Ne koristite isti PIN za kartice i uređaje: Savjeti za veću bezbjednost

PIN kod trebalo bi da bude prva linija odbrane bankovnih kartica, mobilnih telefona i ličnih podataka. Ipak, četiri cifre koje se svakodnevno koriste mogu predstavljati ozbiljan bezbjednosni rizik ukoliko su izabrane tako da se lako pamte, ali i lako pogađaju.

Pri izboru PIN-a mnogi se odlučuju za uzastopne brojeve, ponavljanje istih cifara ili datume koji imaju posebno značenje. Takve kombinacije među prvima su na meti onih koji pokušavaju da dođu do tuđih podataka ili novca.

Četvorocifreni PIN može imati ukupno 10.000 različitih kombinacija, od 0000 do 9999. Međutim, ljudi ne biraju sve kombinacije podjednako često.

Stručnjak za informacionu bezbjednost Nik Beri je 2012. godine analizirao približno 3,4 miliona četvorocifrenih lozinki pronađenih u bazama podataka koje su prethodno procurile na internet. Rezultati su pokazali da je najčešća kombinacija bila 1234, koja se pojavila u 10,7 odsto analiziranih slučajeva.

Na drugom mjestu našla se kombinacija 1111, sa oko šest odsto, dok je treće mjesto pripalo kombinaciji 0000. Među često korištenim kodovima bili su i 1212, 7777, 4444, 2222 i 4321. Samo 20 najpopularnijih kombinacija činilo je više od četvrtine svih analiziranih četvorocifrenih lozinki.

Istraživanje nije obuhvatilo isključivo PIN kodove bankovnih kartica, već četvorocifrene lozinke iz različitih izvora, pa se ovi procenti ne mogu automatski primijeniti na današnje korisnike bankarskih usluga. Ipak, rezultati ukazuju na to koliko se često biraju predvidljivi brojevi.

Pored jednostavnih nizova, rizične su i kombinacije koje imaju lično značenje. Datum rođenja, godina rođenja, godišnjica braka ili rođendan djeteta mnogima djeluju kao praktičan PIN jer se lako pamte. Međutim, takvi podaci mogu biti dostupni drugim ljudima putem društvenih mreža, javnih objava, rođendanskih čestitki i fotografija.

Treba izbjegavati i kodove koji na tastaturi stvaraju jednostavne obrasce. Kombinacije poput 2580 ili 1470 mogu djelovati manje očigledno od 1234, ali i one imaju prepoznatljiv raspored.

Najbolji izbor je kombinacija bez očiglednog redoslijeda, jednostavnog obrasca ili veze sa ličnim podacima. Za otključavanje mobilnog telefona, ukoliko uređaj to omogućava, korisno je odabrati duži PIN sa najmanje šest cifara. Kod bankovnih kartica, gdje se često koristi četvorocifreni PIN, posebno je važno izbjegavati predvidljive kombinacije.

Ne preporučuje se korištenje istog PIN-a za više uređaja ili kartica, niti njegovo zapisivanje na mjestu koje drugi mogu lako pronaći.

Jednostavan PIN ipak ne znači automatski da će neko pristupiti računu, jer bankarski sistemi i savremeni telefoni imaju dodatne mehanizme zaštite, uključujući ograničavanje broja pogrešnih pokušaja i privremeno blokiranje pristupa. Ipak, promjena kodova poput 1234, 0000 ili 1111 jednostavna je mjera kojom se može smanjiti rizik od zloupotrebe.