obično se vide tačkice, zvjezdice ili prazna polja. To služi da osobe u blizini ne mogu lako vidjeti uneseni kod.

PIN ne mora biti isti za sve kartice koje korisnik ima. Debitna kartica, kreditna kartica, poslovna kartica i dodatna kartica mogu imati različite PIN kodove, zavisno od banke i načina izdavanja.

PIN kod i broj kartice

PIN kod nije dio broja kartice. Broj kartice je niz cifara koji identifikuje platnu karticu u kartičnom sistemu, dok je PIN tajni broj koji korisnik koristi za potvrdu određenih radnji.

Pojam Šta je broj kartice i kako je strukturiran? objašnjava identifikacijski broj kartice, dok PIN ima sigurnosnu i autentifikacijsku funkciju. Broj kartice može biti vidljiv na kartici, ali PIN ne bi smio biti prikazan na kartici niti dijeljen s drugim osobama.

Kod plaćanja na POS terminalu kartica se može očitati putem čipa, beskontaktno ili magnetnom trakom, ali sistem može tražiti PIN kako bi potvrdio da korisnik ima pravo koristiti karticu.

PIN kod i sigurnosni kod CVV/CVC

PIN kod i sigurnosni kod CVV/CVC često se miješaju, ali imaju različitu funkciju. PIN se koristi kao lični tajni broj, najčešće kod bankomata i fizičkih plaćanja. CVV/CVC se najčešće koristi kod online plaćanja kao sigurnosni kod kartice.

Pojam Šta je sigurnosni kod CVV/CVC? odnosi se na kratak kod koji se nalazi na kartici ili u digitalnom prikazu kartice. Taj kod nije PIN i ne koristi se za podizanje gotovine na bankomatu.

Važno pravilo je da se PIN ne unosi u obične online prodavnice kao zamjena za CVV/CVC. Ako internet stranica traži PIN kod kartice za standardno online plaćanje, to može biti znak sigurnosnog rizika. Kod online plaćanja se obično traže broj kartice, datum isteka, CVV/CVC i dodatna potvrda kroz banku, ali ne PIN za bankomat.

Kada se koristi PIN kod

PIN kod se koristi u situacijama kada kartični sistem treba dodatnu potvrdu korisnika. Najčešći primjer je podizanje gotovine na bankomatu. Korisnik ubacuje ili prislanja karticu, unosi PIN i zatim bira iznos ili drugu uslugu.

Kod plaćanja na POS terminalu PIN se može tražiti kada se kartica ubaci u terminal ili kada beskontaktno plaćanje prelazi određeni limit. Kod manjih beskontaktnih plaćanja PIN se ponekad ne traži, ali terminal ga može zatražiti povremeno ili zbog sigurnosnih pravila.

PIN se također može koristiti kod promjene određenih opcija kartice, provjere stanja, promjene PIN-a ili aktivacije kartice, zavisno od banke i dostupnih funkcija.

PIN kod kod debitne i kreditne kartice

Debitna i kreditna kartica mogu imati PIN kod, ali njegova praktična uloga može zavisiti od načina korištenja kartice. Kod debitne kartice PIN se često koristi za podizanje gotovine i plaćanja povezana s računom. Kod kreditne kartice PIN se također može koristiti za POS plaćanja i podizanje gotovine iz kreditnog limita.

Kod obje vrste kartice PIN služi za potvrdu korisnika. Razlika nije u samom PIN-u, nego u izvoru sredstava koji kartica koristi. Debitna kartica najčešće koristi sredstva s računa, dok kreditna kartica koristi odobreni kreditni limit.

Zato PIN ne određuje da li je kartica debitna ili kreditna. On je sigurnosni element koji može postojati kod različitih vrsta platnih kartica.

PIN kod i bankomat

Na bankomatu je PIN jedan od osnovnih sigurnosnih elemenata. Bez ispravnog PIN-a korisnik najčešće ne može podići gotovinu, provjeriti stanje ili izvršiti druge radnje koje bankomat omogućava.

Kod bankomata se PIN unosi na tastaturi uređaja. Preporučuje se zakloniti tastaturu rukom prilikom unosa, jer se time smanjuje rizik da neko vidi unesene cifre. Također treba obratiti pažnju na neobične dodatke na bankomatu, oštećenja ili uređaje koji izgledaju sumnjivo.

Ako korisnik više puta unese pogrešan PIN, kartica može biti privremeno blokirana ili zadržana, zavisno od pravila banke i bankomata. Tema pogrešnog PIN-a kao sigurnosnog problema pripada posebnom kontekstu blokade kartice, dok se ovdje PIN posmatra kao identifikacijski podatak kartice.

