WO2013064137A1

WO2013064137A1 - Verfahren zur eingabe einer persönlichen identifikationsnummer und technisches hilfsmittel dafür

Info

Publication number: WO2013064137A1
Application number: PCT/DE2012/001045
Authority: WO
Inventors: Andreas Briel
Original assignee: GPS GbR
Priority date: 2011-11-03
Filing date: 2012-10-26
Publication date: 2013-05-10
Also published as: DE112012004610A5

Abstract

Die Erfindung betrifft ein Verfahren zur Eingabe einer PIN an einer Vorrichtung, die eine durch PIN-Eingabe gesicherte Funktionalität aufweist, insbesondere an einer Vorrichtung für den elektronischen Zahlungsverkehr, und ein entsprechendes technisches Hilfsmittel, wobei das Verfahren die Schritte aufweist: a) Vorhalten mindestens einer PIN in einem mobilen technischen Hilfsmittel, wobei das mobile technische Hilfsmittel einen Speicher zum Abspeichern der mindestens einen PIN und Mittel für die Übertragung der mindestens einen PIN auf ein Eingabefeld der Vorrichtung mit der durch PIN-Eingabe gesicherten Funktionalität aufweist, b) Koppeln des mobilen technischen Hilfsmittels mit dem Eingabefeld und Übertragen der vorgehaltenen PIN von dem technischen Hilfsmittel über das Mittel für die Übertragung der mindestens einen PIN auf das Eingabefeld.

Description

Verfahren zur Eingabe einer persönlichen Identifikationsnummer und

technisches Hilfsmittel dafür

Die Erfindung betrifft ein Verfahren zur Eingabe einer persönlichen Identifikationsnummer und ein technisches Hilfsmittel dafür. Mit dem Begriff„Phishing" wird der Versuch bezeichnet, in den Besitz von sensitiven, vertraulichen oder geheimen Informationen wie Benutzernamen (usernames), Kennwörter (passwords) oder Kreditkarten-Details, insbesondere der persönlichen Identifikationsnummer (kurz: PIN), zu gelangen. Dabei maskiert sich ein unautorisierter Nutzer, in der Regel mit krimineller Absicht, und gibt sich als vertrauenswürdige Identität in einem elektronischen Kommunikationsumfeld aus (computergestützte Netzwerk oder Kunden Servicesysteme).

Bei einer Chip & PIN Kartentransaktion beispielweise, führt ein Kunde seine Karte

(Kundenkarte, Kreditkarte, EC-Karte usw.) in einen Automaten ein und gibt anschließend seine PIN in ein speziell dafür vorgesehenes Eingabefeld (PIN Entry Device; kurz: PED) ein. Um einen solchen Vorgang praktikabel zu machen, müssen die Systementwickler solcher Zugriffskontrollsysteme neben den Kosten auch die Nutzerakzeptanz

berücksichtigen. Darum haben sich Tasten-basierte Eingabesysteme weltweit durchgesetzt und deren Anwendung reicht von Geldautomaten (automated teller machines; kurz ATM) über Geldschränke (safes) bis hin zu Autotüren und Haustüren. In jedem dieser Fälle muss ein autorisierter Nutzer seinen geheimen numerischen Code eingeben, um die gewünschte Aktivität durchführen bzw. den gewünschten Service nutzen zu können.

Da die Code-Eingabe üblicherweise in mehr oder weniger öffentlich zugänglichen Bereichen erfolgt, besteht stets die Gefahr einer ungewünschten Beobachtung entweder durch

Schulterblicke (Shoulder surfing) weitere Personen oder gar durch geschickt platzierte Kamerasysteme.

Beispielweise versagen sogar die weltweit populärsten PEDs, namentlich Ingenico Ϊ3300 und Dione Xtreme, beim Versuch die sensitiven Kartendetails und PINs gänzlich vor Missbrauch zu schützen. Leicht können Betrüger - bereits mit nur grundlegenden technischen Mitteln - die begehrten sensitiven Daten erfassen und eigens gefälschte Karten generieren, die diese in die Lage versetzen, weltweit Bargeld durch Geldautomaten abzuheben. [ANDERSON, R. Why cryptosystems fail. In Proceedings o/CCS 1993 (1993), pp. 215-227; RUSSELL, D. Atm crime, ATMfraud overview. http://ezinearticles. com/?A TM- Crime. -ATM-Fraud-Overview]

In der Tat gab es in den letzten Jahren eine Welle von Anschlägen (skimming attacks), hauptsächlich an Geldautomaten und Tankstellen, in denen der Lesestreifen (Magnetstreifen, payment card stripe) der genutzten Bezahlkarte unautorisiert durch einen sogenannten „Skimmer" ausgelesen wurde, während eine Minikamera die Kunden beim Eingeben der PIN ausspionierte. [KREBS, B. ATM skimmer s: hacking the cash machine, 2011

http://krebsonsecuriiy.com/tag/atm-skimmer]

Bei dieser einfachen Methode des sogenannten "Phishing(s)" wird vom Betrüger ein unauffälliges Gerät vor dem eigentlichen Karteneinschub des Automaten installiert, um eine Kopie der Kartendetails generieren zu können. In einigen Fällen werden dabei sogar Geräte verwendet, die dem Original Karteneinschub täuschend ähnlich sehen, und somit kaum vom Kunden erkannt werden können. Überdies wird die PIN-Eingabe mit Hilfe einer versteckten Minikamera (meist pinhole camera Systeme), die z.B. unbefugt in Rauchmeldern eingebaut oder auch hinter kleinen Löchern in der Automatenverkleidung angebracht werden, beobachtet und aufgezeichnet. Die ausspionierten Daten (phished data) werden dann anschließend auf den Magnetstreifen einer Roh-Karte übertragen, die im Standardformat einer Kredit- bzw. EC-Karte leicht erhältlich ist (white plastics oder auch plastic blank genannt). So werden mit gängigen elektronischen Mitteln voll funktionsfähige Kopien von Kredit- oder EC-Karten durch Betrüger hergestellt.

Diese Fehler im Sicherheitssystem passieren obwohl die PEDs als sicher im Sinne des Visa- Zulassungsverfahrens zertifiziert sind und, insbesondere im Fall der der Ingenico PEDs, dem sogenannten Common Criteria System entsprechen. Diese Ergebnisse machen deutlich, dass offensichtlich signifikante Fehler im Evaluierungs- und Zertifizierungsprozess vorliegen müssen. [Saar Drimer, Steven J. Murdoch and Ross Anderson "PIN Entry Device (PED) vulnerabilities, http: //www. cl. cam. ac. uk/research/security/banking/ped] Laut dem Bundeskriminalamt (BKA) waren in den letzten Jahren erstmalig in Deutschland auch Fahrkartenautomaten und Tankstellen betroffen. Obwohl in der zweiten Hälfte des Jahres 2010 die Zahl der "Skimming Attacken" gefallen ist (einige ältere Geldautomaten wurden durch neuere ersetzt), sind nach Aussage von Hans-Werner Nikiasch (CEO von Euro-Kartensysteme) immer noch rund 190.000 Karteninhabern dem Phishing zum Opfer gefallen. Der Schaden durch Phishing an Geldautomaten allein in Deutschland stieg innerhalb eines Jahres um mehr als 20 Mio. Euro auf mehr als 60 Mio. Euro in 2010.

