Personal identification number
एक व्यक्तिगत पहचान संख्या (पिन), या कभी-कभी अनावश्यक रूप से एक पिन संख्या या पिन कोड, एक संख्यात्मक (कभी-कभी अल्फा-संख्यात्मक) पासकोड है जिसका उपयोग किसी प्रणाली तक पहुँचने वाले उपयोगकर्ता को प्रमाणित करने की प्रक्रिया में किया जाता है। पिन वित्तीय संस्थानों, सरकारों और उद्यमों के लिए कंप्यूटर नेटवर्क में विभिन्न डेटा-प्रसंस्करण केंद्रों के बीच निजी डेटा आदान-प्रदान को सुविधाजनक बनाने की कुंजी रहा है। पिन का उपयोग अन्य उपयोगों के साथ-साथ कार्डधारकों, नागरिकों के साथ सरकारों, कर्मचारियों के साथ उद्यमों और उपयोगकर्ताओं के साथ कंप्यूटर के साथ बैंकिंग प्रणालियों को प्रमाणित करने के लिए किया जा सकता है। आम उपयोग में, पिन का उपयोग ए. टी. एम. या पी. ओ. एस. लेनदेन में किया जाता है, सुरक्षित अभिगम नियंत्रण (जैसे. कंप्यूटर एक्सेस, डोर एक्सेस, कार एक्सेस), इंटरनेट लेनदेन, या किसी प्रतिबंधित वेबसाइट में लॉग इन करना। पिन की उत्पत्ति 1967 में स्वचालित टेलर मशीन (ए. टी. एम.) की शुरुआत के साथ हुई थी, जो बैंकों के लिए अपने ग्राहकों को नकदी वितरित करने का एक कुशल तरीका था। पहली ए. टी. एम. प्रणाली 1967 में लंदन में बार्कलेज की थी; यह कार्ड के बजाय मशीन-पठनीय एन्कोडिंग के साथ चेक स्वीकार करता था, और चेक के साथ पिन का मिलान करता था। 1972 में, लॉयड्स बैंक ने सुरक्षा के लिए एक पिन का उपयोग करते हुए एक सूचना-एन्कोडिंग चुंबकीय पट्टी की सुविधा वाला पहला बैंक कार्ड जारी किया। जेम्स गुडफेलो, आविष्कारक जिन्होंने पहली व्यक्तिगत पहचान संख्या का पेटेंट कराया था, उन्हें 2006 के क्वींस बर्थडे ऑनर्स में ओबीई से सम्मानित किया गया था। मोहम्मद एम. अटाला ने पहले पिन-आधारित हार्डवेयर सुरक्षा मॉड्यूल (एच. एस. एम.) का आविष्कार किया, जिसे "अटाला बॉक्स" कहा गया, एक सुरक्षा प्रणाली जो पिन और ए. टी. एम. संदेशों को एन्क्रिप्ट करती है और एक गैर-अनुमानित पिन-जनरेटिंग कुंजी के साथ ऑफ़लाइन उपकरणों की सुरक्षा करती है। 1972 में, अटाला ने अपनी पिन सत्यापन प्रणाली के लिए आवेदन किया, जिसमें एक एन्कोडेड कार्ड रीडर शामिल था और एक ऐसी प्रणाली का वर्णन किया जिसमें व्यक्तिगत आईडी जानकारी दर्ज करते समय टेलीफोन लिंक सुरक्षा सुनिश्चित करने के लिए एन्क्रिप्शन तकनीकों का उपयोग किया गया था जिसे सत्यापन के लिए एक दूरस्थ स्थान पर प्रेषित किया गया था। उन्होंने 1972 में अटाला कॉर्पोरेशन (अब यूटिमाको अटाला) की स्थापना की, और 1973 में व्यावसायिक रूप से "अटाला बॉक्स" की शुरुआत की। इस उत्पाद को आइडेंटीके के रूप में जारी किया गया था। यह एक कार्ड रीडर और ग्राहक पहचान प्रणाली थी, जो प्लास्टिक कार्ड और पिन क्षमताओं के साथ एक टर्मिनल प्रदान करती थी। इस प्रणाली को बैंकों और बचत संस्थानों को पासबुक कार्यक्रम से प्लास्टिक कार्ड वातावरण में