Иако повеќето луѓе веруваат дека нивниот ПИН е доволно безбеден, одредени комбинации се толку предвидливи што е можно да се погодат само со неколку обиди. Особено загрижувачки е фактот што наједноставните низи на броеви сè уште често се користат за заштита на мобилни телефони, банкарски картички и други уреди.
Во време кога речиси сè чуваме на нашите паметни телефони, од приватни фотографии и пораки до пристап до мобилно банкарство, безбедноста на уредот е поважна од кога било. Сепак, при изборот на ПИН, многу корисници даваат приоритет на леснотијата на запомнување, додека игнорираат како таквата одлука може да ги загрози нивните податоци.
Четирицифрениот ПИН има вкупно 10.000 можни комбинации, од 0000 до 9999. На прв поглед, ова изгледа како голем број, но вистинскиот проблем лежи во фактот дека луѓето не избираат броеви сосема случајно. Напротив, одредени комбинации се појавуваат многу почесто од другите.
Популарни комбинации
Меѓу најпознатите примери на небезбедни ПИН-ови се 1234, 0000, 1111 и 1212. Ова се низи кои се исклучително лесни за запомнување, но токму поради нивната едноставност тие можат да бидат први на листата на комбинации што некој ќе се обиде да ги погоди.
Добро познатата анализа на експертот за безбедност Ник Бери, кој проучувал милиони четирицифрени лозинки од достапни групи компромитирани податоци, покажа дека проблемот не е само теоретски. Според неговата анализа, комбинацијата 1234 беше убедливо најзастапена, со удел од повеќе од десет проценти.
Важно е да се нагласи дека беа анализирани четирицифрени лозинки, а не исклучиво ПИН-ови на банкарски картички. Сепак, резултатите добро илустрираат колку луѓето се склони кон избирање едноставни и предвидливи броеви.
Многу корисници мислат дека со избегнување на комбинации како 0000 или 1111, веќе направиле доволно за безбедноста. Сепак, постојат цела низа други шеми кои исто така не се добар избор.
На пример, низите 1234 и 4321, повторувањата како 5656 или 7878, како и комбинациите што прават едноставна форма на нумеричката тастатура, лесно може да се предвидат.
Проблемот е што луѓето што се обидуваат да добијат неовластен пристап до уред честопати не прават сосема случајни претпоставки. Познавањето на навиките на луѓето може да им помогне прво да ги испробаат најчесто користените комбинации.
Сепак, многу модерни уреди и банкарски системи имаат ограничувања на бројот на погрешни обиди, временски доцнења и дополнителни безбедносни механизми. Затоа, предвидливиот ПИН не значи автоматски дека некој ќе може да пристапи до уредот или сметката, но непотребно го зголемува ризикот.
Зошто датумот на раѓање не е паметен избор?
Една од најчестите грешки е употребата на лични датуми. Денот и месецот на раѓање, годината на раѓање, годишнината од бракот или датумот на раѓање на детето на многумина им се чини како идеално решение бидејќи речиси никогаш не можат да ги заборават.
Сепак, ваквите податоци не се секогаш приватни.
Денес, социјалните мрежи откриваат многу повеќе отколку што мислиме. Роденденските честитки, јавно објавените фотографии и другите лични информации можат да му помогнат на некого кој се обидува да погоди ПИН.
На пример, ако некое лице користи датум на раѓање во DDMM формат, некој што го знае својот роденден веќе има потенцијална комбинација на која треба да се обиде да пристапи.
Затоа е препорачливо да се избегнуваат сите броеви што можат да бидат поврзани со вашиот идентитет, членови на семејството или важни животни настани.
Ако уредот ви овозможува да изберете подолг ПИН, експертите за сајбер безбедност препорачуваат користење на најмалку шест цифри, под услов комбинацијата да е случајна и непредвидлива.
Значајна разлика
Разликата е значајна. Додека четирицифрениот ПИН има 10.000 можни комбинации, шестцифрениот ПИН има дури милион.
Ова значи дека шестцифрениот ПИН обезбедува сто пати повеќе можни комбинации од четирицифрениот.
Секако, дури и подолгиот ПИН не е безбеден ако се состои од очигледни низи како 123456 или 000000. Должината е важна, но подеднакво е важно да се избегнат редовни шеми.
Друга честа навика е користењето на истиот ПИН на неколку места. Некои луѓе ја користат истата комбинација за отклучување мобилен телефон, пристап до одредени апликации и користење банкарска картичка.
Таквата практика може да биде особено опасна ако некој успее да открие еден од овие кодови.
На пример, лице кое гледа корисник како внесува ПИН за отклучување мобилен телефон може да се обиде да ја користи истата комбинација за други услуги или уреди.
Поради оваа причина, препорачливо е да се користат различни ПИН-кодови, особено за банкарски картички и мобилни уреди.
