U analizi milijuna četveroznamenkastih lozinki koju je proveo stručnjak za sigurnost Nick Berry daleko se najčešće pojavljivala kombinacija 1234, s udjelom većim od deset posto. Takvi predvidljivi brojevi i dalje štite mobitele, aplikacije i bankovne kartice, a netko tko pokušava ući u tuđi uređaj mogao bi ih isprobati među prvima.
Berry je podatke uzeo iz dostupnih skupova kompromitiranih podataka. Proučavao je četveroznamenkaste lozinke općenito, a ne samo PIN-ove bankovnih kartica, no rezultati ipak dobro pokazuju koliko su ljudi skloni jednostavnim brojevima.
Deset tisuća mogućnosti, ali nisu sve jednako vjerojatne
Četiri znamenke daju 10.000 kombinacija, od 0000 do 9999. Taj se broj čini dovoljno velikim, ali ljudi kod gotovo ne biraju nasumce. Na pametnom telefonu drže privatne fotografije, poruke i pristup mobilnom bankarstvu, a PIN ipak najčešće odabiru prema tome koliko ga je lako zapamtiti. Zato se neki nizovi ponavljaju mnogo češće od drugih.
Osim kombinacije 1234, među najpoznatijim slabim PIN-ovima su 0000, 1111 i 1212. Kod je siguran tek kad se izbjegne više vrsta predvidljivih obrazaca, a ne samo ova četiri primjera. Rizični su i:
- obrnuti nizovi poput 4321,
- ponavljanja parova znamenki, primjerice 5656 ili 7878,
- kombinacije koje na brojčanoj tipkovnici tvore jednostavan geometrijski oblik.
Onaj tko želi neovlašteno pristupiti uređaju ne mora pogađati naslijepo. Ako poznaje uobičajene ljudske navike, najprije će isprobati najčešće kombinacije.
Mnogi suvremeni uređaji i bankovni sustavi ipak ograničavaju broj pogrešnih pokušaja, uvode vremenske odgode i imaju dodatnu zaštitu. Predvidljiv PIN stoga ne znači da će netko automatski ući u uređaj ili račun, ali taj rizik povećava.
Rođendan koji svi mogu vidjeti
Česta je pogreška i to što ljudi u PIN pretvaraju osobne datume: dan i mjesec rođenja, godinu rođenja, godišnjicu braka ili rođendan djeteta. Takve je brojeve lako zapamtiti, ali oni nisu nužno tajna.
Na društvenim mrežama korisnici često otkriju više nego što misle. Rođendanske čestitke, javno objavljene fotografije i drugi detalji mogu pomoći nekome tko pokušava pogoditi kod. Ako netko koristi datum rođenja u obliku DDMM, svatko tko zna kad je ta osoba rođena već ima jednu kombinaciju za isprobati.
Najbolje je zato izbjegavati brojeve koji se mogu povezati s vlastitim identitetom, članovima obitelji ili važnim događajima u životu.
Sto puta više kombinacija
Ako uređaj dopušta dulji PIN, stručnjaci za kibernetičku sigurnost preporučuju barem šest znamenki, pod uvjetom da je kombinacija nasumična i teško predvidljiva. Razlika je velika: šest znamenki daje milijun mogućnosti, sto puta više od četiri.
Dulji kod sam po sebi nije jamstvo sigurnosti. Nizovi poput 123456 ili 000000 jednako su očiti kao i njihove kraće inačice, pa uz broj znamenki treba izbjegavati i pravilne obrasce koje je lako zapamtiti.
Dodatni rizik nastaje kad netko isti PIN koristi na više mjesta, primjerice za otključavanje mobitela, za aplikacije i za bankovnu karticu. Osoba koja ga gleda dok otključava telefon mogla bi istu kombinaciju pokušati upotrijebiti za druge uređaje ili usluge.
Stručnjaci stoga savjetuju različite PIN-ove, osobito za bankovne kartice i mobilne uređaje, kako navodi tportal.hr.
