Nik Beri, bloger koji se bavi podacima i tehnološki konsultant, analizirao je PIN-ove kako bi utvrdio koji se najlakše pogađaju.

Iako većina ljudi veruje da je njihov PIN dovoljno siguran, pojedine kombinacije toliko su predvidljive da mogu biti među prvima koje će neko pokušati da pogodi. Posebno zabrinjava to što se najjednostavniji nizovi brojeva i dalje često koriste za zaštitu mobilnih telefona, bankovnih kartica i drugih uređaja.

U vreme kada na pametnim telefonima čuvamo gotovo sve – od privatnih fotografija i poruka do pristupa mobilnom bankarstvu – bezbednost uređaja važnija je nego ikada. Ipak, mnogi korisnici prilikom izbora PIN-a daju prednost kombinacijama koje se lako pamte, ne razmišljajući dovoljno o rizicima.

Najpoznatije "nesigurne" kombinacije

Četvorocifreni PIN ima ukupno 10.000 mogućih kombinacija, od 0000 do 9999. Iako to na prvi pogled deluje kao veliki broj, problem je u tome što ljudi ne biraju kombinacije nasumično. Određeni nizovi pojavljuju se mnogo češće od drugih, što ih čini lakšim za pogađanje.

Među najpoznatijim primerima nesigurnih PIN-ova nalaze se 1234, 0000, 1111 i 1212. Takve kombinacije lako se pamte, ali upravo zbog toga mogu biti među prvima koje će neko pokušati da pogodi.

Da problem nije samo teorijski, pokazala je i analiza stručnjaka za bezbednost Nika Berija, koji je proučavao milione četvorocifrenih lozinki iz dostupnih skupova kompromitovanih podataka. Prema njegovim nalazima, kombinacija 1234 bila je ubedljivo najzastupljenija, sa udelom većim od deset odsto.

Važno je naglasiti da su analizirane četvorocifrene lozinke, a ne isključivo PIN-ovi bankovnih kartica. Ipak, rezultati pokazuju koliko često ljudi biraju jednostavne i predvidljive kombinacije.

Osim očiglednih nizova poput 0000 i 1111, loš izbor mogu biti i kombinacije 4321, 5656 i 7878, kao i brojevi koji na tastaturi formiraju jednostavan obrazac. Osobe koje pokušavaju da neovlašćeno pristupe uređaju često ne nagađaju nasumično, već se oslanjaju na uobičajene ljudske navike.

Najčešća greška

Ipak, savremeni uređaji i bankarski sistemi uglavnom imaju ograničen broj dozvoljenih pogrešnih pokušaja, vremenske odgode i dodatne mere zaštite. Zato predvidljiv PIN ne znači automatski da će neko uspeti da pristupi računu, ali nepotrebno povećava rizik.

Jedna od najčešćih grešaka jeste korišćenje ličnih datuma. Dan i mesec rođenja, godina rođenja, godišnjica braka ili datum rođenja deteta mnogima deluju kao idealno rešenje jer se lako pamte.

Međutim, takvi podaci nisu uvek privatni. Društvene mreže mogu da otkriju mnogo više nego što mislimo. Rođendanske čestitke, javno objavljene fotografije i drugi lični podaci mogu pomoći nekome ko pokušava da pogodi vaš PIN.

Ako, na primer, koristite dan i mesec rođenja kao četvorocifrenu kombinaciju, osoba koja zna kada ste rođeni već ima mogući niz koji može da pokuša.

Zbog toga je preporučljivo izbegavati brojeve koji se mogu povezati sa vašim identitetom, članovima porodice ili važnim životnim događajima.

Savet stručnjaka za sajber bezbednost

Ako uređaj omogućava korišćenje dužeg PIN-a, stručnjaci za sajber-bezbednost preporučuju najmanje šest cifara, pod uslovom da je kombinacija nasumična i nepredvidljiva.

Razlika je značajna: četvorocifreni PIN ima 10.000 mogućih kombinacija, dok šestocifreni ima čak milion. To znači da šestocifreni PIN pruža sto puta više mogućih kombinacija.

Naravno, ni duži PIN nije dovoljno siguran ako se sastoji od očiglednih nizova poput 123456 ili 000000. Važna je i dužina koda i nepredvidljivost odabrane kombinacije.

Još jedna česta greška jeste korišćenje istog PIN-a na više mesta. Neki ljudi istom kombinacijom otključavaju telefon, pristupaju aplikacijama i koriste bankovnu karticu.

Takva navika može biti posebno rizična ako neko sazna jedan od tih kodova. Osoba koja posmatra dok unosite PIN za otključavanje telefona mogla bi da pokuša da istu kombinaciju iskoristi i na drugim uređajima ili servisima.

Zato je najbolje koristiti različite PIN-ove za različite namene, posebno za bankovne kartice i mobilne telefone. Izbegavajte očigledne nizove i lične datume, a kada je moguće, birajte duže i nasumične kombinacije, piše Guardian.