Stále počúvate, že 1234 je najčastejší PIN, a premýšľate, či sa ten váš nedá uhádnuť rovnako ľahko. Ukážeme si celý rebríček, vzory, ktoré útočník skúša ako prvé, ako vybrať bezpečný PIN a ako ho zmeniť.
PIN kód má zvyčajne len štyri číslice, no chráni platobnú kartu, mobil aj SIM kartu. Zadávate ho pri platbe kartou a pri výbere z bankomatu, pri odomykaní telefónu a po každom reštarte mobilu, keď si ho vypýta SIM karta.
Slovenské weby nedávno znovu písali, že PIN 1234 má každý desiaty človek. Opierajú sa pritom o analýzu uniknutých hesiel, nie o údaje z bánk. V tomto článku si ukážeme celý rebríček najčastejších PIN kódov, čo z neho vyplýva pre kartu s tromi pokusmi, ktoré vzory útočník skúša ako prvé, ako vybrať bezpečný PIN a ako ho zmeniť na karte, v mobile a na SIM karte.
20 najčastejších PIN kódov
Rebríček, ktorý sa najčastejšie cituje, pochádza z analýzy takmer 3,4 milióna štvormiestnych hesiel z uniknutých databáz, ktorú v roku 2012 zverejnil Nick Berry zo spoločnosti DataGenetics. Z tej istej analýzy vychádzajú aj slovenské weby. V dátach sa objavila každá kombinácia od 0000 po 9999.
| Poradie | PIN | Podiel |
|---|---|---|
| 1 | 1234 | 10,713 % |
| 2 | 1111 | 6,016 % |
| 3 | 0000 | 1,881 % |
| 4 | 1212 | 1,197 % |
| 5 | 7777 | 0,745 % |
| 6 | 1004 | 0,616 % |
| 7 | 2000 | 0,613 % |
| 8 | 4444 | 0,526 % |
| 9 | 2222 | 0,516 % |
| 10 | 6969 | 0,512 % |
| 11 | 9999 | 0,451 % |
| 12 | 3333 | 0,419 % |
| 13 | 5555 | 0,395 % |
| 14 | 6666 | 0,391 % |
| 15 | 1122 | 0,366 % |
| 16 | 1313 | 0,304 % |
| 17 | 8888 | 0,303 % |
| 18 | 4321 | 0,293 % |
| 19 | 2001 | 0,290 % |
| 20 | 1010 | 0,285 % |
Týchto 20 najpoužívanejších PIN kódov spolu tvorí 26,83 % všetkých hesiel v dátach. Keby si ľudia čísla vyberali náhodne, 20 kombinácií by pokrylo len 0,2 %. Samotný PIN 1234 je častejší ako 4 200 najmenej používaných kombinácií dokopy. Kód 1004 na šiestom mieste je obľúbený u kórejsky hovoriacich ľudí, lebo vyslovený po kórejsky znie ako slovo anjel.
Čo to znamená pri karte s tromi pokusmi
Rebríček je najužitočnejší pre toho, kto vašu kartu nájde alebo ukradne. Karta sa zvyčajne zablokuje po troch nesprávne zadaných PIN kódoch, takže zlodej nemá priestor skúšať tisíce kombinácií.
Ak siahne po troch najčastejších, teda 1234, 1111 a 0000, pokryje podľa týchto dát 18,61 % PIN kódov. Keby boli všetky PIN kódy náhodné, tri pokusy by pokryli len 0,03 %. Najrizikovejšie sú teda kódy na samom vrchu rebríčka. Pri limite troch pokusov sa útočník k ďalším miestam spravidla nedostane, a práve preto rozhoduje začiatok zoznamu.
Telefón dovolí viac pokusov, no po každom ďalšom omyle treba čakať dlhšie. Ak je mobil zamknutý štvormiestnym kódom, útočník môže vyskúšať aj prvú desiatku rebríčka, ktorá v dátach pokrýva 23,34 % štvormiestnych kódov.
Dáta však pochádzajú zo štvormiestnych hesiel, nie z bankových kariet. Autor analýzy použil heslá ako náhradu za údaje o PIN kódoch. Percentá preto berte ako ilustráciu toho, ako ľudia čísla vyberajú, nie ako meranie slovenských platobných kariet.
