Mnogi korisnici prilikom odabira PIN-a daju prednost kombinacijama koje se lako pamte, ne razmišljajući dovoljno o mogućim sigurnosnim rizicima.
Iako većina ljudi vjeruje da je njihov PIN dovoljno siguran, pojedine kombinacije brojeva toliko su predvidljive da ih je moguće pogoditi u svega nekoliko pokušaja. Posebno zabrinjava činjenica da se jednostavni nizovi brojeva i dalje često koriste za zaštitu mobitela, bankovnih kartica i drugih uređaja.
Danas na pametnim telefonima čuvamo gotovo sve – od privatnih fotografija i poruka do pristupa mobilnom bankarstvu. Zbog toga je sigurnost uređaja važnija nego ikada. Ipak, mnogi korisnici prilikom odabira PIN-a daju prednost kombinacijama koje se lako pamte, ne razmišljajući dovoljno o mogućim sigurnosnim rizicima.
Četveroznamenkasti PIN ima ukupno 10.000 mogućih kombinacija, od 0000 do 9999. Na prvi pogled to djeluje kao veliki broj, ali problem je u tome što ljudi brojeve ne biraju potpuno nasumično. Određene kombinacije koriste se mnogo češće od drugih, piše Slobodna Dalmacija.
Koje PIN kombinacije treba izbjegavati?
Među najpoznatijim primjerima nesigurnih PIN-ova nalaze se 1234, 0000, 1111 i 1212. Ove kombinacije lako se pamte, ali upravo zbog svoje jednostavnosti mogu biti među prvima koje će neko pokušati pogoditi.
Da problem nije samo teorijski, pokazala je i analiza stručnjaka za sigurnost Nicka Berryja, koji je proučavao milione četveroznamenkastih lozinki iz dostupnih skupova kompromitiranih podataka. Prema njegovoj analizi, kombinacija 1234 bila je ubjedljivo najzastupljenija, s udjelom većim od 10 posto.
Važno je naglasiti da su analizirane četveroznamenkaste lozinke, a ne isključivo PIN-ovi bankovnih kartica. Ipak, rezultati pokazuju koliko su ljudi skloni korištenju jednostavnih i predvidljivih kombinacija.
Izbjegavanje nizova poput 0000 i 1111 nije dovoljno da biste osigurali bolju zaštitu. Postoji i niz drugih obrazaca koje je preporučljivo izbjegavati.
Među njima su nizovi 1234 i 4321, ponavljajuće kombinacije poput 5656 i 7878, kao i brojevi koji na tastaturi oblikuju jednostavan obrazac.
Osobe koje pokušavaju neovlašteno pristupiti uređaju ne biraju uvijek kombinacije nasumično. Poznavanje ljudskih navika može im pomoći da najprije pokušaju s brojevima koji se najčešće koriste.
Ipak, mnogi savremeni uređaji i bankovni sistemi ograničavaju broj pogrešnih pokušaja, uvode vremenske odgode i koriste dodatne sigurnosne mehanizme. Zbog toga predvidljiv PIN ne znači automatski da će neko uspjeti pristupiti uređaju ili računu, ali može povećati sigurnosni rizik.
Zašto datum rođenja nije dobar izbor?
Jedna od čestih grešaka jeste korištenje ličnih datuma. Dan i mjesec rođenja, godina rođenja, godišnjica braka ili datum rođenja djeteta mnogima se čine kao praktično rješenje jer ih lako pamte. Međutim, takvi podaci nisu uvijek privatni.
Društvene mreže često otkrivaju više ličnih informacija nego što mislimo. Rođendanske čestitke, javno objavljene fotografije i drugi podaci mogu pomoći nekome ko pokušava pogoditi PIN.
Primjerice, ako osoba koristi datum rođenja u obliku DDMM, neko ko zna njen rođendan već može imati potencijalnu kombinaciju za pokušaj pristupa.
Zbog toga je preporučljivo izbjegavati brojeve koji se mogu povezati s vašim identitetom, članovima porodice ili važnim životnim događajima.
Duži PIN pruža više mogućih kombinacija
Ako uređaj omogućava korištenje dužeg PIN-a, stručnjaci za kibernetičku sigurnost preporučuju najmanje šest znamenki, pod uslovom da je kombinacija nepredvidljiva.
Razlika je značajna. Dok četveroznamenkasti PIN ima 10.000 mogućih kombinacija, šesteroznamenkasti PIN ima čak milion.
To znači da šesteroznamenkasti PIN pruža 100 puta više mogućih kombinacija od četveroznamenkastog.
Naravno, ni duži PIN nije siguran ako se sastoji od očiglednih nizova poput 123456 ili 000000. Važna je i dužina i nepredvidljivost kombinacije.
Zašto ne biste trebali koristiti isti PIN na više mjesta?
Još jedna česta greška jeste korištenje istog PIN-a za različite uređaje i usluge. Neki ljudi istom kombinacijom otključavaju mobitel, pristupaju aplikacijama i koriste bankovnu karticu.
Takva navika može biti posebno rizična ako neko sazna jedan od tih kodova.
Naprimjer, osoba koja posmatra korisnika dok unosi PIN za otključavanje mobitela mogla bi pokušati iskoristiti istu kombinaciju za pristup drugim uređajima ili uslugama. Zbog toga je preporučljivo koristiti različite PIN-ove, posebno za bankovne kartice i mobilne uređaje.
Za veću sigurnost koristite PIN koji nije povezan s vašim ličnim podacima, izbjegavajte jednostavne nizove brojeva i nemojte istu kombinaciju koristiti za više različitih usluga.
Izvor: tuzlanski.ba