बदलने के लिए डिज़ाइन किया गया था। आइडेंटीकी प्रणाली में एक कार्ड रीडर कंसोल, दो ग्राहक पिन पैड, बुद्धिमान नियंत्रक और अंतर्निहित इलेक्ट्रॉनिक इंटरफेस पैकेज शामिल थे। इस उपकरण में दो कीपैड थे, एक ग्राहक के लिए और एक टेलर के लिए। इसने ग्राहक को एक गुप्त कोड टाइप करने की अनुमति दी, जिसे माइक्रोप्रोसेसर का उपयोग करके उपकरण द्वारा टेलर के लिए दूसरे कोड में बदल दिया जाता है। लेन-देन के दौरान, ग्राहक का खाता संख्या कार्ड रीडर द्वारा पढ़ा जाता था। इस प्रक्रिया ने हस्तचालित प्रविष्टि को बदल दिया और संभावित प्रमुख आघात त्रुटियों से बचा लिया। इसने उपयोगकर्ताओं को पारंपरिक ग्राहक सत्यापन विधियों जैसे हस्ताक्षर सत्यापन और परीक्षण प्रश्नों को एक सुरक्षित पिन प्रणाली के साथ बदलने की अनुमति दी। सूचना सुरक्षा प्रबंधन की पिन प्रणाली पर उनके काम की मान्यता में, अटाला को "पिन का जनक" के रूप में संदर्भित किया गया है। "अटाला बॉक्स" की सफलता ने पिन-आधारित हार्डवेयर सुरक्षा मॉड्यूल को व्यापक रूप से अपनाया। इसकी पिन सत्यापन प्रक्रिया बाद में आई. बी. एम. 3624 के समान थी। 1998 तक संयुक्त राज्य अमेरिका में सभी एटीएम लेनदेन का अनुमानित 70 प्रतिशत विशेष अटाला हार्डवेयर मॉड्यूल के माध्यम से किया गया था, और 2003 तक अटाला बॉक्स ने दुनिया की सभी एटीएम मशीनों का 80 प्रतिशत हासिल किया, जो 2006 तक बढ़कर 85 प्रतिशत हो गया। अटाला के एच. एस. एम. उत्पाद 2013 तक हर दिन 250 मिलियन कार्ड लेनदेन की रक्षा करते हैं, और अभी भी 2014 तक दुनिया के अधिकांश ए. टी. एम. लेनदेन को सुरक्षित करते हैं। वित्तीय सेवा पिन का उपयोग वित्तीय लेन-देन के संदर्भ में, आमतौर पर उपयोगकर्ता को प्रणाली में प्रमाणित करने के लिए एक निजी "पिन कोड" और सार्वजनिक उपयोगकर्ता पहचानकर्ता दोनों की आवश्यकता होती है। इन स्थितियों में, आम तौर पर उपयोगकर्ता को सिस्टम तक पहुंच प्राप्त करने के लिए एक गैर-गोपनीय उपयोगकर्ता पहचानकर्ता या टोकन (उपयोगकर्ता आईडी) और एक गोपनीय पिन प्रदान करने की आवश्यकता होती है। यूजर आईडी और पिन प्राप्त करने पर, सिस्टम यूजर आईडी के आधार पर पिन देखता है और देखे गए पिन की तुलना प्राप्त पिन से करता है। उपयोगकर्ता को केवल तभी प्रवेश दिया जाता है जब दर्ज की गई संख्या प्रणाली में संग्रहीत संख्या से मेल खाती है। इसलिए, नाम के बावजूद, एक पिन व्यक्तिगत रूप से उपयोगकर्ता की पहचान नहीं करता है। पिन कार्ड पर मुद्रित या एम्बेडेड नहीं होता है, लेकिन कार्डधारक द्वारा स्वचालित टेलर मशीन (ए. टी. एम.) और पॉइंट ऑफ सेल (पी. ओ. एस.) लेनदेन (जैसे कि ई. एम. वी. का पालन करने वाले) के दौरान मैन्युअल रूप से दर्ज किया जाता है, और कार्ड में लेनदेन नहीं होता है, जैसे कि इंटरनेट पर या फोन बैंकिंग के लिए। पिन की लंबाई वित्तीय सेवाओं के पिन प्रबंधन के लिए अंतर्राष्ट्रीय मानक, आई. एस. ओ. 