Masz taki kod PIN do karty? Natychmiast go zmień, te kombinacje to proszenie się o kłopoty
Wiele osób korzysta właśnie z tych kodów PIN, choć należą one do najłatwiejszych do odgadnięcia. Eksperci ostrzegają, że prosta kombinacja może znacząco osłabić ochronę karty i pieniędzy. Jeśli rozpoznajesz swój kod na tej liście, lepiej nie zwlekaj z jego zmianą.
Cztery cyfry mogą wydawać się niewielkim zabezpieczeniem, ale to właśnie one mają chronić dostęp do karty przed osobą niepowołaną. Mimo to wiele osób wybiera kombinacje, które są łatwe do zapamiętania, np. powtarzające się cyfry, prostą sekwencję albo liczby związane z ważną datą. Wygoda często bierze więc górę nad bezpieczeństwem, choć w przypadku kodu PIN taka decyzja może mieć poważne konsekwencje.
Kod PIN. Cztery cyfry, które mają chronić kartę
PIN, czyli Personal Identification Number, to osobisty numer identyfikacyjny wykorzystywany do potwierdzania tożsamości użytkownika. W przypadku kart płatniczych najczęściej jest to czterocyfrowy kod, który służy m.in. do autoryzowania określonych operacji. Cztery cyfry oznaczają teoretycznie aż 10 tys. możliwych kombinacji – od 0000 do 9999. Gdyby użytkownicy wybierali je całkowicie losowo, odgadnięcie właściwego numeru byłoby więc bardzo trudne. Problem polega jednak na tym, że ludzie nie wybierają PIN-ów losowo.
Analiza około 3,4 mln kodów przeprowadzona wcześniej na potrzeby badań nad popularnością PIN-ów pokazała, jak mocno preferencje użytkowników odbiegają od losowego rozkładu. Niektóre kombinacje pojawiały się zdecydowanie częściej niż inne. To ważne także z punktu widzenia bezpieczeństwa karty, ponieważ osoba próbująca odgadnąć kod nie musi zaczynać od przypadkowych cyfr. Znacznie bardziej logiczne jest sprawdzenie najpierw tych kombinacji, które ludzie wybierają najczęściej.
PIN powinien być traktowany jako poufne zabezpieczenie. Nie należy zapisywać go razem z kartą ani udostępniać innym osobom. Szczególnie ryzykowne jest także wybieranie kodu, który można łatwo powiązać z właścicielem karty. Banki zwracają uwagę, aby unikać oczywistych kombinacji, takich jak 1234, 1111 czy 0000. Wiele banków w instrukcji dotyczącej zmiany PIN-u wprost zaleca, ze względów bezpieczeństwa, rezygnację z łatwych do odgadnięcia ciągów.
Najmniej bezpieczne PIN-y. Te kombinacje lepiej zmień
Na szczycie listy najbardziej popularnych kodów znajduje się 1234. Według danych przedstawionych przez Dobreprogramy, powołujących się na analizę bazy 3,4 mln kodów, korzystało z niego około 11 proc. osób. Drugie miejsce zajmuje 1111, wybierane przez około 6 proc. użytkowników. Wysoko znalazły się także 0000, 1212, 7777, 1004, 2000, 4444, 2222 oraz 6969.
Dlaczego takie kody są złym wyborem? Przede wszystkim dlatego, że są przewidywalne. Powtarzające się cyfry, proste sekwencje i wzory łatwe do odtworzenia na klawiaturze nie wymagają szczególnej wiedzy, aby ktoś mógł spróbować ich użyć. Do tej grupy zaliczają się również kombinacje takie jak 4321 czy 2580, która odpowiada pionowemu układowi cyfr na typowej klawiaturze telefonu. Problemem są także numery związane z datami, w szczególności takie, które można powiązać z rokiem urodzenia. Ekspert ds. cyberbezpieczeństwa Jake Moore wskazuje, że użytkownicy nadal wybierają właśnie takie łatwe do skojarzenia ciągi.
Skala problemu jest większa, niż mogłoby się wydawać. W analizowanej bazie trzy najpopularniejsze kombinacje – 1234, 1111 i 0000 – stanowiły łącznie około 18,6 proc. wszystkich kodów. Nie oznacza to oczywiście, że dokładnie taki sam rozkład występuje obecnie wśród wszystkich kart płatniczych. Dane pochodziły z wcześniej ujawnionych baz i nie stanowią kompletnej bazy PIN-ów kart bankowych. Pokazują jednak bardzo wyraźnie, jak często użytkownicy wybierają przewidywalne kombinacje.
Jaki PIN jest najbezpieczniejszy? Eksperci wskazują konkretne kombinacje
Najlepszym rozwiązaniem jest unikanie oczywistych schematów i wybranie kombinacji, która nie kojarzy się z żadną łatwą do odgadnięcia informacją. W analizie przywołanej przez Dobreprogramy za relatywnie najrzadziej występujące uznano m.in. 8557, 8438, 9539, 7063, 6827, 0859, 6793, 0738, 6835 oraz 8093. Warto jednak podkreślić, że nie należy traktować tej konkretnej listy jako uniwersalnego rankingu „najbezpieczniejszych PIN-ów”. Skoro została ona opublikowana, jej kombinacje przestały być dobrym wyborem właśnie dlatego, że stały się powszechnie znane.
Najważniejsza zasada jest więc prostsza: PIN powinien być możliwie nieprzewidywalny. Nie warto korzystać z dat urodzenia, powtarzających się cyfr, kolejnych liczb ani wzorów widocznych na klawiaturze. Dobrze również nie używać tego samego kodu w wielu miejscach, jeśli nie jest to konieczne. Eksperci zwracają uwagę, że kody nadawane automatycznie mogą być lepszym wyborem niż te tworzone samodzielnie według łatwego do przewidzenia schematu.
Co ważne, samo znalezienie się kodu na liście rzadko używanych kombinacji nie gwarantuje bezpieczeństwa. Dobreprogramy podkreśla, że problemem są przede wszystkim łatwe do przewidzenia wybory użytkowników, a nie konkretny „magiczny” zestaw czterech cyfr. Dlatego jeśli obecny PIN jest prosty, powtarzalny albo związany z datą, warto zmienić go na losową i trudniejszą do skojarzenia kombinację. Banki również zalecają unikanie łatwych kodów, wskazując wprost m.in. 1234, 1111, 0000, 1212 czy 7777 jako przykłady niebezpiecznych wyborów.
Obserwuj w Google News