Vzory, ktoré útočník skúša ako prvé
Útočník nepotrebuje poznať presný rebríček. Stačí mu vedieť, podľa čoho si ľudia čísla vyberajú. V dátach sa opakuje niekoľko vzorov:
- Rovnaké číslice. Medzi prvými 20 miestami ich je desať, napríklad 1111, 0000, 7777 a 4444.
- Rady dopredu aj dozadu. PIN 1234 je na prvom mieste a 4321 na 18. mieste.
- Opakované dvojčíslia. Patria sem 1212, 1313 a 1010, ale aj 1122, kde sa zdvojuje každá číslica.
- Stredný stĺpec klávesnice. PIN 2580 je na 22. mieste. Na klávesnici bankomatu alebo telefónu ide o stĺpec číslic zhora nadol, hoci na pohľad pôsobí náhodne. Na numerickej klávesnici počítača je poradie riadkov obrátené a 7, 8, 9 sú hore, takže rovnaký stĺpec tam ide opačne a 2580 sa na nej píše nepohodlne. Jeho vysoké miesto preto naznačuje, že ľudia ako heslo opakovali PIN, ktorý používajú pri karte alebo na telefóne.
- Roky. Rok 2000 je na 7. mieste, 2001 na 19. a 1984 na 26. Roky začínajúce na 19 tvoria v dátach viditeľný pás.
- Dátumy ako deň a mesiac. Ide o tvary DDMM a MMDD, napríklad vlastné narodeniny alebo narodeniny blízkych. V dátach tvoria výrazný blok.
- Čísla z popkultúry. Kód 0007 je na 23. mieste, 0070 na 28. a 6969 dokonca na 10.
Ak váš PIN zodpovedá niektorému z týchto vzorov, zmeňte ho. Na kontrolu stačí tento zoznam. PIN nikam nezadávajte, ani do formulára, ktorý sľubuje, že ho overí.
Prečo nepomôže vybrať si najmenej používaný PIN
Z rebríčka sa ponúka opačný nápad: zvoliť si PIN, ktorý takmer nikto nepoužíva. V analýze bol najmenej používaný PIN 8068, ktorý sa medzi takmer 3,4 miliónmi hesiel objavil len 25-krát.
Sám autor analýzy však upozornil, že keď sa „zriedkavý“ PIN zverejní, útočníci si ho posunú vyššie vo svojom zozname. Rovnako to platí pre každý PIN, ktorý si vyberiete preto, že pôsobí nezvyčajne. Ak ste naň prišli úvahou, môže naň rovnakou úvahou prísť aj niekto iný.
Dobrý PIN teda nie je zriedkavý, ale náhodný. Náhodný PIN nesúvisí s vami, takže útočníkovi nedáva nič, od čoho by mohol začať.
Ako vybrať bezpečný PIN
Keď zvažujete, aký PIN zvoliť, držte sa týchto zásad:
- Náhodný, nie odvodený z vašich údajov. Nepoužívajte číslo domu, koniec telefónneho čísla, evidenčné číslo auta ani časť rodného čísla.
- Žiadny dátum, rok, rad ani vzor. Nepoužívajte svoje ani cudzie dátumy a vyhnite sa aj tvarom na klávesnici, ako je 2580.
- Na telefóne aspoň 6 číslic. Šesť číslic dáva 1 000 000 kombinácií namiesto 10 000. Ak zariadenie dovolí dlhší PIN, použite ho.
- Iný PIN pre kartu, telefón a SIM. Kto zistí jeden z nich, nezíska tým automaticky prístup aj k ostatným.
- PIN nepíšte na kartu ani ho nenoste v peňaženke. Papierik s PIN kódom pri karte robí PIN zbytočným.
Náhodný PIN vám vytvorí náš generátor PIN. Môžete si zvoliť 4 až 12 číslic, predvolených je 6. Číslice berie z kryptografického generátora náhodných čísel vo vašom prehliadači a vygenerovaný PIN nikam neodosiela ani neukladá. Ľahko uhádnuteľné kódy zahodí a vygeneruje nové. Vynechá opakované číslice a bloky (1111, 123123), rady nahor aj nadol (1234, 9876), štvormiestne roky, dátumy aj obľúbené kombinácie ako 2580 alebo 147258. Skutočný počet možností je preto o niečo nižší ako teoretický.