9564-1, चार से बारह अंकों तक के पिन की अनुमति देता है, लेकिन यह अनुशंसा करता है कि उपयोग के कारणों से कार्ड जारीकर्ता छह अंकों से अधिक लंबा पिन न दे। एटीएम के आविष्कारक, जॉन शेफर्ड-बैरन ने पहले छह अंकों के संख्यात्मक कोड की कल्पना की थी, लेकिन उनकी पत्नी को केवल चार अंक याद थे, और यह कई स्थानों पर सबसे अधिक उपयोग की जाने वाली लंबाई बन गई है, हालांकि स्विट्जरलैंड और कई अन्य देशों में बैंकों को छह अंकों के पिन की आवश्यकता होती है। पिन सत्यापन पिन को मान्य करने के कई मुख्य तरीके हैं। नीचे चर्चा किए गए संचालन आमतौर पर एक हार्डवेयर सुरक्षा मॉड्यूल (एच. एस. एम.) के भीतर किए जाते हैं। आई. बी. एम. 3624 विधि सबसे शुरुआती ए. टी. एम. मॉडलों में से एक आई. बी. एम. 3624 था, जिसने प्राकृतिक पिन उत्पन्न करने के लिए आई. बी. एम. विधि का उपयोग किया था। प्राकृतिक पिन प्राथमिक खाता संख्या (पैन) को कूटबद्ध करके, विशेष रूप से इस उद्देश्य के लिए उत्पन्न कूटलेखन कुंजी का उपयोग करके उत्पन्न किया जाता है। इस कुंजी को कभी-कभी पिन जनरेशन कुंजी (पीजीके) के रूप में संदर्भित किया जाता है। यह पिन सीधे प्राथमिक खाता संख्या से संबंधित है। पिन को मान्य करने के लिए, जारीकर्ता बैंक उपरोक्त विधि का उपयोग करके पिन को फिर से उत्पन्न करता है, और इसकी तुलना दर्ज किए गए पिन से करता है। प्राकृतिक पिन उपयोगकर्ता के चयन योग्य नहीं हो सकते हैं क्योंकि वे पैन से प्राप्त होते हैं। यदि कार्ड को नए पैन के साथ फिर से जारी किया जाता है, तो एक नया पिन उत्पन्न किया जाना चाहिए। प्राकृतिक पिन बैंकों को पिन अनुस्मारक पत्र जारी करने की अनुमति देते हैं क्योंकि पिन उत्पन्न किया जा सकता है। आईबीएम 3624 + ऑफसेट विधि उपयोगकर्ता-चयन योग्य पिन की अनुमति देने के लिए पिन ऑफसेट मूल्य को संग्रहीत करना संभव है। ऑफसेट मॉड्यूलो 10 का उपयोग करके ग्राहक द्वारा चुने गए पिन से प्राकृतिक पिन को घटाकर पाया जाता है। उदाहरण के लिए, यदि प्राकृतिक पिन 1234 है, और उपयोगकर्ता 2345 का पिन रखना चाहता है, तो ऑफसेट 1111 है। ऑफसेट को या तो कार्ड ट्रैक डेटा पर या कार्ड जारीकर्ता के डेटाबेस में संग्रहीत किया जा सकता है। पिन को मान्य करने के लिए, जारीकर्ता बैंक उपरोक्त विधि के अनुसार प्राकृतिक पिन की गणना करता है, फिर ऑफसेट जोड़ता है और इस मूल्य की तुलना दर्ज किए गए पिन से करता है। वीजा विधि वीजा विधि का उपयोग कई कार्ड योजनाओं द्वारा किया जाता है और यह वीजा-विशिष्ट नहीं है। वीसा विधि एक पिन सत्यापन मूल्य (पी. वी. वी.) उत्पन्न करती है। ऑफसेट मूल्य के समान, इसे कार्ड के ट्रैक डेटा पर या कार्ड जारीकर्ता के डेटाबेस में संग्रहीत किया जा सकता है। इसे संदर्भ पी. वी. वी. कहा जाता है। वीजा विधि चेकसम मूल्य को छोड़कर पैन के सबसे दाहिने ग्यारह अंकों को लेती है, एक पिन सत्यापन कुंजी सूचकांक (पीवीकेआई, एक से छह तक चुना गया, 0 का पीवीकेआई इंगित करता है कि पिन को पीवीएस के माध्यम से सत्यापित नहीं किया जा सकता है) और 64-बिट संख्या बनाने के लिए आवश्यक पिन मूल्य, पीवीकेआई इस संख्या को एन्क्रिप्ट करने के लिए एक सत्यापन कुंजी (पीवीके, 128 बिट की) का चयन करता है। इस कूटबद्ध मूल्य से, पी. वी. वी. पाया जाता है। पिन को मान्य करने के लिए, जारीकर्ता बैंक दर्ज किए गए पिन और पैन से एक पी. वी. वी. मूल्य की गणना करता है और इस मूल्य की तुलना संदर्भ पी. वी. वी. से करता है। यदि संदर्भ पी. वी. वी. और गणना की गई पी. वी. वी. मेल खाती है, तो सही पिन दर्ज किया गया था। आई. बी. एम. विधि के विपरीत, वीजा विधि पिन प्राप्त नहीं करती है। पी. वी. वी. मान का उपयोग टर्मिनल पर दर्ज किए गए पिन की पुष्टि करने के लिए किया जाता है, इसका उपयोग संदर्भ पी. वी. वी. उत्पन्न करने के लिए भी किया जाता था। पी. वी. वी. उत्पन्न करने के लिए उपयोग किए जाने वाले पिन को यादृच्छिक रूप से उत्पन्न किया जा सकता है, उपयोगकर्ता द्वारा चुना जा सकता है या आई. बी. एम. विधि का उपयोग करके प्राप्त किया जा सकता है। पिन सुरक्षा वित्तीय पिन अक्सर 0000-9999 की सीमा में चार अंकों की संख्या होती है, जिसके परिणामस्वरूप 10,000 संभावित संयोजन होते हैं। स्विट्जरलैंड डिफ़ॉल्ट रूप से छह अंकों का पिन जारी करता है। कुछ प्रणालियाँ डिफ़ॉल्ट पिन सेट करती हैं और अधिकांश ग्राहक को एक पिन सेट करने या डिफ़ॉल्ट को बदलने की अनुमति देती हैं, और कुछ पर पहली पहुँच पर पिन का परिवर्तन अनिवार्य है। ग्राहकों को आमतौर पर सलाह दी जाती है कि वे अपने या अपने जीवनसाथी के जन्मदिन, ड्राइविंग लाइसेंस नंबर, लगातार या दोहराए जाने वाले नंबर, या कुछ अन्य योजनाओं के आधार पर पिन सेट न करें। कुछ वित्तीय संस्थान ऐसे पिन नहीं देते हैं या अनुमति नहीं देते हैं जहां सभी अंक समान हों (जैसे 1111,222,.), लगातार (1234,2345,.), संख्याएँ जो एक या अधिक शून्य से शुरू होती हैं, या कार्डधारक की सामाजिक सुरक्षा संख्या या जन्म तिथि के अंतिम चार अंक। कई पिन सत्यापन प्रणालियाँ तीन प्रयासों की अनुमति देती हैं, जिससे कार्ड चोर को कार्ड अवरुद्ध होने से पहले सही पिन का अनुमान लगाने की एक अनुमानित 0.03% संभावना मिलती है। यह केवल तभी लागू होता है जब सभी पिन समान रूप से संभावित होते हैं और हमलावर के पास आगे कोई जानकारी उपलब्ध नहीं होती है, जो कि अतीत में वित्तीय संस्थानों और एटीएम निर्माताओं द्वारा उपयोग किए गए कई पिन पीढ़ी और सत्यापन एल्गोरिदम में से कुछ के मामले में नहीं हुआ है। आमतौर पर उपयोग किए जाने वाले पिन पर शोध किया गया है। परिणाम यह है कि बिना पूर्व विचार के, उपयोगकर्ताओं का एक बड़ा हिस्सा अपने पिन को असुरक्षित पा सकता है। "केवल चार संभावनाओं के साथ सशस्त्र, हैकर्स सभी पिन का 20 प्रतिशत क्रैक कर सकते