Independentemente das operações com cartões serem efetuadas em pontos de venda ou remotamente, o utilizador terá, por norma, de autenticar a operação de pagamento.

As operações em pontos de venda ou em caixas automáticos são, por norma, autenticadas pelo titular do cartão com a introdução de um código secreto (código pessoal ou PIN – Personal Identification Number). Este código é pessoal e intransmissível e deverá ser memorizado pelo titular, não devendo, em qualquer circunstância, ser comunicado a terceiros.

No caso de um pagamento ser efetuado através de tecnologia contactless, pode não ser requerida a introdução de um código PIN (para mais detalhe, ver resposta à pergunta frequente número 7 do capítulo Utilização).

Nas compras à distância, é solicitado o número do cartão, a data de validade e os três dígitos de segurança que constam do verso do mesmo.