Praktický tip
Vygenerujte si náhodný PIN
Generátor vynecháva rady, opakujúce sa číslice, dátumy aj roky narodenia. PIN vzniká vo vašom prehliadači.
Náhodný PIN si zapamätáte, ak si ho niekoľko dní opakujete. Ak sa nechcete spoliehať na pamäť, uložte si ho do správcu hesiel. Podobné zásady pre heslá nájdete v článku Ako vytvoriť silné heslo.
Šesťmiestny PIN nie je automaticky bezpečný
Dlhší PIN pomáha len vtedy, keď sú číslice náhodné. Analýza zahŕňala aj šesťmiestne heslá a výsledok je podobný. Samotný 123456 tvorí 11,684 % šesťmiestnych hesiel, teda ešte väčší podiel ako 1234 medzi štvormiestnymi. Za ním nasledujú 123123 (1,370 %), 111111 (1,296 %), 121212 (0,623 %), 123321 (0,591 %), 666666 (0,577 %), 000000 (0,521 %) a 654321 (0,506 %).
Všetkých osem vychádza z tých istých vzorov ako štvormiestne PIN kódy: rad, opakovanie a zrkadlo. Kód 123456 patrí medzi prvé, ktoré útočník vyskúša, preto je telefón zamknutý týmto kódom chránený horšie ako telefón s náhodným štvormiestnym PIN kódom.
Ako zmeniť PIN na karte, v mobile a na SIM karte
Karta. Mnohé banky umožňujú zmeniť PIN v mobilnej aplikácii v detaile karty. Iné to dovolia len vo svojich bankomatoch a niektoré aplikácie PIN aspoň zobrazia. Ak postup v aplikácii nenájdete, poradí vám zákaznícka linka banky.
Telefón. Otvorte Nastavenia a nájdite časť o zámke obrazovky. Na iPhone ide podľa modelu o časť Face ID a kód alebo Touch ID a kód. Pri zmene zvoľte aspoň šesť číslic. Ak zvolíte kód, ktorý sa dá ľahko uhádnuť, iPhone vás na to upozorní. Toto upozornenie neignorujte.
SIM karta. PIN k SIM karte zmeníte v nastaveniach telefónu v časti o SIM karte alebo zabezpečení. Potrebujete na to súčasný PIN. Po troch nesprávnych pokusoch si SIM karta vypýta PUK kód. Nájdete ho na plastovom nosiči, z ktorého ste SIM kartu vylomili, alebo v aplikácii operátora.
Časté otázky
Aký je najčastejší PIN kód?
Najčastejší je 1234. V analýze uniknutých databáz tvoril 10,713 % všetkých štvormiestnych hesiel, teda zhruba každé desiate. Druhý skončil 1111 a tretí 0000. Ak niektorý z týchto troch kódov používate, zmeňte ho.
Je PIN z dátumu narodenia bezpečný?
Nie je. Dátumy patria medzi prvé veci, ktoré môže útočník skúšať, a dátum narodenia ľahko zistí zo sociálnych sietí alebo z dokladov v ukradnutej peňaženke. Rovnako slabý je dátum narodenia partnera či detí aj samotný rok narodenia.
Je lepší štvormiestny alebo šesťmiestny PIN?
Šesťmiestny, ak je náhodný. Pri karte o dĺžke väčšinou rozhoduje banka, pri telefóne si ju vyberáte sami a oplatí sa zvoliť aspoň šesť číslic. Kódy ako 123456 alebo 111111 však útočník skúša hneď na začiatku, rovnako ako 1234.
Čo robiť, keď zabudnem PIN ku karte?
Obráťte sa na banku cez mobilnú aplikáciu alebo oficiálnu zákaznícku linku. Podľa banky vám PIN zobrazí priamo v aplikácii alebo vydá nový. Neskúšajte ho hádať. Po troch nesprávnych pokusoch sa karta zvyčajne zablokuje.
Môže si odo mňa banka alebo operátor pýtať PIN telefonicky alebo e-mailom?
Nie. Banka ani operátor si od vás PIN nepýtajú telefonicky, e-mailom ani v SMS, takže ak oň niekto žiada, ide o podvod. Ak ste prezradili PIN ku karte, kartu zablokujte v aplikácii alebo kontaktujte banku. Pri PIN kóde k SIM karte kontaktujte operátora a prezradený kód telefónu si hneď zmeňte.
