Een pincode staat niet op een pinpas, alleen de offset kun je achterhalen. Wat bedoel je met "de offset"? Ik heb in 1996 zelf meegemaakt dat een offline controle van een pin mislukte. Dat werd toen --lang geleden dus-- nog gebruikt bij automaten in het buitenland, als die geen verificatie bij de bank in Nederland konden doen. Bij ABN-Amro kon je toen al je eigen pincode kiezen, maar door een fout in het pin-verander-apparaat is toen bij mij de informatie op de magneetstrip niet goed aangepast. Daardoor kon ik in Nederland gewoon pinnen, maar ging in Bolivia de offline controle 3 keer fout, en werd de pas ingeslikt. Ik vraag me nog steeds af hoe dat werkte, of dat nog steeds bestaat, en of daarmee het aantal mogelijke pincodes dan niet gereduceerd wordt. (Als een bad guy aan de hand van informatie op de magneetstrip kan achterhalen of een pincode zeker fout is, dan wordt het aantal mogelijke combinaties beperkt, en wordt de kans om in drie pogingen de goede te raden groter dan de huidige 3/10.000 kans.)