[Joachim Jahn, 10. Mai 2011 "Skimming - Datendiebstahl an Geldautomaten steigt an http://www.faz. net/-01tyl5]

Insgesamt summiert sich der weltweite Schaden durch Phishing allein an Geldautomaten (ATMs) auf mehr als eine Milliarde US-Dollar:

• bereits im Jahr 2008 betrug der Schaden an Geldautomaten etwa 1 Milliarde US

Dollar

• mehr als 105% Anstieg im Vergleich zu 2007

• allein in den europäischen Ländern betrug der Schaden etwa 500 Mio. EUR

Mit den vorgenannten Methoden können Betrüger die auf der Tastatur der Geldautomaten gewählten Tasten leicht ausspähen. Auch ohne die genaue Reihenfolge des Codes, der PIN, erfasst zu haben, reduziert sich die Anzahl möglicher Eingabevarianten erheblich;

beispielsweise reduziert sich für einen vier-zähligen Code die Anzahl möglicher

Eingabevarianten von etwa 10000 Eingabemöglichkeiten auf lediglich 24 Variationen. Somit können großangelegte Attacken, die sogar nur auf das Ausspähen der eingegebenen Zahlen, ohne die exakte Reihenfolge zu wissen, abzielen, mit einer hohen Erfolgswahrscheinlichkeit und hoher ökonomischer Relevanz durchgeführt werden.

Obwohl sich optische Angriffe in der Praxis als sehr effektiv erwiesen haben, gibt es zwei klare Einschränkungen: man benötigt einerseits Echtzeiterfassung und zudem sind diese anfällig für Sichtbehinderung durch Abdeckung des Eingabefeldes. Deshalb eignen sich Wärmebildkameras für Phishing Attacken besser als konventionelle optische Kameras, da konventionelle nur zeitgleich zur tatsächlichen Eingabe die PIN-Eingabe beobachten können. Wärmebildkameras dagegen ermöglichen dagegen eine spätere, zeitversetze Abbildung der Code-Eingabe. Wenn ein Nutzer beispielsweise mit seinem Körper oder seiner Hand den Blick auf das Eingabefeld blockiert, dann ist es dem Betrüger kaum möglich, die PIN-Eingabe zeitgleich zu beobachten. Es konnte jedoch gezeigt werden, dass diese Limitation durch den Einsatz von Wärmebildkameras leicht umgangen werden kann. [ZALEWSKI, M. Cracking safes with thermal imaging, 2005. http://lcamtuf.coredump.cx/tsafe]

Bei der Prüfung der beschriebenen Phishing Attacken durch Wärmebildtechnologie ließ sich der thermische Finderabdruck, der durch die PIN-Eingabe auf dem PED hinterlassen wurde, noch 10 Minuten nach der tatsächlichen Eingabe durch eine Wärmebildkamera im Bild darstellen (siehe Abbildung 1). Die Körperwärme des Nutzers reicht also aus, um die genutzten Tasten im Eingabefeld derart zu erhitzen, dass diese von ungenutzten Tasten im Wärmebild deutlich unterscheidbar sind. Demzufolge kann ein Betrüger, nachdem der legitimierte Nutzer den Bereich des Automaten längst verlassen hat, den eingegebenen Code mithilfe einer Wärmebildkamera sichtbar machen.

Nutzt man bekannte Techniken aus der Computer-gestützten Bildverarbeitung

(Temperaturzuordnung in Fehlfarbendarstellung etc.), so kann der Code (die PIN) in der tatsächlich eingegebenen Reihenfolge automatisch aus den Rohdaten eines ausgesuchten Bildes der Wärmebildkamera gewonnen werden. Zusätzlich wurden Algorithmen entwickelt, die komplett automatisiert aus dem vorhandenen Wärmebild Filmmaterial den gesuchten Code (PIN) zuverlässig ermitteln (single post-hoc frame Analyse etc.). Dies demonstriert offensichtlich, dass die Wärmebildtechnik routinemäßig eingesetzt werden kann und großes wirtschaftliches Potential für Betrüger zeigt. [Heat of the Moment: Characterizing the Efficacy of Thermal Camera-Based Attac ; Keaton Mowery, Sarah Meiklejohn, Stefan Savage (UC San Diego); http: //www, usenix. org/events/wootl 1 /tech/final Jiles/Mowerv.pdf]

Mögliche technische Ansätze zum Schutz vor Phinshing Attacken können, gemäß dem Stand der Technik, wie folgt zusammengefasst werden:

• Anti-Skimming-Module können am Karteneinschub der Automaten angebracht

werden, die mithilfe eines Magnetfeldes die Skimming-Geräte stören sollen.

• Kopiergeschützte goldene EMV-Chips (Europay, MasterCard und VISA) können in die Service-Karten integriert werden. • Mikrocomputer (Chips), die anstelle des üblichen Magnetstreifens aktiven Schutz durch Sicherheitssoftware bieten sollen, werden in die Service-Karten eingebaut.

Aber:

• Einige Banken haben bereits ihre anti-Skimming-Module vor den Karteneinschub installiert, die allerdings auch etwas anders aussehen als das restliche Umfeld der Automaten. Dies führt beim Kunden häufig zu dem (falschen) Schluss, dass der Automat durch Betrüger manipuliert wurde.

• Die meisten europäischen EC-Karten besitzen bereits zusätzliche Chip-Systeme, jedoch auch den Magnetstreifen, da das EMV-Systeme nicht weltweit etabliert ist.

• Beispielsweise sind in den USA ausschließlich die konventionellen Magnetstreifen in Gebrauch.

Eine weitere Variante, das Phishing einzuschränken, basiert auf Ansätzen aus der Biometrie (Biometry). Hier werden biometrische Messungen oder Analysen biologischer Daten, unterstützt von mathematischen und statistischen Methoden, durchgeführt, um stabile körperliche Merkmale zu ermitteln, die eindeutig eine spezifische Person identifizieren können. Häufig werden dabei Fingerabdrücke, Netzhaut-Scans, Geometrie der Hände oder auch Gesichtszüge und Gesichtsmerkmale als einzigartige, individuelle Muster genutzt. Diese müssen allerdings mit einer Methode kombiniert werden, die das lebendig sein des Musters bestätigt - also beispielweise abgeschnittene Finger oder künstliche Finger usw. ausschließt. Im Zusammenspiel der erwähnten Methoden könnte die Biometrie genutzt werden, um den legitimen Karteninhaber und Eingeber der PIN zu identifizieren und zu verifizieren.

Aber auch durch den Einsatz der Biometrie garantieren Experten wie z.B. Otto Höhne, INB Diba-Service-Center Experte für ATMs, keine absolute Sicherheit. Darüber hinaus ist der Einbau und die Anwendung biometrischer Verfahren im Bereich der Geldautomaten extrem teuer. Zusätzlich sind nach Aussage von Ingo Ludemann (Head of Competence Security Banking Germany, Wincor-Nixdorf - Marktführer für ATMs) noch keinerlei benötigten Spezifikationen für biometrische Systeme von der zuständigen Behörde, Zentrale

Kreditausschuss (ZKA), genehmigt und veröffentlicht worden.

