Bankovne kartice i mobilni uređaji najčešće se štite četveroznamenkastim PIN-om, koji teoretski omogućuje čak 10.000 različitih kombinacija. Unatoč tome, velik broj korisnika i dalje bira brojeve koje je najlakše zapamtiti, poput 1234, 0000 ili 1111. Problem je u tome što napadačima tada nije potrebno isprobavati sve moguće kombinacije, jer se predvidljivi PIN-ovi nalaze među prvima koje će pokušati.
Ponavljajući i simetrični brojevi nisu rješenje
Osim najočitijih izbora poput 1234 i 0000, rizičnima se pokazuju i brojevi koji slijede prepoznatljiv obrazac. Kombinacije s ponavljanjem znamenki ili pravilnim nizom, primjerice 5656, spadaju u istu kategoriju loših rješenja. Uzastopni brojevi i simetrične kombinacije lakše su za pogoditi od nasumičnog niza znamenki.
Posebna se opreznost preporučuje kod korištenja osobnih podataka koje bi netko mogao povezati s vlasnikom kartice ili uređaja.
Zašto datum rođenja nije dobar izbor
Mnogi korisnici za PIN odabiru datum koji im je osobno važan, poput vlastitog rođendana, godišnjice ili nekog drugog datuma koji lako pamte. Takav pristup postaje rizičan ako osoba koja pokušava neovlašteno pristupiti računu ili uređaju već raspolaže osnovnim podacima o vlasniku. U tom slučaju broj kombinacija koje treba provjeriti dodatno se smanjuje, što napadaču olakšava posao.
Stručnjaci zato savjetuju da PIN ne bude povezan s informacijama koje se relativno lako mogu saznati o osobi.
Jednostavna promjena koja povećava sigurnost
Za promjenu PIN-a nije potrebno mijenjati ni mobitel ni bankovnu karticu. Dovoljno je odabrati novu, nepredvidivu kombinaciju i pritom izbjegavati očite obrasce poput uzastopnih ili simetričnih brojeva.
Preporuka stručnjaka odnosi se i na korištenje različitog PIN-a za svaki uređaj ili račun posebno. Ako se ista kombinacija koristi na više mjesta, kompromitiranje jednog računa može povećati rizik i za sve ostale.
Dobar PIN pritom ne mora biti kompliciran za pamćenje, važno je jedino da ga druge osobe ne mogu jednostavno povezati s osobnim podacima vlasnika ili pogoditi na temelju uobičajenih obrazaca. Budući da PIN često predstavlja prvu prepreku između nepoznate osobe i financijskih podataka, izbjegavanje predvidljivih kombinacija ostaje jednostavan način zaštite računa i uređaja, kako navodi Klik.
