Unter Online-Personalisierung von Terminals (OPT) versteht man ein Verfahren zur sicheren Einbringung von kritischen bzw. sensiblen Daten (z. B. Schlüsseln) an Geldautomaten, POS-Terminals, Kontoauszugsdruckern und Selbstbedienungsterminals. Es wurde durch den Zentralen Kreditausschuss (ZKA; heute Die Deutsche Kreditwirtschaft) im Rahmen der GeldKarte standardisiert.
Kritische Daten können sein:
- kryptographische Schlüssel (zur Ablage und zur Nutzung im Encrypting PIN Pad)
- Kontodaten für Geldkarten-Operationen
- Software-Updates
und werden im OPT-Standard des ZKA als Personalisierungs-Elemente bezeichnet.
Die OPT-Transaktionen zwischen diesen Terminals und der Personalisierungsstelle bestehen aus Nachrichten gemäß ISO-8583-Standard, erweitert um die nationalen Belange des ZKA. Die Nachrichten sind kryptographisch gesichert, d. h. Schlüssel werden nur 3DES verschlüsselt übertragen und die Nachrichten-Integrität wird über einen Message Authentication Code gesichert.
Die Personalisierungsstelle muss ein kryptographisches Hardware-Sicherheitsmodul einsetzen.