हैं। उन्हें पंद्रह से अधिक संख्या की अनुमति न दें, और वे एक चौथाई से अधिक कार्ड धारकों के खातों में टैप कर सकते हैं। टूटने योग्य पिन लंबाई के साथ खराब हो सकते हैं, अर्थातः कार्यान्वयन खामियां 2002 में, कैम्ब्रिज विश्वविद्यालय के दो पीएचडी छात्रों, पियोटर ज़ीलिंस्की और माइक बॉन्ड ने आईबीएम 3624 के पिन पीढ़ी प्रणाली में एक सुरक्षा दोष की खोज की, जिसे बाद के हार्डवेयर में दोहराया गया था। दशमलवकरण तालिका हमले के रूप में जाना जाता है, यह दोष किसी ऐसे व्यक्ति को अनुमति देगा जिसके पास बैंक की कंप्यूटर प्रणाली तक पहुंच है, वह औसतन 15 अनुमानों में एटीएम कार्ड के लिए पिन निर्धारित कर सकता है। रिवर्स पिन अफवाह ई-मेल और इंटरनेट सर्कुलेशन में यह दावा करते हुए आई है कि एटीएम में पिन डालने की स्थिति में, कानून प्रवर्तन को तुरंत सतर्क कर दिया जाएगा और साथ ही सामान्य रूप से धन जारी किया जाएगा जैसे कि पिन सही तरीके से दर्ज किया गया था। इस योजना का उद्देश्य तस्करी के पीड़ितों की रक्षा करना होगा; हालाँकि, कुछ अमेरिकी राज्यों में उपयोग के लिए प्रस्तावित प्रणाली के बावजूद, वर्तमान में कोई भी एटीएम मौजूद नहीं हैं जो इस सॉफ्टवेयर को नियोजित करते हैं। मोबाइल फोन पासकोड एक मोबाइल फोन पिन सुरक्षित हो सकता है। यदि सक्षम किया जाता है, तो जी. एस. एम. मोबाइल फोन के लिए पिन (जिसे पासकोड भी कहा जाता है) चार से आठ अंकों के बीच हो सकता है और सिम कार्ड में दर्ज किया जाता है। यदि इस तरह का पिन तीन बार गलत तरीके से दर्ज किया जाता है, तो सिम कार्ड को तब तक अवरुद्ध कर दिया जाता है जब तक कि सेवा ऑपरेटर द्वारा प्रदान किया गया व्यक्तिगत अनब्लॉकिंग कोड (पी. यू. सी. या पी. यू. के.) दर्ज नहीं किया जाता है। यदि पी. यू. सी. को दस बार गलत तरीके से दर्ज किया जाता है, तो सिम कार्ड स्थायी रूप से अवरुद्ध हो जाता है, जिसके लिए मोबाइल वाहक सेवा से एक नए सिम कार्ड की आवश्यकता होती है। पिन का उपयोग आमतौर पर स्मार्टफोन में व्यक्तिगत प्रमाणीकरण के रूप में भी किया जाता है, ताकि केवल वही लोग जो पिन को जानते हैं, वे डिवाइस को खोल सकें। सही पिन दर्ज करने के कई असफल प्रयासों के बाद, उपयोगकर्ता को एक निर्धारित समय के लिए फिर से प्रयास करने से अवरुद्ध किया जा सकता है, डिवाइस पर संग्रहीत सभी डेटा को हटा दिया जा सकता है, या उपयोगकर्ता को वैकल्पिक जानकारी दर्ज करने के लिए कहा जा सकता है जिसे केवल मालिक से प्रमाणित करने के लिए जानने की उम्मीद की जाती है। क्या पिन दर्ज करने के असफल प्रयासों के बाद पूर्व में उल्लिखित घटनाओं में से कोई भी होती है, यह काफी हद तक उपकरण और उसकी सेटिंग्स में मालिक की चुनी हुई प्राथमिकताओं पर निर्भर करता है। ए. टी. एम. सेफ्टी पिन सॉफ्टवेयर कैम्पस कार्ड लेनदेन प्रमाणीकरण संख्या संदर्भ बैंकिंग शब्द पहचान दस्तावेज पासवर्ड प्रमाणीकरण भी देखें।