Онлайн-ПИН — это проверка ПИН-кода платёжной карты в режиме реального времени на стороне банка-эмитента при проведении операции через терминал или банкомат.
Проверка онлайн-ПИН проходит как часть авторизационного обмена между терминалом и банком-эмитентом. Терминал формирует защищённый блок с введённым кодом, а
эмитент сопоставляет его со значением, установленным для карты. Торговая точка не видит ПИН-код и получает только результат проверки вместе с решением об одобрении или отклонении операции.
Онлайн-ПИН шифруется терминалом и передаётся эмитенту для проверки, поэтому торговая точка не получает код в открытом виде. Результат проверки входит в авторизационный ответ вместе с оценкой остатка и ограничений. Он отличается от офлайн-ПИН, который может проверяться самим чипом карты без запроса к банку. Несколько неверных попыток способны привести к блокировке по правилам эмитента.