Tvoj PIN môže byť oveľa ľahšie uhádnuteľný, než si myslíš. Tieto kombinácie používajú ľudia najčastejšie

Štvormiestny PIN má na prvý pohľad 10-tisíc možných kombinácií, takže by sa mohlo zdať, že uhádnuť ho je takmer nemožné. Problém však nastáva vo chvíli, keď si ľudia začnú vyberať čísla podľa jednoduchých vzorov, dátumov či opakujúcich sa číslic.

Niektoré kombinácie sa totiž používajú tak často, že patria medzi prvé, ktoré môže útočník skúsiť. Pozri sa, ktorým PIN kódom by si sa mal radšej vyhnúť.

Matematicky má každý PIN rovnakú šancu

Web Živé upozorňuje, že pri štvormiestnom PIN kóde existuje celkovo 10 000 možných variácií. Z čisto matematického hľadiska má preto každý štvormiestny PIN rovnakú šancu na náhodné uhádnutie – presne 0,01 percenta.

Teoreticky teda nezáleží na tom, či používaš kombináciu 0000 alebo 9326. Ak by zlodej, ktorý ti ukradol smartfón, skúšal náhodne jednu kombináciu, pri každom PIN-e by mal rovnakú pravdepodobnosť úspechu.

V praxi je však situácia trochu iná. Do hry vstupuje ľudská povaha a tendencia vyberať si jednoduché kombinácie, ktoré sa dobre pamätajú. Niektoré PIN-y preto používa veľké množstvo ľudí a práve tie môžu byť pre útočníkov zaujímavejšie.

Útočníci skúšajú najmä známe vzory

Podľa Živé môžu útočníci pri pokusoch o prelomenie zabezpečenia využívať takzvané slovníkové útoky. Tie sa opierajú o databázy najčastejšie sa opakujúcich sekvencií v danom regióne.

Pozornosť môžu venovať vzorom na numerickej klávesnici, opakujúcim sa čísliciam, jednoduchým geometrickým postupnostiam, ale aj dátumom narodenia či historickým udalostiam. Práve takéto čísla totiž ľudia často používajú ako základ pre kombinácie, ktoré si chcú jednoducho zapamätať.

Medzi najrizikovejšie preto patria vzostupné alebo opakujúce sa sekvencie, jednoduché obrazce na numerickej klávesnici a štyri číslice zodpovedajúce bežným rokom narodenia, najmä v rozmedzí rokov 1980 až 2010.

Týmto kombináciám sa radšej vyhni

Živé medzi rizikové príklady zaraďuje predovšetkým 1234, teda jednoduchú postupnosť číslic. Podobným prípadom sú 0000, 1111, 2222 a ďalšie kombinácie so štyrmi rovnakými číslami.

Rizikové môžu byť aj PIN-y, ktoré na klávesnici vytvárajú jednoduchý obrazec. Patrí sem napríklad 2580, čo predstavuje priamku zhora nadol, alebo 0852, ktorá vytvára priamku opačným smerom. Kombinácia 1470 zase vytvára priamku s ohybom na konci.

Medzi ďalšie príklady patria 1998 a 2004, ktoré predstavujú bežné roky narodenia, alebo 1212, ktorá pozostáva z opakujúceho sa vzoru. Živé spomína aj 6666 a 7777, pri ktorých sa k jednoduchému opakovaniu pridáva aj symbolický význam.

Najpoužívanejší PIN má takmer každý desiaty človek

Na ďalšiu analýzu upozorňuje web Ve Svete IT, ktorý sa odvoláva na analýzu servera vedelisteze.sk a výskum služby Have I Been Pwned? Tá analyzovala 29 miliónov uniknutých hesiel a medzi najčastejšie používanými PIN kódmi sa opäť objavuje 1234.

Práve 1234 používa až 9 percent ľudí, čo znamená takmer každého desiateho držiteľa platobnej karty. Druhým najčastejším PIN-om je 1111, ktorý používa 1,6 percenta ľudí. Trojicu uzatvára 0000 s podielom 1,1 percenta.

Medzi ďalšie často používané kombinácie patria aj 1342, 1212, 2222, 4444, 1122, 1986, 2020, 7777, 5555 či 1989.

Aký PIN je vhodnejší?

Na opačnej strane sú kombinácie, ktoré nemajú na klávesnici jasný vzor, nie sú symetrické a nevyvolávajú asociácie s dátumami. Práve takéto sekvencie patria podľa Živé medzi menej používané. Ako príklady uvádza 8068, 8093, 9629, 6835, 0738, 8398, 6793, 0839, 8438 a 9047.

Ani pri nich však matematická šanca na náhodné uhádnutie nie je vyššia či nižšia ako pri inom štvormiestnom PIN-e. Ich výhodou je predovšetkým to, že nepôsobia ako jednoduché alebo často používané kombinácie.

PIN pritom nie je jedinou súčasťou digitálnej bezpečnosti. Web Ve Svete IT zároveň upozorňuje, že pri heslách je dôležité používať dostatočne dlhé kombinácie s veľkými a malými písmenami, číslicami a špeciálnymi znakmi. Pri PIN-e k platobnej karte však môže už samotné vyhnutie sa najčastejším a ľahko zapamätateľným vzorom znížiť pravdepodobnosť, že sa dostane medzi prvé skúšané kombinácie.