Weiterhin beklagt der Bundesverband für Sachverständige (BVS) den zögerlichen Umgang der Bankgesellschaften mit neuen Geräten. Man erkenne kein großes Interesse bei den Banken, Geld für die notwendige technologische Aufrüstung der Geräte ausgeben zu wollen. Im Übrigen zahlt der Kunde sowieso mit seinen Bankgebühren für das verlorene Geld - man zahlt quasi für das gestohlene Geld.

Überdies werden nicht alle Fälle von betrügerischem Kartenmissbrauch erstattet, da Banken einen„Eigentümer-Missbrauch" nicht ausschließen können oder dem Kunden nachgewiesen werden kann, dass er grob fahrlässig gehandelt hat.

Aufgrund des Fehlens von geeigneten Schutzmechanismen empfiehlt Elvira Jacobi vom Landeskriminalamt Baden- Württenberg in einem Video im Internet, mit dem Titel:

Skimming: PIN Diebstahl am Geldautomaten, einen sehr originellen Trick (fancy trick) [http: //videos. t-onl ine. de/shmming-pin-diebstahl/id_45168836/index ]

Zitat:„ Die Hand sollte die Eingabe der ΡΓΝ-Zahlen vollständig verdecken [...]"

Diese unbequeme und abortive Methode ist die vorgeschlagene„Methode der Wahl", so wie sie auf der Internationalen Sicherheitsmesse, Invest, in Stuttgart vorgestellt wurde.

Offensichtlich kann dies - wie hier gezeigt - nicht die angestrebte Lösung sein und überdies bietet diese Methode keinen Schutz vor Wärmebild Phishing. Das gleiche gilt für andere Geräte die aktuell kommerziell verfügbar sind und in der Art konstruiert sind, dass der Blick auf das Eingabefeld von einigen Winkeln versperrt wird. Ein anderer Nachteil, der gegen die Lösungsvorschläge durch Verdecken der Eingabe spricht, ist, dass der Kunde nahezu blind die Eingabe der PIN durchführen muss - und so häufig Fehler bei der Eingabe passieren. Dies ist sehr problematisch, da unglücklicherweise die Servicekarte bei mehrmaliger Fehleingabe durch den Automaten einbehalten wird und damit zu erheblichen

Zusatzaufwand und -kosten führt.

Zusammenfassend weist der Stand der Technik insbesondere folgende Nachteile auf. Alle beschriebenen Verfahren und Geräte sind für den praktischen Einsatz ungeeignet, da sie nicht vor zeitgleicher Beobachtung und zeitversetzter Beobachtung durch Betrüger schützen. Schon rudimentäre technische Kenntnisse versetzen Betrüger in die Lage, Servicekarten zu kopieren und die persönliche Identifikationsnummer auszuspähen, um damit weltweit an Automaten unrechtmäßig Leistungen von Serviceunternehmen, insbesondere Geldtransaktionen und Bargeldentnahme an ATMs, in Anspruch zu nehmen. Demnach ist dem Stand der Technik kein sicherer Schutz gegen Phishing Attacken zu entnehmen.

Die der vorliegenden Erfindung zugrunde liegende Aufgabe besteht darin, ein Verfahren und ein technisches Hilfsmittel vorzuschlagen, die das Ausspähen von persönlichen

Identifikationsnummern verhindern.

Diese Aufgabe wird erfindungsgemäß durch ein Verfahren zur Eingabe einer PIN nach Anspruch 1 und durch ein technisches Hilfsmittel nach Anspruch 6 gelöst. Die abhängigen Ansprüche betreffen jeweils vorteilhafte Ausführungsformen der Erfindung.

Gegenstand der vorliegenden Erfindung ist ein Verfahren zur Eingabe einer persönlichen Identifikationsnummer, PIN, durch Nutzung des in der Regel örtlich fixierten Eingabefeldes eines Automaten, bei dem die zeitgleiche und zeitversetze Beobachtung der tatsächlichen PIN-Eingabe verhindert wird.

Dies geschieht im erfindungsgemäßen Verfahren dadurch, dass zur tatsächlichen PIN- Eingabe ein tragbares technisches Hilfsmittel verwendet wird, in das die benötigte PIN räumlich und zeitlich getrennt von der tatsächlichen PIN-Eingabe voreingegeben und in dem technischen Hilfsmittel gespeichert wird.

Die im technischen Hilfsmittel gespeicherte PIN kann durch Koppeln des technischen Hilfsmittels mit dem Eingabefeld und anschließende Aktivierung des technischen

Hilfsmittels auf das Eingabefeld tatsächlich übertragen werden.

Nach tatsächlicher Übertragung der PIN auf das Eingabefeld kann die im technischen Hilfsmittel gespeicherte PIN gelöscht werden.

Das mobile technische Hilfsmittel ist vorzugsweise eine kabelungebundene und tragbare bzw. in der Hand haltbare Vorrichtung.

Um den Gegenstand der vorliegenden Erfindung eindeutiger beschreiben zu können, werden hier folgende Definitionen eingeführt: Persönliche Identifikationsnummer; Abkürzung: PIN: Im Sinne der vorliegenden Erfindung umfasst der Begriff„persönliche Identifikationsnummer; Abkürzung: PIN" die notwendige Information - in der Regel in Form einer Zahlenmenge in richtiger Reihenfolge aber auch Buchstaben- oder (Sonder )Zeichenreihen und auch die Kombination von Zahlen, Buchstaben und (Sonder)Zeichenreihen, Strichcodes auf Displays oder Ähnliches -, die von einem Nutzer - in der Regel Kunde eines Serviceunternehmens oder auch ein Mitarbeiter eines Unternehmens, der sich autorisieren muss, um eine technische Funktion des

Unternehmens nutzen zu können - in einen Automaten eingegeben werden muss, um personenbezogene Aktivitäten - in der Regel Service oder andere technische Funktionen - durch den betreffenden Automaten ausführen zu können. Neben allen dem Fachmann bekannten Aktivitäten, die eine Eingabe der PIN voraussetzen, ist hier im Sinne der vorliegenden Erfindung insbesondere der Geldtransfer (Transaktionen, Überweisungen) und Bargeldausgabe - an üblichen bzw. banküblichen Automaten zu nennen. (Hier sind APPs und Strichcodes auf Displays oder Ähnliches eingeschlossen.

Automat oder Automaten: Im Sinne der vorliegenden Erfindung umfasst der Begriff „Automat" oder„Automaten" alle technischen Geräte bzw. Vorrichtungen, die über ein Eingabefeld verfügen, in das die PIN eingegeben werden muss. Neben allen dem Fachmann bekannten Automaten sind hier im Sinne der der vorliegenden Erfindung insbesondere Geldtransferautomaten und Geldautomaten, auch ATMs (automated teller machines) bezeichnet, zu nennen, die die Ausgabe von Bargeld ermöglichen.

