Je to vaš PIN? Potem ga raje čim prej spremenite

V času, ko na svojih pametnih telefonih hranimo skoraj vse – od zasebnih fotografij in sporočil do podatkov za dostop do mobilne banke, je njihova varnost pomembnejša kot kdajkoli prej.

Kljub temu številni uporabniki pri izbiri kode PIN še vedno dajejo prednost številčnim zaporedjem, ki si jih je lahko zapomniti, ne da bi pomislili, kako lahko s tem ogrozijo varnost svojih podatkov.

Štirimestna koda PIN omogoča 10.000 različnih kombinacij, od 0000 do 9999. Čeprav se na prvi pogled zdi, da je možnosti veliko, se prava težava skriva drugje. Ljudje namreč številk ne izbirajo povsem naključno. Nekatere kombinacije so precej bolj priljubljene od drugih, zato jih je tudi bistveno lažje uganiti, piše Slobodna Dalmacija.

Katere kombinacije so najpogostejše?

Med najbolj znanimi primeri manj varnih kod PIN so 1234, 1111 in 1212. Takšna številčna zaporedja si je sicer zelo lahko zapomniti, a prav zaradi svoje predvidljivosti so tudi med prvimi, ki jih bodo nepridipravi poskušali uganiti.

Da ne gre zgolj za teoretično tveganje, potrjuje tudi znana analiza strokovnjaka za informacijsko varnost Nicka Berryja, ki je preučil več milijonov štirimestnih gesel iz javno dostopnih zbirk razkritih podatkov. Ugotovil je, da je bila daleč najpogostejša kombinacija 1234, ki se je pojavila v več kot desetini vseh primerov.

Ob tem velja poudariti, da je analiza zajela štirimestna gesla in ne zgolj kod PIN bančnih kartic. Kljub temu njeni izsledki jasno kažejo, kako pogosto ljudje izbirajo preprosta in predvidljiva številčna zaporedja.

Številni uporabniki so namreč prepričani, da so za varnost svojih podatkov poskrbeli že s tem, ko so se izognili kodam, kot sta 0000 ali 1111. A seznam manj varnih možnosti je precej daljši. Mednje sodijo tudi zaporedja, kot sta 1234 in 4321, ponavljajoči se vzorci, denimo 5656 ali 7878, ter kombinacije, ki na številčni tipkovnici tvorijo preproste geometrijske oblike. Tudi takšne kode je razmeroma lahko predvideti, opozarja Slobodna Dalmacija.

Težava je tudi v tem, da nepridipravi, ki poskušajo pridobiti nepooblaščen dostop do naprav ali podatkov, številk pogosto ne ugibajo povsem naključno. Ker poznajo navade uporabnikov, lahko najprej preizkusijo najpogosteje uporabljene kode in si tako povečajo možnosti za uspeh.

Vendar imajo številne sodobne naprave in bančni sistemi vgrajene varnostne mehanizme, kot so omejitev števila napačnih poskusov, časovni zamiki med poskusi in dodatni načini zaščite. Predvidljiva koda PIN zato še ne pomeni, da bo nekomu tudi dejansko uspelo pridobiti nepooblaščen dostop do naprave ali računa. Kljub temu pa uporaba takšne kode po nepotrebnem povečuje tveganje.

Zakaj rojstni datum ni dobra izbira?

Ena najpogostejših napak pri izbiri kode PIN je prav tako uporaba osebnih datumov. Rojstni dan, letnica rojstva, obletnica poroke ali rojstni datum otroka se mnogim zdijo idealna izbira, saj si jih zlahka zapomnijo. Toda pri tem pogosto pozabijo, da takšni podatki niso nujno zasebni.

Družbena omrežja danes razkrivajo precej več, kot se morda zavedamo. Rojstnodnevne čestitke, javno objavljene fotografije in drugi osebni podatki lahko namreč nepridipravom ponudijo koristne namige pri ugibanju kode PIN.

Če denimo nekdo za kodo PIN uporabi svoj rojstni datum v obliki štirimestnega zaporedja, sestavljenega iz dneva in meseca rojstva, ima vsakdo, ki pozna njegov rojstni dan, že na voljo eno od možnih kombinacij za dostop do naprave ali računa.

Zato strokovnjaki priporočajo, da se pri izbiri kode PIN izogibate številkam, ki jih je mogoče povezati z vašo identiteto, družinskimi člani ali pomembnimi življenjskimi dogodki. Koda, ki si jo je najlažje zapomniti, namreč ni nujno tudi najvarnejša, še piše Slobodna Dalmacija.