Iako mnogi smatraju da su njihovi PIN-ovi dovoljno sigurni, neke je kombinacije toliko lako predvidjeti da bi ih netko mogao pokušati pogoditi među prvima. Problem je tim veći što se jednostavni nizovi brojeva i dalje često koriste za zaštitu bankovnih kartica, mobitela i drugih uređaja
Pametne telefone danas koristimo za gotovo sve – na njima čuvamo privatne fotografije i poruke, ali i pristup mobilnom bankarstvu. Unatoč tome, pri odabiru PIN-a mnogi se vode time koliko ga je lako zapamtiti, ne razmišljajući dovoljno o mogućim sigurnosnim posljedicama.
Četveroznamenkasti PIN nudi 10.000 mogućih kombinacija, od 0000 do 9999. To se na prvi pogled čini kao dovoljno velik broj, no ljudi rijetko odabiru kombinacije potpuno nasumce. Neki se nizovi zato ponavljaju mnogo češće od drugih, što ih čini predvidljivijima.
vezane vijesti
Popularne kombinacije
Među najpoznatijim primjerima slabih PIN-ova su 1234, 0000, 1111 i 1212. Lako ih je zapamtiti, ali upravo zbog njihove jednostavnosti mogu biti među prvim kombinacijama koje će netko pokušati pogoditi.
Koliko je taj problem raširen, pokazala je i poznata analiza stručnjaka za sigurnost Nicka Berryja, koji je proučavao milijune četveroznamenkastih lozinki iz dostupnih skupova kompromitiranih podataka. Prema njegovoj analizi, kombinacija 1234 bila je uvjerljivo najčešća, s udjelom većim od deset posto, prenosi Slobodna Dalmacija.
Pritom treba imati na umu da su analizirane četveroznamenkaste lozinke, a ne isključivo PIN-ovi bankovnih kartica. Ipak, rezultati jasno pokazuju koliko su korisnici skloni birati jednostavne i predvidljive brojeve. Izbjegavanje kombinacija poput 0000 i 1111 zato nije dovoljno da bi PIN bio siguran.
Rizični mogu biti i nizovi poput 4321, ponavljanja poput 5656 ili 7878 te kombinacije koje na brojčanoj tipkovnici stvaraju jednostavan geometrijski oblik.
Osobe koje pokušavaju neovlašteno pristupiti uređaju pritom ne moraju pogađati nasumično. Poznavanje uobičajenih ljudskih navika može im pomoći da najprije isprobaju najčešće korištene kombinacije.
S druge strane, mnogi suvremeni uređaji i bankovni sustavi ograničavaju broj pogrešnih pokušaja, uvode vremenske odgode i koriste dodatne sigurnosne mehanizme. Predvidljiv PIN zato ne znači automatski da će netko uspjeti pristupiti uređaju ili računu, ali svakako može povećati rizik.
Datum rođenja nikad nije pametan izbor?
Jedna od čestih pogrešaka pri odabiru PIN-a korištenje je osobnih datuma. Dan i mjesec rođenja, godina rođenja, godišnjica braka ili datum rođenja djeteta mnogima su privlačni jer ih je lako zapamtiti.
Problem je u tome što takvi podaci nisu nužno tajni.
Društvene mreže često otkrivaju više osobnih informacija nego što korisnici misle. Rođendanske čestitke, javno objavljene fotografije i drugi detalji mogu pomoći nekome tko pokušava pogoditi PIN. Ako osoba, primjerice, koristi datum rođenja u formatu DDMM, netko tko zna kada je rođena već ima jednu moguću kombinaciju za pokušaj pristupa.
Zato je najbolje izbjegavati brojeve koji se mogu povezati s vašim identitetom, članovima obitelji ili važnim životnim događajima. Ako uređaj dopušta korištenje duljeg PIN-a, stručnjaci za kibernetičku sigurnost preporučuju najmanje šest znamenki, uz uvjet da je kombinacija nasumična i teško predvidljiva.
Značajna razlika
Razlika u broju mogućih kombinacija prilično je velika. Dok četveroznamenkasti PIN ima 10.000 mogućnosti, šesteroznamenkasti nudi ih čak milijun.
To znači da šesteroznamenkasti PIN pruža stotinu puta više mogućih kombinacija nego četveroznamenkasti.
Ipak, ni dulji kod nije automatski siguran ako se sastoji od očitih nizova poput 123456 ili 000000. Važan je broj znamenki, ali i izbjegavanje pravilnih i lako pamtljivih obrazaca.
Još jedna raširena navika korištenje je istog PIN-a na više mjesta. Neki korisnici istom kombinacijom otključavaju mobitel, pristupaju aplikacijama i koriste bankovnu karticu.
Takva praksa može predstavljati dodatni rizik ako netko otkrije jedan od kodova. Primjerice, osoba koja promatra korisnika dok otključava mobitel mogla bi pokušati istu kombinaciju iskoristiti za pristup drugim uređajima ili uslugama.
Zbog toga se preporučuje korištenje različitih PIN-ova, osobito za bankovne kartice i mobilne uređaje. Jednostavna kombinacija koju je lako zapamtiti možda djeluje praktično, ali odabir nepredvidljivog koda može biti važan korak u zaštiti osobnih podataka i novca.