Eingabefeld (PIN Entry Device, kurz PED): Im Sinne der vorliegenden Erfindung umfasst der Begriff„Eingabefeld" alle Tastaturen, Bedienfelder oder andere Eingabeinstrumente, die eine Eingabe der persönlichen Identifikationsnummer, PIN, in Automaten ermöglichen. Neben allen dem Fachmann bekannten Eingabefeldern sind hier im Sinne der der vorliegenden Erfindung insbesondere die Eingabefelder an Geldtransferautomaten und Geldautomaten, auch ATMs (automated teller machines) bezeichnet, zu nennen, die eine manuelle Eingabe der PIN erfordern. Hier sind auch Display-gestützte PIN-Übertragungen durch Strichcodes (ein- oder auch zweidimensional) sowie Nahfeldkommunikation (NFC: near field comunication) oder Ähnliches eingeschlossen.

Kopplung bzw. koppeln: Der Begriff Kopplung umfasst im Sinne der vorliegenden Erfindung alle dem Fachmann bekannten Möglichkeiten zur Übertragung der im

erfindungsgemäßen technischen Hilfsmittel gespeicherten PIN auf das Eingabefeld. Hier sind insbesondere die Übertragung durch Strichcodes (ein- oder zweidimensional) sowie die Nahfeldkommunikation (NFC: near field comunication) oder Ähnliches zu nennen. In einer besonderen Ausführungsform des technischen Hilfsmittels ist im Sinne der vorliegenden Erfindung ein Auflegen oder Anlegen des technischen Hilfsmittels auf oder an das

Eingabefeld zu nennen

Zeitgleiche Beobachtung: Im Sinne der vorliegenden Erfindung umfasst die

Zusammenführung der Begriffe„zeitgleiche Beobachtung" die direkte oder indirekte (durch Spiegelsysteme o.ä.), zeitgleiche Beobachtung oder Ausspionierung der PIN-Eingabe durch eine zweite Person, die direkt vor Ort anwesend ist - hier auch natürlicher Beobachter genannt. Darüber hinaus umfasst„zeitgleiche Beobachtung" auch die Ausspionierung der PIN-Eingabe durch den Einsatz technischer Hilfsmittel wie Kameras oder andere

Bildgebende Verfahren, die den Vorgang der PIN-Eingabe aufzeichnen und/oder übertragen - hier technischer Beobachter genannt.

Zeitversetzte Beobachtung: Im Sinne der vorliegenden Erfindung umfasst die

Zusammenführung der Begriffe„zeitversetzte Beobachtung" eine Beobachtung, die zeitlich später als die zeitgleiche Beobachtung erfolgt. Also die direkte oder indirekte, zeitversetzte (demnach spätere) Beobachtung oder Ausspionierung der PIN-Eingabe durch einen technischen Beobachter sobald der Nutzer die PIN-Eingabe abgeschlossen hat und ggf. den Bereich des Automaten bereits verlassen hat. Technische Hilfsmittel, die zur„zeitversetzten Beobachtung" routinemäßig zum Einsatz kommen, sind u.a. Wärmebildkameras, die den thermischen Abdruck der Finger auf dem Eingabefeld nach der manuellen PIN-Eingabe der Nutzer abbilden und aufzeichnen können. Dies ermöglicht in technisch bereits realisierbarer Weise die Ausspionierung der PIN, selbst wenn der Nutzer nicht mehr anwesend ist - also eine zeitversetzte Beobachtung durch einen technischen Beobachter. Neben der bereits etablierten thermischen Sensorik sind feuchtigkeitssensible Verfahren oder auch

körperfettsensitive - sowie proteinspezifische- abbildende Methoden oder auch

spektroskopische Verfahren weitere mögliche Wege, eine zeitversetzte Beobachtung in naher Zukunft technisch durchführen zu können.

Weiterer Gegenstand der vorliegenden Erfindung ist somit ein technisches Hilfsmittel zur Eingabe einer persönlichen Identifikationsnummer, PIN, durch Nutzung des in der Regel örtlich fixierten Eingabefeldes eines Automaten, bei dem die zeitgleiche und zeitversetze Beobachtung der tatsächlichen PIN-Eingabe verhindert wird.

Das erfindungs gemäße technische Hilfsmittel sollte vorzugsweise tragbar und/oder in der Hand haltbar sein, wodurch die benötigte PIN räumlich und zeitlich getrennt von der tatsächlichen PIN-Eingabe durch das Eingabefeld in das technische Hilfsmittel eingegeben und gespeichert werden kann.

Vorzugsweise kennzeichnet das erfindungs gemäße technische Hilfsmittel, dass das

Eingabefeld in diesem gespiegelt, jedoch in geeigneter Größe und Form, angeordnet ist.

Das erfindungs gemäße technische Hilfsmittel ist vorzugsweise zusätzlich dadurch gekennzeichnet, dass dieses an das Eingabefeld angelegt werden kann, die Funktionsfelder des Eingabefeldes abdeckt und nach Nutzung wieder vom Eingabefeld entfernt werden kann.

Das erfindungs gemäße technische Hilfsmittel ist bei der bevorzugten Ausführungsform dadurch gekennzeichnet, dass dieses nach Anlegen an das Eingabefeld durch eine manuell zu betätigende Auslösung die gespeicherte PIN auf das Eingabefeld überträgt, und somit die notwendige Information geschützt vor zeitgleicher Beobachtung in den Automaten übertragen wird. Für die Übertragung der PIN auf das Eingabefeld weist das technische Hilfsmittel aus dem Stand der Technik bekannte und für die genannten Zwecke geeignete Aktoren auf.

Weiterhin kennzeichnet das erfindungsgemäße technische Hilfsmittel, dass dieses bzw. seine Aktoren bei der Übertragung der PIN keine thermischen Spuren hinterlässt, so dass eine zeitversetzte Beobachtung der PIN-Eingabe wie beispielsweise durch Wärmebildgeräte verhindert wird. Dies kann durch thermische Isolierung aber auch durch per se geeignetes Material und Design, insbesondere der Aktoren, erfolgen.

In einer bevorzugten Ausführungsform erfolgt die Auslösung der PIN-Übertragung am erfindungsgemäßen technischen Hilfsmittel rückseitig mit Hilfe einer einzigen

Startfunktionstaste. Durch die Nutzung von gängigen Kraftübertragungsmechanismen wird die im erfindungsgemäßen technischen Hilfsmittel gespeicherte PIN nach rückseitiger Auslösung auf das Eingabefeld elektronisch gesteuert in richtiger Reihenfolge übertragen.

Neben allen dem Fachmann bekannten möglichen Übertragungsmechanismen erfolgt die Übertragung der gespeicherten PIN auf das Eingabefeld in besonderen Ausführungsformen des erfindungsgemäßen technischen Hilfsmittels mit Hilfe einer mechanischen,

pneumatischen, elektromagnetischen oder piezoelektronischen Vorrichtung.

Besonders bevorzugt ist eine Ausführungsform des erfindungsgemäßen technischen

Hilfsmittels, bei dem die Übertragung der gespeicherten PIN auf das Eingabefeld mit Hilfe von Aktoren auf Grundlage von elektronisch aktivierbaren Polymeren, sogenannten EAP „electro active polymers", erfolgt.

