ПИН-конверт – это специальный бумажный конверт, в котором хранится и передается получателю или владельцу банковской карты ПИН-код для доступа к счету, являющийся конфиденциальной информацией. Конверты изготавливаются по заказам банков в основном в черно-белом исполнении. На ПИН-конвертах никогда не печатается название и логотип банка, т.е. они практически обезличены и универсальны.
Для обеспечения защиты от несанкционированного доступа к персональной информации о ПИН-коде, ПИН-конверты могут быть трех, четырех или пятислойными, т.е. защитные слои обеспечивают невозможность просмотра данных в закрытом конверте. Кроме того, несанкционированный просмотр ПИН-кода исключает и защитная растровая сетка, наносимая на слои.
Материалом для изготовления конверта служит самокопирующаяся бумага. Конверт сворачивается из определенного конкретным банком количества слоев и заклеивается. Печать самого кода осуществляется с помощью матричного или линейно-матричного принтера. Ударный принцип этих печатных устройств позволяет нанести цифры на внутреннюю часть конверта, не открывая его.
Генерация ПИН-кодов – это закрытый процесс, процедуру их изготовления ни один человек не видит. Печать каждой партии ПИН-конвертов завершается очисткой памяти компьютера. Чтобы контролировать безопасность этого процесса, в рабочем помещении, по правилам, должно быть 2 и более сотрудников. Это обеспечивает фактор взаимного контроля.
В банки карты и конверты с ПИН-кодами доставляются различными рейсами, в отделениях они также хранятся раздельно и «встречаются» лишь при выдаче клиенту.
Для обеспечения конфиденциальности информации, заложенной в ПИН-конверте, он должен быть вскрыт только лично держателем карты, к которой он относится. В связи с этим:
- При получении конверта проверьте его целостность, в случае нарушения герметизации требуйте его замены на другой.
- Не доверяйте вскрытие конверта посторонним людям, в том числе и работникам банка.
- Ни при каких обстоятельствах не сообщайте ПИН-код, находящийся в конверте третьим лицам. Особенно сотрудникам банка!
- Запомните свой личный секретный код или запишите его без пометок в место, доступное только вам. Конверт после этого желательно уничтожить.
Следует отметить, что эра ПИН-конвертов заканчивается, так как банками разрабатываются и внедряются новые технологии выпуска карт без ПИН-конвертов. Теперь клиент может самостоятельно выбрать ПИН-код в момент получения карты в отделении банка или же получить ПИН-код для новой карты в виде СМС-сообщения на номер своего мобильного телефона.