Експерти назвали три найнебезпечніші PIN-коди: їх обирають мільйони людей
Під час зміни коду варто відмовитися від будь-яких очевидних закономірностей
Не всі PIN-коди безпечні/Фото: magnific
Чотири цифри можуть здаватися дрібницею, але саме вони залишаються одним із базових елементів захисту платіжної картки. Теоретично для чотиризначного PIN-коду існує 10 тисяч можливих комбінацій. Проте на практиці люди далеко не завжди обирають їх випадково, через що кількість реально популярних варіантів виявляється значно меншою.
Деталі
Аналіз 3,4 мільйона PIN-кодів показав, наскільки передбачуваними можуть бути такі комбінації. На три найпоширеніші варіанти — 1234, 1111 та 0000 — припало майже 19% усіх проаналізованих кодів. Це означає, що значна частина користувачів фактично використовує одні й ті самі комбінації.
Водночас важливо враховувати походження цих даних. Дослідження проводили на основі раніше оприлюднених баз, тому вони не відображають усі платіжні картки. Однак результати добре демонструють загальну проблему: люди часто обирають PIN, який легко запам'ятати, але так само легко передбачити.
Чому 1234, 1111 і 0000 — поганий вибір
Найочевидніша проблема таких PIN-кодів полягає у відсутності випадковості. Комбінація 1234 є простою послідовністю чисел, а 1111 і 0000 складаються з однієї повторюваної цифри. Саме такі варіанти логічно перевіряти одними з перших, якщо зловмисник намагається вгадати код.
До небезпечних також належать інші комбінації, які легко запам'ятати через їхню структуру. Наприклад, 4321 є зворотною послідовністю, а 2580 утворює вертикальну лінію на цифровій клавіатурі телефона. Подібні варіанти не потребують складного запам'ятовування, але водночас не є випадковими.
Окрема проблема — PIN, який пов'язаний із власником картки. Це може бути день або рік народження, частина номера телефону чи інша дата, яку нескладно знайти або вирахувати з доступної інформації. Навіть якщо така комбінація здається особистою, вона не обов'язково є секретною.

Які PIN-коди краще не встановлювати
Під час зміни коду варто відмовитися від будь-яких очевидних закономірностей. Насамперед це стосується чотирьох однакових цифр, послідовностей на кшталт 1234 або 4321, а також комбінацій, які утворюють просту фігуру на клавіатурі.
Не найкращим рішенням є і використання дати народження. Наприклад, якщо людина обирає чотири цифри, які відповідають року її народження, такий PIN може виявитися не настільки таємним, як здається.
Так само не варто без необхідності використовувати однаковий код для різних карток чи інших сервісів. Якщо одна комбінація стане відомою сторонній людині, використання її в кількох місцях збільшує потенційні наслідки.
Як придумати надійніший PIN
Найпростіший принцип — не використовувати комбінацію, яку можна пояснити очевидною закономірністю. Хороший PIN не повинен бути пов'язаний із важливою датою, повторенням однієї цифри або послідовністю на клавіатурі.
Якщо банк пропонує автоматично сформований PIN, не обов'язково змінювати його лише тому, що він здається складним для запам'ятовування. Випадково згенерована комбінація може бути менш передбачуваною, ніж код, який людина придумала за звичною для себе схемою.
При цьому сам PIN потрібно зберігати так само обережно, як і інші дані для доступу до грошей. Не варто записувати його на картці, класти папірець із кодом у гаманець поруч із нею або повідомляти стороннім.
Важливо пам'ятати й про фізичну безпеку під час введення PIN-коду. У банкоматі чи терміналі варто прикривати клавіатуру рукою, щоб сторонні не могли побачити комбінацію. Якщо є підозра, що код могли підглянути, безпечніше змінити його, а за необхідності — зв'язатися з банком.

Навіть чотиризначний PIN може бути достатньо складним для вгадування, якщо він не повторює очевидні шаблони. Головна помилка — не сама довжина коду, а передбачуваність вибраної комбінації.
Ми також розповідали, чому трудовий стаж у книжці та цифри в ПФУ відрізняються.
Не пропустіть цікавинки!
Підписуйтесь на наші канали та читайте новини у зручному форматі!