Ebenfalls ist eine Ausfuhrungsforrn des erfindungsgemäßen technischen Hilfsmittels dadurch gekennzeichnet, dass nach der tatsächlichen PIN-Eingabe über das Eingabefeld die im technischen Hilfsmittel gespeicherten PIN-Daten gelöscht werden.

In einer bevorzugten Ausfuhrungsforrn des erfindungsgemäßen technisches Hilfsmittels werden die im technischen Hilfsmittel gespeicherten PIN-Daten, nach einer festgelegten Zeit ohne Auslösung des technischen Hilfsmittels, d.h. ohne tatsächliche PIN-Eingabe, gelöscht.

In einer bevorzugten Ausführungsform weist das erfindungsgemäße technische Hilfsmittel die Form eines Quaders auf.

Bei einer besonders bevorzugten Ausführungsform weist das erfindungsgemäße technische Hilfsmittel die Form eines Quaders mit oder ohne abgerundete Kanten auf, bei einer Breite (B) zwischen 80 mm und 86 mm, sowie einer Länge (L) zwischen 95 mm und 109 mm, wobei die Höhe (H) alle Werte zwischen 0,5 mm und 20 mm annehmen kann.

In einer ganz besonders bevorzugten Ausführungsform liegt das erfindungsgemäße technische Hilfsmittel in Form eines Quaders mit oder ohne abgerundete Kanten vor, mit einer Breite (B) von ungefähr 83 mm und einer Länge (L) von ungefähr 102 mm, dabei kann die Höhe (H) alle Werte von 1 mm bis 10 mm annehmen. Weiterhin kennzeichnet eine Ausführungsform des erfindungsgemäßen technischen Hilfsmittels, dass dieses die Form eines Quaders annimmt und der Länge nach vorzugsweise in der Mitte faltbar ist.

Eine weitere Ausführungsform des erfindungsgemäßen technischen Hilfsmittels ist dadurch gekennzeichnet, dass es eine Anzeige für das Abbilden von Information, wie beispielsweise Werbeinformation, aufweist.

Erweitert um eine weitere Definition bzgl. gespiegeltem Eingabefeld gelten auch im Falle des erfindungsgemäßen technischen Hilfsmittels folgende Definitionen, um den Gegenstand der vorliegenden Erfindung eindeutiger beschreiben zu können.

Persönliche Identifikationsnummer; Abkürzung: PIN: Im Sinne der vorliegenden Erfindung umfasst der Begriff„persönliche Identifikationsnummer; Abkürzung: PIN" die notwendige Information - in der Regel in Form einer Zahlenmenge in richtiger Reihenfolge aber auch Buchstaben- oder (Sonder)Zeichenreihen und auch die Kombination von Zahlen, Buchstaben und (Sonder)Zeichenreihen, Strichcodes auf Displays oder Ähnliches -, die von einem Nutzer - in der Regel Kunde eines Serviceunternehmens oder auch ein Mitarbeiter eines Unternehmens, der sich autorisieren muss, um eine technische Funktion des

Unternehmens nutzen zu können - in einen Automaten eingegeben werden muss, um personenbezogene Aktivitäten - in der Regel Service oder andere technische Funktionen - durch den betreffenden Automaten ausführen zu können. Neben allen dem Fachmann bekannten Aktivitäten, die eine Eingabe der PIN voraussetzen, ist hier im Sinne der vorliegenden Erfindung insbesondere der Geldtransfer (Transaktionen, Überweisungen) und Bargeldausgabe - an üblichen bzw. banküblichen Automaten zu nennen.

Automat oder Automaten: Im Sinne der vorliegenden Erfindung umfasst der Begriff „Automat" oder„Automaten" alle technischen Geräte bzw. Vorrichtungen, die über ein Eingabefeld verfügen, in das die PIN eingegeben werden muss. Neben allen dem Fachmann bekannten Automaten sind hier im Sinne der der vorliegenden Erfindung insbesondere Geldtransferautomaten und Geldautomaten, auch ATMs (automated teller machines) bezeichnet, zu nennen, die die Ausgabe von Bargeld ermöglichen. Eingabefeld (PIN Entry Device, kurz PED): Im Sinne der vorliegenden Erfindung umfasst der Begriff„Eingabefeld" alle Tastaturen, Bedienfelder oder andere Eingabeinstrumente, die eine Eingabe der persönlichen Identifikationsnummer, PIN, in Automaten ermöglichen. Neben allen dem Fachmann bekannten Eingabefeldern sind hier im Sinne der der vorliegenden Erfindung insbesondere die Eingabefelder an Geldtransferautomaten und Geldautomaten, auch ATMs (automated teller machines) bezeichnet, zu nennen, die eine manuelle Eingabe der PIN erfordern.

Gespiegeltes Eingabefeld: Im Sinne der vorliegenden Erfindung umfasst die

Zusammenführung der Begriffe„gespiegeltes Eingabefeld" eine sinngemäß gleiche

Anordnung der einzelnen Funktionsfelder des Eingabefeldes, die allerdings in gespiegelter Symmetrie angeordnet sind; d.h. das Eingabefeldes am Automaten verhält sich zum gespiegelten Eingabefeld wie die rechte und zur linken Hand eines Menschen. Neben allen dem Fachmann bekannten Eingabefeldern sind hier im Sinne der vorliegenden Erfindung insbesondere die international genormten Eingabefelder der Geldtransferautomaten und Geldautomaten, auch ATMs (automated teller machines) bezeichnet, zu nennen.

Zeitgleiche Beobachtung: Im Sinne der vorliegenden Erfindung umfasst die

Zusammenfuhrung der Begriffe„zeitgleiche Beobachtung" die direkte oder indirekte (durch Spiegelsysteme o.ä.), zeitgleiche Beobachtung oder Ausspionierung der PIN-Eingabe durch eine zweite Person, die direkt vor Ort anwesend ist - hier auch natürlicher Beobachter genannt. Darüber hinaus umfasst„zeitgleiche Beobachtung" auch die Ausspionierung der PIN-Eingabe durch den Einsatz technischer Hilfsmittel wie Kameras oder andere

Zeitversetzte Beobachtung: Im Sinne der vorliegenden Erfindung umfasst die

Zusammenfuhrung der Begriffe„zeitversetzte Beobachtung" eine Beobachtung, die zeitlich später als die zeitgleiche Beobachtung erfolgt. Also die direkte oder indirekte, zeitversetzte (demnach spätere) Beobachtung oder Ausspionierung der PIN-Eingabe durch einen technischen Beobachter sobald der Nutzer die PIN-Eingabe abgeschlossen hat und ggf. den Bereich des Automaten bereits verlassen hat. Technische Hilfsmittel, die zur„zeitversetzten Beobachtung" routinemäßig zum Einsatz kommen, sind u.a. Wärmebildkameras, die den thermischen Abdruck der Finger auf dem Eingabefeld nach der manuellen PIN-Eingabe der Nutzer abbilden und aufzeichnen können. Dies ermöglicht in technisch bereits realisierbarer Weise die Ausspionierung der PIN, selbst wenn der Nutzer nicht mehr anwesend ist - also eine zeitversetzte Beobachtung durch einen technischen Beobachter. Neben der bereits etablierten thermischen Sensorik sind feuchtigkeits sensible Verfahren oder auch

körperfettsensitive - sowie proteinspezifische- abbildende Methoden oder auch

Im detaillierten Design des erfindungsgemäßen technischen Hilfsmittels wird besondere Rücksicht auf folgende Merkmale gelegt:

