Per impostazione predefinita, tutti i dispositivi BlackBerry® archiviano una chiave di crittografia PIN comune che usano per proteggere i messaggii PIN. Per limitare il numero di dispositivi BlackBerry in grado di decodificare i messaggi PIN inviati dagli utenti BlackBerry dell'organizzazione, è possibile generare una nuova chiave di crittografia PIN, archiviata e nota soltanto ai dispositivi BlackBerry dell'organizzazione. I dispositivi BlackBerry con una chiave di crittografia PIN specifica dell'organizzazione possono scambiare messaggi PIN soltanto con i dispositivi BlackBerry con la stessa chiave.

È necessario generare una nuova chiave di crittografia PIN nel caso quella esistente fosse compromessa.