Cəmi dörd rəqəmdən ibarət şifrə — bir çoxları üçün telefonun, bank kartının və internet bankinqin qoruyucusu — əslində düşündüyümüz qədər təhlükəsiz deyil. Have I Been Pwned? platformasından toplanmış 29 milyon PIN-kodun təhlili göstərib ki, istifadəçilərin təxminən 10%-i eyni dörd rəqəmi seçir.
İnsan seçimi təhlükəni artırır
Texniki olaraq 4 rəqəmli PIN üçün 10.000 mümkün kombinasiyanın olması, bu sistemin güclü qoruma təəssüratı yaradır. Amma real həyatda insanlar seçim edərkən bu variantları yüzlərlə məşhur kombinasiya ilə məhdudlaşdırır.
Ən çox istifadə olunan PIN-lər
Əldə olunan statistik nəticələrə əsasən, ən çox istifadə olunan kombinasiya 1234-dür. Bu kod təkbaşına bütün analiz edilmiş PIN-lərin təxminən 10%-ni təşkil edir.
İlk onluqda yer alan digər zəif kodlar:
- 0000
- 1111
- 1212
- 4444
- 2580 (telefon klaviaturasında yuxarıdan aşağı düz xətt)
- 4321 (geriyə doğru ardıcıllıq)
- 1342 (1234-ün qarışıq variantı)
Tarixlərə əsaslanan seçimlər də risklidir
Kombinasiyaların böyük hissəsi tarixlərdən ibarətdir. Məsələn, 2512 (25 dekabr), 1986 və 2004 kimi doğum illəri də populyar PIN-lər arasındadır. Maraqlıdır ki, 2902 (29 fevral) nisbətən az rast gəlinir, çünki bu tarix yalnız səqqiz ildən bir olur və ABŞ formatında 0229 simmetrik görünüş yaradır.
5 cəhdlə açılan təhlükə
Təhlükənin miqyası isə buradadır: əgər oğruya cəmi 5 dəfə cihazı açmaq imkanı verilirsə, onun düzgün PIN-i tapmaq şansı 1-ə 8-dir. NordPass tərəfindən dərc olunan digər bir siyahıda da 1234 ən zəif şifrələr arasında dördüncü yerdədir — yalnız 123456, “admin” və “password” ondan öndədir.
Reallıq: hətta milli təhlükəsizlik tədbirlərində də istifadə olunub
İlin əvvəlində Britaniyanın Milli Kibertəhlükəsizlik Mərkəzində keçirilən brifinq zamanı jurnalistlərə müvəqqəti giriş kodu olaraq 1234 verilməsi bu PIN-in nə qədər yayğın olduğunu bir daha sübut etdi.
Nəticə: PIN-kodunuzu indi dəyişin
Bu cür nümunələr bir sualı açıq qoymur: zəif və təxmin edilməsi asan olan PIN-lərdən istifadə edən hər kəs dərhal kodunu dəyişdirməlidir.
Qeyd edək ki, Google I/O konfransında təqdim olunan yeni funksiya Chrome brauzerində zəif və ya sızmış şifrələri avtomatik yeniləmə imkanı verir. Bu, parol menecerinin təhlükəsizliyi artırmaq üçün istifadəçilərə təklif etdiyi müasir yanaşmalardan biridir.