PIN kod i POS terminal

Kod plaćanja na POS terminalu PIN se koristi za potvrdu transakcije. Korisnik ubacuje karticu, prislanja je beskontaktno ili koristi drugi način očitanja, a terminal može zatražiti unos PIN-a.

PIN se češće traži kod transakcija većeg iznosa, kod plaćanja čipom, kod određenih sigurnosnih provjera ili nakon više uzastopnih beskontaktnih plaćanja. Ako terminal ne traži PIN, to ne znači da kartica nema PIN, nego da transakcija prolazi prema pravilima za tu vrstu plaćanja.

Kod unosa PIN-a na POS terminalu važno je da korisnik sam unese kod i da ga ne govori prodavaču ili drugoj osobi. PIN je lični tajni podatak i ne bi se trebao dijeliti.

PIN kod i beskontaktno plaćanje

Kod beskontaktnog plaćanja PIN se ne mora tražiti za svaku transakciju. Manji iznosi često prolaze bez unosa PIN-a, dok se kod većih iznosa ili nakon određenog broja transakcija PIN može tražiti kao dodatna sigurnosna provjera.

Ovo ne znači da je beskontaktno plaćanje bez sigurnosti. Kartični sistem koristi limite, provjere i pravila koja određuju kada se PIN mora unijeti. Banka može postaviti sigurnosne limite, a terminal može zatražiti PIN i kod transakcije koja inače izgleda jednostavna.

Zbog toga PIN ostaje važan i kod beskontaktnih kartica, iako se ne unosi svaki put.

PIN kod i online plaćanje

PIN kod se u pravilu ne koristi za standardno online plaćanje karticom. Kod online plaćanja obično se koriste broj kartice, datum isteka, ime vlasnika kartice, sigurnosni kod CVV/CVC i dodatna potvrda kroz 3D Secure, jednokratni kod ili aplikaciju banke.

Ako online stranica traži PIN kod kartice, korisnik treba biti veoma oprezan. PIN za karticu nije podatak koji se obično unosi u internet prodavnicu. On je namijenjen za bankomat, POS terminal ili druge sigurne kanale banke.

Kod digitalnog bankarstva korisnik može imati posebne PIN-ove, lozinke ili pristupne kodove za aplikaciju, ali to nije isto što i PIN kod platne kartice. Ove pojmove treba razlikovati jer se koriste u različitim sigurnosnim sistemima.

PIN kod i aktivacija kartice

Kod nekih banaka PIN se koristi i u postupku aktivacije kartice. Nova kartica može zahtijevati prvu transakciju na bankomatu, unos PIN-a na POS terminalu ili potvrdu kroz aplikaciju banke. Tačan postupak zavisi od banke i vrste kartice.

PIN može biti dodijeljen od banke ili ga korisnik može sam postaviti. U nekim slučajevima PIN se dostavlja odvojeno od kartice, upravo iz sigurnosnih razloga. U drugim slučajevima korisnik bira PIN kroz bankarsku aplikaciju, bankomat ili poslovnicu.

Aktivacija kartice i postavljanje PIN-a važni su jer kartica bez aktivacije ili bez ispravnog PIN-a možda neće moći obavljati sve transakcije.

Promjena PIN koda

PIN kod se može promijeniti ako banka omogućava tu uslugu. Promjena se najčešće obavlja na bankomatu, u mobilnoj aplikaciji, internet bankarstvu ili u poslovnici, zavisno od banke.

Promjena PIN-a može biti korisna ako korisnik želi lakše zapamtiti kod ili ako sumnja da je neko mogao saznati postojeći PIN. Pri izboru novog PIN-a ne preporučuje se koristiti očite kombinacije poput 1234, 0000, datuma rođenja ili drugih lako pogodivih brojeva.

Dobar PIN treba biti dovoljno zapamtljiv korisniku, ali teško pogodiv drugima. Ne treba ga zapisivati na kartici, u novčaniku ili u telefonu pod očiglednim nazivom.

Šta ako korisnik zaboravi PIN

Ako korisnik zaboravi PIN, ne bi trebao nasumično pokušavati više kombinacija. Više pogrešnih unosa može dovesti do privremene blokade kartice, zadržavanja kartice na bankomatu ili potrebe za dodatnom provjerom kod banke.

U slučaju zaboravljenog PIN-a korisnik se obično obraća banci. Banka može omogućiti izdavanje novog PIN-a, promjenu PIN-a kroz aplikaciju, resetovanje ili drugi postupak identifikacije.

Zaboravljen PIN nije isto što i izgubljena kartica, ali može privremeno ograničiti korištenje kartice za transakcije koje zahtijevaju PIN.