• Sicherer Transfer der PIN

• Robuste Gestaltung

• Neben dem Schutz gegen zeitgleicher Beobachtung auch Schutz im Speziellen gegen Ausspähung durch Wärmebildtechnik o.ä., also zeitversetzter Beobachtung

• Leichte und einfache Handhabung

• Komfortable Größe und Gewicht

• Standardisierte Größe, um an den wichtigsten PEDs weltweit genutzt werden zu können

• Normgerechte Konstruktion nach dem Fachmann bekannten Normen wie z.B. der PCI PIN and PED sowie VISA Security Requirements

• Nutzung von bereits etablierten (mikro)elektronischen und (mikro)

elektromechanischen Technologien

• Ausreichend freie Nutzfläche, um Informationen wie auch Werbung platzieren zu können

Weiterhin wird die vorliegende Erfindung durch folgende Beispiele erläutert.

Beispiel 1 : Bei einer Ausführungsform des erfindungsgemäßen technischen Hilfsmittels zur Eingabe einer PIN besitzt dieses eine vorderseitige und eine rückseitige Bedienfläche. Auf der Rückseite befindet sich das gespiegelte Eingabefeld zur zeitlich und räumlich getrennten PIN-Eingabe in das erfindungsgemäße technische Hilfsmittel. Auf der Vorderseite befindet sich die Bedienungsoberfläche zur tatsächlichen Eingabe der PIN durch den Benutzer, die so eine zeitgleiche und zeitversetzte Beobachtung verhindert. Der Benutzer kann eine PIN über die Bedienoberfläche auf der Vorderseite zeitlich und räumlich getrennt von der

Übertragung der PIN durch das Hilfsmittel auf ein ΡΓΝ-Eingabefeld eines Geldautomaten oder derselben, eingeben. Die PIN wird zumindest bis zur erstmaligen Übertragung auf ein ΡΓΝ-Eingabefeld in einem Speicher des technischen Hilfsmittels hinterlegt. Das technische Hilfsmittel kann darauf ausgelegt sein, nach erstmaliger Übertragung der PIN diese aus dem Speicher zu löschen.

Beispiel 2: Erfindungsgemäßes Verfahren zur Eingabe einer PIN

Ein tragbares technisches Hilfsmittel bspw. gemäß Beispiel 1 wird zur Eingabe einer persönlichen Identifikationsnummer, PIN, genutzt, um die zeitgleiche und zeitversetze Beobachtung der tatsächlichen PIN-Eingabe zu verhindern. a. Die benötigte PIN wird räumlich und zeitlich getrennt von der tatsächlichen PIN-Eingabe in das technische Hilfsmittel eingegeben und gespeichert. Dies kann überall geschehen, wo der Kunde (Nutzer) keinen natürlichen Beobachter (Betrüger) oder auch technischen Beobachter vermutet, beispielsweise zu Hause. b. Der Kunde (Nutzer) betritt den gewünschten Service Bereich mit dem Automaten oder dergleichen, der eine durch PIN geschützte Funktionalität aufweist und setzt das technische Hilfsmittel an das Eingabefeld, PED, an. c. Anschließend löst der Kunde (Nutzer) das technische Hilfsmittel aus, so dass die PIN auf das Eingabefeld tatsächlich übertragen wird. d. Wahlweise bestätigt der Kunde (Nutzer) die PIN-Eingabe am dazu vorgesehen

Eingabefeld der PED, sofern vorhanden. e. Nach tatsächlicher Übertragung der PIN durch das technische Hilfsmittel auf das Eingabefeld wird die im technischen Hilfsmittel gespeicherte PIN gelöscht, oder wahlweise für die erneute PIN-Übertragung beibehalten. d. Der Kunde (Nutzer) kann daraufhin den gewünschten Service am Automaten in Anspruch nehmen und entfernt abschließend sein tragbares technisches Hilfsmittel vom PED des Automaten, wenn er dies nicht bereits nach der tatsächlichen PIN -Übertragung getan hat.

Weitere Einzelheiten der Erfindung werden anhand der nachstehenden Figuren erläutert. Dabei zeigt:

Figur 1 ein Wärmekamerabild eines PIN-Eingabefeldes unmittelbar nach

konventioneller, manueller PIN-Eingabe;

Figur 2 eine schematische Darstellung eines üblichen PIN-Eingabefeldes;

Figur 3 eine Draufsicht auf die Unterseite einer Ausführungsform des

erfindungsgemäßen technischen Hilfsmittels;

Figur 4 eine Draufsicht auf die Oberseite einer Ausführungsform des

erfindungsgemäßen technischen Hilfsmittels;

Figur 5 zwei in ihren Abmessungen dem internationalen Standart folgenden

Kreditkarten; und

Figur 6 ein zusammenklappbares erfindungsgemäßes technisches Hilfsmittel;

Figur 1 zeigt ein durch eine Wärmebildkamera aufgenommenes Bild (aus einer Reihe von weiteren Bildern des aufgezeichneten Bildmaterials), mit den zehn interessanten Regionen (regions of interest), die durch die farbigen Kästchen markiert sind und den der Fehlfarben- Darstellung zugeordneten Temperatur am rechten Rand. Dieses Bild wurde einige Minuten nach Eingabe der PIN aufgenommen (bei der Eingabe wurde das Eingabefeld mit der anderen Hand verdeckt). Es ist deutlich zu erkennen, dass die vier genutzten Tasten den Zahlen 1 , 4, 5 und 8 zugeordnet werden können (Standardtastatur für Geldautomaten). Darüber hinaus ist ebenfalls zu erkennen, dass die Zahlen 1 und 4 vor den Zahlen 5 und 8 eingegeben wurden (der richtige Code war tatsächlich 1485). Figur 2 zeigt ein übliches Eingabefeld (PIN Entry Device, PED) in schematischer

Darstellung, so wie es an Automaten, insbesondere Geldtransferautomaten und

Geldautomaten, zu finden ist. Die Maße und die Anordnung der Funktionstasten des

Eingabefeldes entsprechen üblicherweise einer internationalen Norm. So ist bspw. das Zahleneingabefeld in einer Fläche der Breite (B) gleich ca. 70 mm und der Länge (L) von ca. 95 mm angeordnet.

Über das Zahleneingabefeld, mit den Zahlentasten 0, 1, 2, 3, 4, 5, 6, 7, 8 und 9, wird die persönliche Identifikationsnummer, PIN, eingegeben. Die Eingabe zweier Sonderzeichen, * sowie #, ist ebenfalls möglich. Rechts neben dem Zahleneingabefeld befinden sich drei Funktionstasten, die nach deren Betätigung jeweils einen Abbruch (CANCEL) bzw. eine Bestätigung (ENTER) des Vorgangs ermöglichen sowie die Löschung (CLEAR) einer Eingabe zur Folge hat.

