Was ist PIN on Glass?

Auch bekannt als: PIN on Mobile, softwarebasierte PIN-Eingabe, PIN-Eingabe auf dem Display, Software-based PIN Entry

• Der PCI-Standard SPoC wurde am 24. Januar 2018 veröffentlicht und erlaubte die PIN-Eingabe auf dem Mobilgerät nur in Verbindung mit einem zertifizierten separaten Kartenleser (SCRP)
• Der Nachfolgestandard MPoC vom 16. November 2022 erlaubt Kartenlesung und PIN-Eingabe gemeinsam auf einem handelsüblichen Gerät
• Nach Artikel 11 der Delegierten Verordnung (EU) 2018/389 ist eine kontaktlose Zahlung ohne starke Kundenauthentifizierung bis 50 Euro Einzelbetrag möglich, begrenzt auf 150 Euro kumuliert oder fünf aufeinanderfolgende Zahlungen
• Bei Tap to Pay on iPhone wird die PIN-Eingabe ab iOS 16.4 unterstützt
• Die PIN-Erfassung wird abgebrochen, wenn Bildschirmaufzeichnung, Overlay-Fenster, Bedienungshilfen oder Entwickleroptionen aktiv sind

Warum die PIN auf Glas lange verboten war

Jahrzehntelang galt die Regel, dass eine Karten-PIN nur auf einem physisch geschützten Tastenfeld eingegeben werden darf. Der Grund liegt in der Angriffsfläche eines Universalgeräts: Ein Touchscreen wird vom Betriebssystem verwaltet, andere Apps können sich darüberlegen, Bildschirminhalte lassen sich aufzeichnen, und Bedienungshilfen greifen Eingaben ab. Ein Zahlungsterminal kennt diese Probleme nicht, weil auf ihm keine fremde Software läuft. Der PCI-Standard SPoC vom 24. Januar 2018 öffnete diese Tür erstmals kontrolliert — allerdings nur in Kombination mit einem zertifizierten separaten Kartenleser. Erst MPoC erlaubte, Kartenlesung und PIN-Eingabe gemeinsam auf dem Mobilgerät abzubilden.

Welche Schutzmechanismen greifen

Die Absicherung erfolgt auf mehreren Ebenen. Die PIN wird unmittelbar bei der Eingabe verschlüsselt und nie im Klartext auf dem Gerät gespeichert. Das Zifferfeld erscheint an einer zufällig bestimmten Bildschirmposition, damit sich die Eingabe nicht aus Fingerbewegungen oder Wischspuren rekonstruieren lässt. Parallel prüft die Lösung die Umgebung: Laufende Bildschirmaufzeichnung, eingeblendete Overlay-Fenster fremder Apps, aktive Bedienungshilfen oder eingeschaltete Entwickleroptionen führen zum Abbruch der Erfassung. Screenshot-Versuche brechen den Vorgang ebenfalls ab. Fällt die Prüfung negativ aus, meldet die Software einen Umgebungsfehler, statt die Eingabe unter unsicheren Bedingungen zuzulassen.

Wann die PIN im Alltag überhaupt verlangt wird

Für kontaktlose Zahlungen an der Verkaufsstelle erlaubt Artikel 11 der Delegierten Verordnung (EU) 2018/389 einen Verzicht auf starke Kundenauthentifizierung, wenn der Einzelbetrag 50 Euro nicht übersteigt. Zusätzlich greift die Ausnahme nur, solange seit der letzten starken Authentifizierung höchstens 150 Euro kumuliert oder höchstens fünf aufeinanderfolgende kontaktlose Zahlungen erfolgt sind. Danach verlangt die Karte eine PIN, unabhängig vom Betrag. Für Händler heißt das: Auch bei lauter Kleinbeträgen taucht in regelmäßigen Abständen eine PIN-Abfrage auf. Bei Wallet-Zahlungen entfällt sie meist, weil die Authentifizierung bereits auf dem Kundengerät per Gesichtserkennung, Fingerabdruck oder Gerätecode stattgefunden hat.

Barrierefreiheit und Bedienung

Ein Touchscreen bietet keine ertastbaren Tasten, was für sehbehinderte Kunden eine echte Hürde ist. Die Plattformbetreiber haben dafür eigene Bedienhilfen vorgesehen: Apple weist für die girocard-Annahme über Tap to Pay on iPhone ausdrücklich auf Optionen für barrierefreie Nutzung bei der PIN-Eingabe hin. Zugleich entsteht ein Zielkonflikt, weil allgemeine Bedienungshilfen des Betriebssystems die PIN-Erfassung blockieren. Die Lösungen verwenden deshalb eigene, in die geschützte Eingabe integrierte Hilfen statt der Systemfunktionen. Händler sollten diesen Ablauf einmal durchspielen, bevor sie ihn zum ersten Mal vor Kundschaft anwenden.

Abgrenzung — womit PIN on Glass verwechselt wird

PIN on Glass wird häufig mit einer Unterschrift auf dem Display gleichgesetzt. Das Unterschriftsverfahren war ein reines Lastschriftverfahren ohne Prüfung der Karte und ist in Deutschland praktisch verschwunden. PIN on Glass ist das Gegenteil: eine vollwertige, verschlüsselte Kundenverifikation nach EMV-Regeln, die dieselbe Beweiskraft hat wie die Eingabe an einem klassischen Terminal-Tastenfeld.

Verwandte Begriffe

Häufige Fragen

Ist die PIN-Eingabe auf dem Händler-Smartphone rechtlich zulässig?

Ja. Die Kartensysteme akzeptieren sie, sofern die Lösung nach dem PCI-Standard MPoC attestiert ist; dessen Vorläufer SPoC öffnete den Weg bereits am 24. Januar 2018. Die Attestierung ist der entscheidende Punkt: Ohne gültige Listung darf eine Lösung keine PIN auf einem handelsüblichen Gerät entgegennehmen.

Ab welchem Betrag wird die PIN verlangt?

Nach Artikel 11 der Delegierten Verordnung (EU) 2018/389 kann bis 50 Euro Einzelbetrag auf starke Kundenauthentifizierung verzichtet werden. Zusätzlich gilt eine Obergrenze von 150 Euro kumuliert oder fünf aufeinanderfolgenden kontaktlosen Zahlungen seit der letzten starken Authentifizierung. Danach fragt die Karte auch bei Kleinbeträgen wieder nach der PIN.

Warum erscheint das Zifferfeld immer an einer anderen Stelle?

Das ist eine Sicherheitsmaßnahme, kein Fehler. Erschiene das Tastenfeld immer an derselben Position, ließe sich die PIN aus Fingerbewegungen, Wischspuren oder aufgezeichneten Bewegungsdaten rekonstruieren. Durch die zufällige Platzierung verlieren solche Beobachtungen ihren Wert. Weisen Sie Kunden kurz darauf hin, sonst wirkt die wandernde Tastatur irritierend.

Quellen

• PCI SSC — Pressemitteilung zur Veröffentlichung des SPoC-Standards (24.01.2018)
• Delegierte Verordnung (EU) 2018/389, Artikel 11 — kontaktlose Zahlungen an der Verkaufsstelle
• Stripe Docs — Tap to Pay, PIN-Erfassung und Umgebungsprüfung

Teil des SoftPOS24 Payment-Glossars mit 71 Fachbegriffen zu SoftPOS, Kartenzahlung und Zahlungsverkehr. Fehler entdeckt? Korrektur melden — wir prüfen jede Meldung.