Cztery cyfry i aż 10 tys. możliwych kombinacji. Teoretycznie odgadnięcie PIN-u powinno być bardzo trudne. Problem w tym, że ludzie nie wybierają kodów losowo. Lubimy proste ciągi, powtórzenia, daty urodzenia i układy, które łatwo wystukać na klawiaturze.
Pokazuje to głośna analiza Nicka Berry'ego z DataGenetics. Badacz przeanalizował niemal 3,4 mln czterocyfrowych kodów pochodzących z ujawnionych baz haseł. Zdecydowanym liderem okazał się numer 1234 – stanowił aż 10,7 proc. badanego zbioru.
Na drugim miejscu znalazł się 1111 z wynikiem nieco ponad 6 proc., a na trzecim 0000 – prawie 1,9 proc. Łącznie tylko te trzy kombinacje odpowiadały za około 18,6 proc. wszystkich analizowanych kodów.
Te kody lepiej omijać
Pierwsza dziesiątka najczęściej występujących kombinacji wyglądała następująco:
1234 – 10,713 proc.
1111 – 6,016 proc.
0000 – 1,881 proc.
1212 – 1,197 proc.
7777 – 0,745 proc.
1004 – 0,616 proc.
2000 – 0,613 proc.
4444 – 0,526 proc.
2222 – 0,516 proc.
6969 – 0,512 proc.
Co ciekawe, 20 najpopularniejszych kombinacji odpowiadało za ponad jedną czwartą wszystkich kodów w analizowanym zbiorze.
Nie chodzi jednak wyłącznie o powtarzanie cyfr. Ryzykownym pomysłem jest również wykorzystywanie roku urodzenia lub innej łatwej do ustalenia daty. W analizowanych danych szczególnie często występowały kombinacje zaczynające się od „19”, co może wskazywać właśnie na lata urodzenia.
Popularne są też wzory tworzone na klawiaturze. Dobrym przykładem jest 2580. Na typowej klawiaturze telefonu te cztery cyfry układają się w prostą pionową linię. Kod jest więc wygodny do zapamiętania i wpisania – ale właśnie dlatego nie jest dobrym wyborem.
Jaki PIN jest bezpieczniejszy?
Najlepiej unikać oczywistych ciągów, czterech identycznych cyfr, powtarzających się par oraz kodów związanych z informacjami, które ktoś może łatwo ustalić. PIN nie powinien być więc datą urodzenia użytkownika ani jego bliskich.
Warto też pamiętać, że cytowana analiza nie obejmowała bazy PIN-ów do kart bankowych. Powstała na podstawie wcześniej ujawnionych baz haseł, z których wybrano czterocyfrowe kombinacje. Nie można więc na jej podstawie stwierdzić, że np. co dziesiąta karta płatnicza ma PIN 1234.
Wniosek jest jednak praktyczny: skoro człowiek ma do dyspozycji 10 tys. czterocyfrowych kombinacji, nie warto wybierać jednej z tych, które przychodzą do głowy niemal wszystkim.
Napisz komentarz
Komentarze