Sigurnost PIN koda

PIN kod treba čuvati kao tajni podatak. Ne treba ga dijeliti s drugim osobama, zapisivati na kartici, slati porukom, govoriti prodavcu ili unositi na sumnjivim uređajima i web stranicama.

Kod unosa PIN-a preporučuje se zakloniti tastaturu rukom, obratiti pažnju na okolinu i ne dozvoliti da druga osoba vidi unesene cifre. Ako korisnik sumnja da je PIN otkriven, treba kontaktirati banku i provjeriti mogućnost promjene PIN-a ili blokade kartice.

Sigurnost PIN-a posebno je važna kod fizičke kartice. Ako neko ima karticu i zna PIN, može pokušati podići gotovinu ili izvršiti određene transakcije, zavisno od limita i sigurnosnih pravila.

PIN kod i pogrešan unos

Pogrešan unos PIN-a može spriječiti izvršenje transakcije. Ako korisnik jednom pogriješi, obično može pokušati ponovo. Međutim, nakon više pogrešnih unosa banka ili kartični sistem može blokirati karticu radi sigurnosti.

Tema pogrešan PIN na kartici pripada sigurnosnom klasteru jer se odnosi na blokadu, ograničenje i zaštitu kartice. U ovom članku PIN se objašnjava kao identifikacijski podatak i sigurnosni element, a ne kao problematično stanje kartice.

Ova razlika je važna da se ne miješaju dva pojma: PIN kao podatak i pogrešan PIN kao situacija koja može izazvati blokadu ili odbijanje transakcije.

PIN kod i dodatna kartica

Dodatna kartica može imati svoj PIN kod, odvojen od osnovne kartice. Ako član porodice, zaposlenik ili drugi dodatni korisnik ima dodatnu karticu, ta kartica može imati zaseban PIN, čak i ako je povezana s istim računom ili limitom.

Ovo je važno jer svaka fizička kartica u sistemu može imati svoje sigurnosne podatke. PIN dodatne kartice ne mora biti isti kao PIN glavne kartice i ne bi se trebao dijeliti između korisnika.

Kod dodatnih i poslovnih kartica banka može postaviti posebne limite, ovlaštenja i pravila korištenja, ali PIN ostaje lični sigurnosni podatak korisnika kartice.

PIN kod i virtualna kartica

Virtualne kartice se najčešće koriste za online plaćanja, pa ne moraju uvijek imati PIN na isti način kao fizičke kartice. Ako virtualna kartica postoji samo za internet plaćanja, njeni ključni podaci su broj kartice, datum isteka i CVV/CVC kod, uz dodatne digitalne potvrde.

Međutim, ako je virtualna kartica povezana s digitalnim novčanikom i koristi se za plaćanje u prodavnici putem telefona, potvrda se može vršiti kroz biometriju, lozinku uređaja ili drugi sigurnosni mehanizam, a ne nužno klasični PIN kartice.

Zato PIN kod treba posmatrati prvenstveno kao sigurnosni element fizičkih kartica i transakcija na terminalima ili bankomatima, iako se u digitalnim sistemima mogu pojaviti drugi PIN-ovi i kodovi.

Zašto je važno razumjeti PIN kod

Razumijevanje PIN koda važno je jer je to jedan od osnovnih sigurnosnih elemenata kartice. PIN omogućava potvrdu korisnika kod bankomata, POS terminala i drugih kartičnih radnji, ali se ne koristi za sve vrste plaćanja.

Korisnik treba znati razliku između PIN-a, CVV/CVC koda, broja kartice i lozinke za mobilno bankarstvo. Miješanje ovih pojmova može dovesti do sigurnosnih grešaka, posebno ako se PIN unosi na pogrešnom mjestu ili dijeli s drugim osobama.

PIN kod je, dakle, lični tajni broj za potvrdu određenih kartičnih radnji, a njegova zaštita je jedan od osnovnih uslova sigurnog korištenja platne kartice.

Povezani pojmovi

Šta je sigurnosni kod CVV/CVC?

Šta je broj kartice i kako je strukturiran?

Šta je čip na platnoj kartici?

Za šire razumijevanje ove teme korisno je povezati pojedinačni podatak na kartici s ostalim elementima koji identifikuju platnu karticu i omogućavaju njeno pravilno korištenje. Dodatno objašnjenje nalazi se u tekstu Podaci na kartici i identifikacija kartice, gdje su zajedno obrađeni broj kartice, datum isteka, ime vlasnika, CVV/CVC kod, PIN, izdavalac kartice, BIN broj, posljednje četiri cifre, čip i magnetna traka.

Česta pitanja