In Figur 3 ist beispielhaft ein gespiegeltes Eingabefeld gemäß einer Ausführungsform der vorliegenden Erfindung dargestellt (downside). Das gespiegeltes Eingabefeld hat eine sinngemäß gleiche Anordnung der einzelnen Funktionsfelder des Zahleneingabefeldes des PED (hier ein PED wie in Fig. 2 skizziert), die allerdings in gespiegelter Symmetrie angeordnet sind (Flächensymmetrie); d. h. das Eingabefeldes am Automaten verhält sich zum gespiegelten Eingabefeld wie die rechte und zur linken Hand eines Menschen. In der hier dargestellten besonderen Ausführungsform eines gespiegelten Eingabefeldes als Bestandteil des erfindungsgemäßen technischen Hilfsmittels findet man wie auch im Zahleneingabefeld des PED die Zahlentasten für 0, 1, 2, 3, 4, 5, 6, 7, 8 und 9 - allerdings in gespiegelter Anordnung - wieder.

Alle Zahlentasten (Stempeltasten; stamp in Fig. 3) im erfindungsgemäßen gespiegelten Eingabefeld sind sowohl zur Eingabe der PIN in das erfindungsgemäße technische Hilfsmittel als auch zur Übertragung der PIN in das PED am Automaten geeignet. Dies geschieht in der hier beschriebenen besonderen Ausführungsform durch mechanische Kraftübertragung mittels elektronisch gesteuerter Aktoren (Stempeltasten; stamp in Fig. 3). In der beispielhaft erwähnten besonderen Ausführungsform sorgen zehn Noppen-förmige Abstandshalter (spacer in Fig. 3) für die ordnungsgemäße Fixierung des gespiegelten Eingabefeldes auf dem PED des Automaten, so dass die auch Bewegungskraft störungsfrei auf das PED übertragen werden kann. In der hier dargestellten besonderen Ausführungsform sind anstelle der Sonderzeichen- Eingabefelder, * und #, Platz für eine Energieversorgung (battery in Fig. 3) und ein Funktionsfeld (Taste; acknowledgement key in Fig. 3) zur Bestätigung der eingegebenen PIN berücksichtigt worden. Alle Funktionen werden elektronisch kontrolliert (IC control).

In Figur 4 ist beispielhaft die Vorderseite eines erfindungsgemäßen technischen Hilfsmittels skizziert (upside). In einer besonderen Ausführungsform besteht diese aus zwei jeweils gleich großen Flächen, die über knickfähige Gelenke miteinander verbunden sind. Aufgeklappt beschreibt die beispielhafte Bedienoberfläche eine Fläche der Breite (B) von ungefähr gleich 83 mm und der Länge (L) von ungefähr gleich 102 mm. So entspricht die Größe eines erfindungsgemäßen technischen Hilfsmittels etwa der von zwei zusammengeführten Kreditkarten (Vergleiche Fig. 5).

In einer besonderen Ausführungsform entspricht die Fläche etwa zwei zusammengeführten Kreditkarten (vergleiche auch Fig. 5). Neben der START-Taste verfügt die Fläche noch über genügend Platz für Informationen wie z. B. auch Werbung.

Fig. 5 zeigt eine schematische Darstellung zweier nebeneinander gelegter Kreditkarten, die jeweils in Größe und Dimension einem internationalen Standard folgen. In einer besonders bevorzugten Ausführungsform nimmt das erfindungsgemäße technische Hilfsmittel ähnliche Ausmaße an - also B ca. 83 mm und L ca. 102 mm.

Wie in Fig. 4 zu erkennen ist, verfügt die Vorderseite in dieser besonderen Ausführungsform der Erfindung über nur eine einzige Funktionstaste (START). Mit dieser START-Taste wird die tatsächliche Übertragung der PIN auf das PED gestartet, so dass die zeitgleiche und zeitversetzte Beobachtung der tatsächlichen PIN-Eingabe verhindert wird.

Legt man ein technisches Hilfsmittel in der in Fig. 4 gezeigten Größe und Form an ein PED gemäß Fig. 2, so wird das zur Eingabe der PIN benötigte Zahleneingabefeld des PED vollständig verdeckt.

In der hier beschriebenen Ausführungsform des erfindungsgemäßen technischen Hilfsmittels kann dies vor und nach Nutzung zusammengeklappt werden, so wie es in Fig. 6 schematisch dargestellt ist (gefaltet). Es kann so leicht transportiert werden und passt wie eine EC- oder Kreditkarte in jede übliche Brieftasche (Geldbeutel).

Fig. 6 zeigt eine schematische Darstellung eines erfindungsgemäßen technischen

Hilfsmittels in zusammengeklappter Form. Es kann so leicht transportiert werden und passt wie eine EC- oder Kreditkarte in jede Brieftasche (Geldbeutel).

Bei einer Ausführungsform besteht das erfindungsgemäße technische Hilfsmittel aus Kunststoff, ähnlich dem Material, das zur Herstellung von Kreditkarten verwendet wird. Es verfügt über eine Rückseite und eine Vorderseite nach Beispiel 1. Alle elektronischen (eingeben, speichern, steuern, IC-Kontrolle etc.) und elektromechanischen Funktionen (steuern der Aktoren) werden durch eine zentrale Kleinbatterie mit Energie versorgt.

Das erfindungsgemäße technische Hilfsmittel wird örtlich und zeitlich getrennt von der tatsächlichen PIN-Eingabe aufgeklappt. Es ist so programmiert, dass nach dem Aufklappen das gespiegelte Eingabefeld automatisch betriebsbereit ist. Jetzt kann die Eingabe der PIN an der Rückseite (nach Beispiel 1) durch Nutzung des gespiegelten Eingabefeldes erfolgen. In der richtigen Reihenfolge wird die PIN durch Drücken der Tasten, 0 bis 9 (stamp in Fig. 3), unbeobachtet von möglichen Betrügern oder technischen Beobachtern, über das gespiegelte Eingabefeld in das erfindungsgemäße technische Hilfsmittel eingegeben. Durch Drücken der Bestätigungstaste (Achnowledgement key in Fig. 3) wird die eingegebene PIN gespeichert. Das erfindungsgemäße technische Hilfsmittel kann nun wieder zusammengefaltet werden.

Der Kunde (Nutzer) betritt den gewünschten Service Bereich mit dem Automaten. Nach erneutem Aufklappen legt der Kund das technische Hilfsmittel mit der Rückseite (also mit dem gespiegelten Eingabefeld nach Beispiel 1) an das PED im Automaten. Das

erfindungsgemäße technische Hilfsmittel ist so programmiert, dass der Kunde (Nutzer) durch Drücken der START-Taste auf der Vorderseite des aufgeklappten technischen Hilfsmittels (nach Beispiel 1) die tatsächliche Eingabe der PIN in das PED veranlasst. Nach Drücken der besagten START-Taste sorgt die Programmierung des erfindungsgemäßen technischen Hilfsmittels dafür, dass die zuvor gespeicherte PIN durch die richtige Steuerung der Aktoren im gespiegelten Eingabefeld auf das PED automatisch übertragen wird. Die Größe und Dimension des erfindungsgemäßen technischen Hilfsmittels ist in der Gestalt, dass das zur PIN-Eingabe benötigte Eingabefeld des PED vollständig abgedeckt ist. Somit wird eine zeitgleiche Beobachtung verhindert (vergleiche Figs. 2 und 4, gemäß Beispiel 1).

