チップアンドサインカードに追加されたPINは、チップアンドピンターミナルで機能しますか？

私は、バンクオブアメリカが発行したチップと署名のクレジットカードを持っているアメリカ人です。前回ヨーロッパ（特にオランダ）にいたとき、キオスクではPINの入力が必要だったため、自動チケットキオスクでカードを使用できませんでした。

私は来年ヨーロッパに戻るので、PINの入ったカードの入手を検討しました。バンクオブアメリカでは、既存のチップと署名カードにPINを追加できます。

クレジットカードで購入するにはPINが必要ですか？Chip＆SignatureおよびChip＆PINとは何ですか？

チップと署名のクレジットカードがあるため、ほとんどの場合、クレジットカードで購入するためにPINは必要ありません。[...]まれに、PINの入力を求められる場合があります。この場合、カードに割り当てられたクレジットカードのPINを入力するだけです。[...]

PINは、カードの裏面にある番号に電話するか、オンラインバンキングを通じてリクエストできます。PINの配達には7〜10日かかります。

しかし、カードのPINをリクエストしたとき、銀行の担当者は、チップとPINとチップとサインのカードは根本的に異なり、追加されたPINはATMからの現金引き出しを承認することのみを意図していると教えてくれました。

クレジットカードのPIN を要求する状況は、米国の観点からは非常にまれなので（つまり、ほとんどが米国外の自動端末）、私が話した担当者は、PINがATMの引き出しにのみ有用であること、またはPINは通常、米国では一般に有用ではありません（ただし、ヨーロッパでは依然として有用である可能性があります）。

要するに、ヨーロッパ（特にオランダ）のPINを必要とする自動端末は、チップと署名カードに関連付けられたPINを受け入れますか、それとも正式にチップとPINとして分類されたカードを必要としますか？

ヨーロッパおよびその他のほとんどの地域では、横暴なスキミング詐欺が原因で、磁気ストライプのみのアクセスは存在しないという点に制限されています。

すべてのカード（デビットまたはクレジット）はCHIP + PINです。署名は重要ではありません（米国の場合と同様）。

PINは、すべてのPOSおよびATMトランザクション（現金の引き出しだけでなく）に必要です。これは、すべての実用的な目的のために-PINが必要であることを意味します。

ただし、銀行は多くの異なるプロバイダーとプレーヤーの複雑なネットワークであるため、これらのルールには特定の例外があります。

1. オンライントランザクションにはPINは必要ありません。MasterCardによる3DセキュアまたはVisaによるVerifiedByVisaと呼ばれるものが必要になる場合があります。AmericanExpressや他のネットワークによる同様のプログラムがあります。これは、銀行を通じてカードを登録できる二次的なセキュリティコントロールです。このプロセスでは、カードに固有のパスフレーズを選択する必要があります。オンライン販売者の取得銀行が有効になっている場合、取引を承認するためにこのパスフレーズを入力する必要がある特別なページにリダイレクトされます。ただし、ほとんどのマーチャントはまだ「3Dセキュア対応」ではないため（たとえば、Amazonにはこの要件がありません）、トランザクションは通常どおり行われます。

2. マーチャントのPOS端末にチップリーダーがない場合、マーチャントはカードをスワイプします。現在、販売者の取得銀行はこのタイプの取引を許可する必要があり、取引が完了する前に銀行はこれらの取引を許可する必要があります。詐欺を防止するために、CHIP + PINを持っているほとんどの銀行は、特に外国からの場合、マグストリップ取引を許可しません-取引を詐欺として報告しないように旅行することを銀行に通知するのに役立ちます。一部の銀行は、特定の国からのすべての取引タイプをブロックすることさえ行っています。詐欺防止の名の下に。

あなたの場合、私は2つのオプションをお勧めできます：

1. 最も安全なオプションは、海外旅行用に別のカードを取得することです。銀行は、特別料金または国際取引の低料金の銀行を提供する場合があります。このカードで、CHIP + PINが有効になっていることを確認してください。

2. カードでPINを有効にできます。米国のATMでも通常どおり機能し、オンラインでの購入には影響しません。唯一の違いは、POS端末でPINを入力する必要があることです。

3. 旅行中に口座にアクセスする場合やカードを使用する場合は、常に銀行に通知してください。彼らは、強化された監視を有効にし、さらに、緊急事態にある場合に大きな不便を引き起こす可能性のあるカードをブロックしません。

チップカードのPIN検証には、オフラインとオンラインの2種類があります。オフライン検証では、ピンまたはその暗号ハッシュがカードのマイクロチップに保存されます。ピンを入力すると、端末はピンを（おそらく暗号化/ハッシュ後）カードに送信し、カードはyesまたはnoで返信します。カードのマイクロチップは、いくつかの不正な試みの後に自分自身をロックするようにプログラムされています。

オンライン確認では、端末は確認のために（暗号化後）ピンを銀行のサーバーに送信します。

PINの変更は、オンライン確認方法のみをサポートするカードでは簡単です。理論的には、銀行のWebサイトにログインしてピンを変更することができるはずです。ピンもカードに保存されているため、オフライン検証をサポートするカードの場合、ピンの変更は難しいです。EVMは、「Issuerスクリプト」と呼ばれるメカニズムをサポートします。これは、チップ端末でカードを使用するたびに、銀行（発行者）が自動的にリモートで実行してカードのパラメーター（ピンを含む）を変更できるプログラムです。

これを書いている時点では、バンクオブアメリカのカードはオンラインのピン認証のみをサポートしています。ただし、ヨーロッパの一部の自動キオスクは、オフライン PIN検証のみをサポートしています。私のBank of Americaカードは、これらのキオスクでは機能しませんでした。

このウェブサイトでは、オンラインピン、オフラインピン、署名などのさまざまな検証メカニズムをサポートするカードを見つけることができます。上記のウェブサイトによると、オフラインピン検証をサポートしているように見えるバークレイズからJetblueカードを入手しました。Barclayのカスタマーサポートは、このカードがオフラインピン認証をサポートしていることを確認しました。実際、彼らのウェブサイトは、カード所有者にチップ端末でカードを使用して、おそらく発行者スクリプトを使用して、PINの変更を「アクティブ化」するように依頼します。

今月初めにオランダでは、アメリカのチップカードがチップカードとして機能するレストランが1つしかありませんでした。ただし、このカード（磁気テープもあります）と、切り取られていないカードの両方は、アムステルダムやロッテルダムの駅を含むスワイプカードとして機能しました。地下鉄駅では機能しませんでしたが、アムステルダムにある1台のトラム停留所が機械を備えていました。（ほとんどの路面電車の停留所には、券売機、カードなどがありません。）