99

Transaction Personal Identification Number Data é o veículo que de fato carrega um PIN do terminal ao cartão durante a verificação de PIN offline - seja em claro, para o método de CVM de PIN offline em texto claro sinalizado no Terminal Capabilities (9F33, coberto antes), seja cifrado, usando a cadeia do ICC PIN Encipherment Public Key Certificate (9F2D/9F2E/9F2F, todos cobertos neste dicionário) para o método de PIN offline cifrado. Relacionado ao PIN Try Counter (9F17), que o cartão decrementa numa verificação falhada, este campo só existe de forma transitória como parte dos dados do comando VERIFY - nunca é armazenado, logado ou retido em nenhum lugar do registro da transação da forma como quase toda outra tag deste dicionário é, e é justamente por isso que merece a disciplina de tratamento mais rígida de qualquer campo aqui coberto: qualquer implementação de terminal que loga, faz cache ou exibe o conteúdo da tag 99 para fins de depuração criou uma vulnerabilidade de exposição de PIN, não uma conveniência. Ver EMV 4.4 Book 3.