Der Kunde (Nutzer) bestätigt anschließend die tatsächliche PIN-Eingabe durch Drücken der Funktionstaste ENTER am PED des Automaten (siehe Fig. 2) und kann nun den

gewünschten Service in Anspruch nehmen.

Abschließend wird das erfindungsgemäße technische Hilfsmittel wieder zusammengefaltet (siehe Fig. 6), durch den Kunden (Nutzer) verstaut und mitgenommen.

Zur Sicherheit wird der Nutzer-programmierbare Speicher im erfindungsgemäßen technischen Hilfsmittel - nach einmaliger Nutzung - geleert, d.h. die PIN wird nach tatsächlicher Übertragung gelöscht. Vor jeder nächsten Nutzung des erfindungsgemäßen technischen Hilfsmittels muss die gewünschte PIN erneut eingegeben (aktiviert) werden. In einer besonderen Ausführungsform erfolgt das Löschen der PIN auch, sobald der Kunde sein aktiviertes technisches Hilfsmittel über einen angemessenen Zeitraum nicht ordnungsgemäß genutzt hat - der Kunde bspw. die Verwendung, d.h. die tatsächliche PIN-Eingabe, versäumt hat oder das erfindungsgemäße technische Hilfsmittel verloren wurde.

Vereinfacht zusammengefasst verhindert die Größe und Dimension des erfindungsgemäßen technischen Hilfsmittels eine zeitgleiche Beobachtung durch Betrüger. Darüber hinaus verhindern die thermischen Eigenschaften des Materials, aus dem das erfindungsgemäße technische Hilfsmittel besteht, sowie die Vermeidung aller möglichen thermischen

Fingerabdrücke auf dem PED eine zeitversetzte Beobachtung durch

Wärmebildgebungstechniken.

Claims

Patentansprüche:

1. Verfahren zur Eingabe einer PIN an einer Vorrichtung, die eine durch PIN-Eingabe gesicherte Funktionalität aufweist, insbesondere an einer Vorrichtung für den elektronischen Zahlungsverkehr, das die Schritte aufweist: a) Vorhalten mindestens einer PIN in einem mobilen technischen Hilfsmittel, wobei das mobile technische Hilfsmittel einen Speicher zum Abspeichern der mindestens einen PIN und Mittel für die Übertragung der mindestens einen PIN auf ein Eingabefeld der Vorrichtung mit der durch PIN-Eingabe gesicherten Funktionalität aufweist, b) Koppeln des mobilen technischen Hilfsmittels mit dem Eingabefeld und Übertragen der vorgehaltenen PIN von dem technischen Hilfsmittel über das Mittel für die Übertragung der mindestens einen PIN auf das Eingabefeld.

2. Verfahren nach Anspruch 1 , bei dem das mobile technische Hilfsmittel tragbar

und/oder in der Hand haltbar ist.

3. Verfahren nach einem der vorangegangenen Ansprüche, bei dem die PIN räumlich und zeitlich getrennt von der Übertragung auf das Eingabefeld in das technische Hilfsmittel eingegeben und gespeichert wird.

4. Verfahren nach einem der vorangegangenen Ansprüche, bei dem die in dem

technischen Hilfsmittel gespeicherte PIN durch Anlegen des technischen Hilfsmittels an das Eingabefeld oder durch Auflegen des technischen Hilfsmittels auf das Eingabefeld und anschließendes Auslösen des technischen Hilfsmittels auf das Eingabefeld übertragen wird.

5. Verfahren nach einem der Ansprüche 1 bis 4, bei dem nach der Übertragung der PIN mit Hilfe des technischen Hilfsmittels auf das Eingabefeld die in dem technischen Hilfsmittel gespeicherte und auf das Eingabefeld übertragene PIN gelöscht wird.

6. Technisches Hilfsmittel für die Eingabe einer PIN an einer Vorrichtung, die eine durch PIN-Eingabe gesicherte Funktionalität aufweist, insbesondere an einer Vorrichtung für den elektronischen Zahlungsverkehr, mit einem Speicher für das Vorhalten mindestens einer PIN und mit mindestens einem Mittel für die Übertragung der mindestens einen PIN auf ein Eingabefeld der Vorrichtung mit der durch PIN-Eingabe gesicherten Funktionalität.

7. Technisches Hilfsmittel nach Anspruch 6, das tragbar und/oder in der Hand haltbar ist.

8. Technisches Hilfsmittel nach Anspruch 6 oder 7, das ein Eingabefeld für die räumlich und zeitlich getrennte Eingabe mindestens einer PIN in das technische Hilfsmittel aufweist.

9. Technisches Hilfsmittel nach den Ansprüchen 6 bis 8, das an das Eingabefeld der Vorrichtung mit der durch PIN-Eingabe gesicherten Funktionalität anlegbar oder auflegbar ist, wobei es dessen Funktionsfelder abdeckt.

10. Technisches Hilfsmittel nach einem der Ansprüche 6 bis 9, bei dem die Mittel für die Übertragung der gespeicherten PIN auf das Eingabefeld mechanisch, pneumatisch, elektromagnetisch oder piezoelektrisch ausgeführt sind.

11. Technisches Hilfsmittel nach einem der Ansprüche 6 bis 10, bei dem die Mittel für die Übertragung der gespeicherten PIN auf das Eingabefeld Aktoren aufweisen.

12. Technisches Hilfsmittel nach einem der Ansprüche 10 oder 1 1, bei dem die Mittel für die Übertragung der gespeicherten PIN auf das Eingabefeld elektronisch aktivierbare Polymere, sogenannte EAP„electro active polymers", aufweisen.

13. Technisches Hilfsmittel nach einem der Ansprüche 6 bis 12, das darauf ausgelegt ist, nach der PIN -Übertragung auf die Vorrichtung mit der durch PIN-Eingabe gesicherten Funktionalität, die im technischen Hilfsmittel gespeicherten PIN-Daten zu löschen.

14. Technisches Hilfsmittel nach einem der Ansprüche 6 bis 11, das darauf ausgelegt ist, die im Speicher des technischen Hilfsmittels gespeicherten PIN-Daten nach einer festgelegten Zeit ohne Aktivierung des technischen Hilfsmittels, d. h. ohne PIN- Übertragung auf eine Vorrichtung mit einer durch PIN-Eingabe gesicherten

Funktionalität, zu löschen.

15. Technisches Hilfsmittel nach einem der Ansprüche 6 bis 14, das die Form eines

Quaders aufweist.

16. Technisches Hilfsmittel nach Anspruch 15, das die Form eines Quaders mit oder ohne abgerundete Kanten aufweist, mit einer Breite (B) zwischen 81 und 86 mm, einer Länge (L) zwischen 95 und 109 mm, und einer Höhe (H) zwischen 0,5 mm und

20 mm, wobei das technische Hilfsmittel bevorzugt eine Breite von 83 mm und eine Länge von 102 mm aufweist.

17. Technisches Hilfsmittel nach einem der Ansprüche 15 oder 16, das der Länge nach in der Mitte faltbar ist.