PIN コード（Personal Identification Number）
更新日:
用語解説
PIN（Personal Identification Number）は、利用者が記憶する数字中心の秘密で、カード、端末、アカウント等の正当な利用者であることを確認するために使う暗証番号です。
■ 試験で押さえるポイント
ICカードや端末内の秘密鍵を利用可能にするローカルな活性化秘密として使う場合、PIN自体をネットワーク上の検証者へ送らず端末内で照合します。
一方、サービス側で照合する暗証番号もPINと呼ばれるため、「PINは必ず端末内だけで認証される」とは限らず、設計上の検証場所を確認します。
短い数字は総当たりに弱いので、認証器内の試行回数制限、段階的遅延、ロック解除・再発行手続、盗み見対策を組み合わせます。
カードという所持要素をPINで活性化する多要素認証では、PINをカードへ書いたり同じ場所で保管したりせず、盗難時は速やかに失効させます。
■ 過去問での着眼点
PINは知識情報です。所持するICカードと組み合わせれば二要素ですが、二つのPINやPINとパスワードは同じ知識要素の組合せです。
例: ICカードのPINを3回誤るとカード内で利用を停止し、本人確認後に安全な手順で解除します。サーバへPINを送らない設計なら傍受面も減らせます。