PIN kódy, které útočníci zkoušejí jako první: Najdete-li mezi nimi svůj, okamžitě ho změňte

Čtyřmístný PIN má chránit telefon, platební kartu i přístup k citlivým údajům. Miliony lidí si však vybírají natolik předvídatelné kombinace, že zkušený útočník nemusí dlouho hádat. Rozsáhlá analýza uniklých kódů ukázala, že stále vedou číselné řady, opakující se číslice a roky narození.

Právě proto by neměl být snadno odhadnutelný. Jenže pohodlnost často vítězí nad bezpečností a lidé opakovaně sahají po stejných číslech.

Miliony uniklých kódů odhalily nebezpečný zvyk

Australská stanice ABC analyzovala 29 milionů čtyřmístných kódů, které pocházely z uniklých databází shromážděných službou Have I Been Pwned?. Ta umožňuje lidem ověřit, zda se jejich e-mailové adresy a další údaje objevily mezi kompromitovanými daty.

Výsledky ukázaly, že téměř každý desátý analyzovaný PIN tvořila stejná kombinace. Pro útočníky je to důležitá nápověda. Namísto postupného zkoušení všech možností mohou začít několika nejběžnějšími kódy a mít překvapivě vysokou šanci na úspěch.

Vítězí 1234, hned za ní opakovaná čísla

Nejpoužívanějším PINem zůstává jednoduchá řada 1234. Mezi další mimořádně časté volby patří 1111 a 0000. V první desítce se objevily také kódy 1342, 1212, 2222, 4444, 1122, 1986 a 2020.

Oblíbené jsou rovněž řady, které se snadno pamatují nebo dobře zadávají na klávesnici. Patří mezi ně například 4321, 2468 či 2580. Rizikové jsou i všechny čtveřice stejného čísla, od 3333 až po 9999.

Velkou část nejčastějších kódů tvoří letopočty. Lidé do PINu často ukrývají rok narození, svatby nebo jiné významné události. Taková volba sice usnadní zapamatování, zároveň ji ale může odhalit kdokoli, kdo zná základní informace o majiteli účtu nebo telefonu.

Biometrika vás neochrání pokaždé

Majitelé moderních telefonů mohou mít pocit, že svůj PIN téměř nepoužívají. Zařízení běžně odemykají obličejem nebo otiskem prstu. Biometrické zabezpečení je však obvykle pouze pohodlnější vrstvou ochrany, zatímco číselný kód zůstává hlavním záložním klíčem.

Telefon jej může vyžadovat po zapnutí, restartu nebo bezpečnostní aktualizaci. Stačí tedy jediná situace, kdy biometrie není dostupná, a rozhodovat budou právě čtyři zvolená čísla.

Slabý PIN navíc může otevřít cestu nejen k fotografiím a zprávám, ale také k e-mailům, pracovním dokumentům, uloženým heslům a bankovním aplikacím.

Bezpečnější volbou je náhodněji působící kombinace, která nesouvisí s osobními údaji a nevytváří jednoduchý obrazec na klávesnici. Stejný PIN by se také neměl používat na více místech. Kdo chrání jedním kódem telefon, kartu i další služby, riskuje, že jediný prozrazený údaj zpřístupní hned několik částí jeho digitálního života.

Některá zařízení umožňují místo čtyř číslic nastavit šestimístný kód nebo delší heslo. Taková možnost počet možných kombinací výrazně zvyšuje, samozřejmě za předpokladu, že si uživatel opět nevybere řadu typu 123456.

K rozvoji bezpečného ověřování platebních údajů přispěl také americký inženýr Mohamed M. Atalla. Na začátku 70. let si nechal patentovat systém, který dokázal PIN bezpečně ověřovat prostřednictvím specializovaného hardwaru. Zařízení známé jako Atalla Box se stalo důležitým krokem v zabezpečení finančních transakcí.

Během dalších desetiletí se číselný kód rozšířil po celém světě. Přestože se technologie výrazně posunuly, jednoduchý PIN zůstal jedním z nejpoužívanějších bezpečnostních prvků.

Právě jeho běžnost však uživatele svádí k podcenění. Čtyři čísla mohou působit nenápadně, ale často představují poslední překážku mezi cizím člověkem a našimi soukromými údaji. A v tomto případě rozhodně neplatí, že oblíbená volba je zároveň volbou bezpečnou.

VIDEO: Podvod, který se zapsal do dějin. Pohádkovou výhru ve známé soutěži „zařídil“ kašel

Zdroj: ABC News, Forbes, Have I Been Pwned