En SIM-PIN är ett lösenord som gör att en administratörsanvändare av en telefon kan komma åt information på sitt SIM-kort. Lösenordet är vanligtvis mellan fyra och åtta siffror. Dessa PIN-koder fungerar som ATM-PIN-koder genom att de kräver att en användare autentiserar sig som den sanna ägaren av kortet innan informationen släpps.
Ibland skickas en automatisk SIM-PIN vid aktivering av en ny telefon. Men många mobiltelefonföretag tillåter kunder att välja en SIM-PIN vid första registreringen. Om en automatisk PIN-kod tilldelas en ny kund, kan kunden välja att ändra PIN-koden till en numerisk kombination som är lättare för honom att komma ihåg. Vissa företag kan också tillåta användare att avaktivera kravet på PIN-användning antingen direkt på mobiltelefonens menyalternativ eller genom att ringa kundtjänst och lägga in en formell begäran.
Vissa telefoner kan vara utrustade med ett PUK-nummer (PIN Unblocking Key). Om en användare glömmer sin PIN-kod kommer han att bli ombedd att ange PUK-numret i sin telefon så att han enkelt kan hämta sin PIN-kod. Om användaren anger sitt PUK-nummer felaktigt efter ett visst antal gånger, kan ett SIM-kort reagera på att jag permanent inaktiverar sig själv och kräver att användaren köper ett annat SIM-kort. Men om en användare skulle ange sin PUK korrekt kommer användaren automatiskt att få sin PIN-kod.
Att välja en säker SIM-PIN är en viktig del av att hålla informationen på SIM-kortet säker. Användare bör ta tid under urvalsprocessen för att säkerställa att de har valt en PIN-kod som både är svår att gissa av utomstående och lätt att komma ihåg. Användare bör undvika att välja PIN-koder som använder samma siffror som finns i deras ATM- eller kreditkorts-PIN-koder. Det rekommenderas inte heller att använda födelsedagar och de fyra sista siffrorna i personnummer.
Kundtjänstrepresentanter för mobiltelefonföretag kan kräva att användare anger en SIM-PIN innan de svarar på frågor om en specifik mobiltelefon eller ett konto. På liknande sätt kan teknisk support vara beroende av mottagandet av en korrekt SIM-PIN. Även om det kan verka onödigt att tillhandahålla en SIM-PIN varje gång en användare vill ha kund- eller teknisk support, fungerar kravet som en extra säkerhetsåtgärd som skyddar användarens personliga information och kontakter från potentiella identitetstjuvar.