Tych PIN-ów lepiej nie ustawiaj. Złodziej sprawdzi je jako pierwsze

Cztery cyfry i aż 10 tys. możliwych kombinacji. Teoretycznie odgadnięcie PIN-u powinno być bardzo trudne. Problem w tym, że ludzie nie wybierają kodów losowo. Lubimy proste ciągi, powtórzenia, daty urodzenia i układy, które łatwo wystukać na klawiaturze.

Pokazuje to głośna analiza Nicka Berry'ego z DataGenetics. Badacz przeanalizował niemal 3,4 mln czterocyfrowych kodów pochodzących z ujawnionych baz haseł. Zdecydowanym liderem okazał się numer 1234 – stanowił aż 10,7 proc. badanego zbioru.

Na drugim miejscu znalazł się 1111 z wynikiem nieco ponad 6 proc., a na trzecim 0000 – prawie 1,9 proc. Łącznie tylko te trzy kombinacje odpowiadały za około 18,6 proc. wszystkich analizowanych kodów.

Te kody lepiej omijać

Pierwsza dziesiątka najczęściej występujących kombinacji wyglądała następująco:

1234 – 10,713 proc.
1111 – 6,016 proc.
0000 – 1,881 proc.
1212 – 1,197 proc.
7777 – 0,745 proc.
1004 – 0,616 proc.
2000 – 0,613 proc.
4444 – 0,526 proc.
2222 – 0,516 proc.
6969 – 0,512 proc.

Co ciekawe, 20 najpopularniejszych kombinacji odpowiadało za ponad jedną czwartą wszystkich kodów w analizowanym zbiorze.

Nie chodzi jednak wyłącznie o powtarzanie cyfr. Ryzykownym pomysłem jest również wykorzystywanie roku urodzenia lub innej łatwej do ustalenia daty. W analizowanych danych szczególnie często występowały kombinacje zaczynające się od „19”, co może wskazywać właśnie na lata urodzenia.

CZYTAJ TEŻ: Pożar stacji Starlink. Śledczy badają możliwy sabotaż

Popularne są też wzory tworzone na klawiaturze. Dobrym przykładem jest 2580. Na typowej klawiaturze telefonu te cztery cyfry układają się w prostą pionową linię. Kod jest więc wygodny do zapamiętania i wpisania – ale właśnie dlatego nie jest dobrym wyborem.

Jaki PIN jest bezpieczniejszy?

Najlepiej unikać oczywistych ciągów, czterech identycznych cyfr, powtarzających się par oraz kodów związanych z informacjami, które ktoś może łatwo ustalić. PIN nie powinien być więc datą urodzenia użytkownika ani jego bliskich.

CZYTAJ: Poszukiwany 49-latek z gminy Ulhówek zatrzymany. Już nie wywinie się od więzienia

Warto też pamiętać, że cytowana analiza nie obejmowała bazy PIN-ów do kart bankowych. Powstała na podstawie wcześniej ujawnionych baz haseł, z których wybrano czterocyfrowe kombinacje. Nie można więc na jej podstawie stwierdzić, że np. co dziesiąta karta płatnicza ma PIN 1234.

Wniosek jest jednak praktyczny: skoro człowiek ma do dyspozycji 10 tys. czterocyfrowych kombinacji, nie warto wybierać jednej z tych, które przychodzą do głowy niemal wszystkim.