Dijital hesaplar ile banka kartlarının güvenliğinde kritik rol oynayan dört haneli şifreler üzerine yapılan kapsamlı bir araştırma, kullanıcıların önemli bir bölümünün tahmin edilmesi kolay kombinasyonları seçtiğini ortaya koydu. İncelenen milyonlarca veri doğrultusunda siber risk barındıran ve kırılması en güç olan PIN kodları belirlendi.
DataGenetics platformunun kurucusu Nick Berry tarafından yürütülen ve Polonya merkezli Onet platformunda aktarılan çalışma kapsamında 3,4 milyon adet PIN kodu mercek altına alındı. Elde edilen bulgular, kullanıcı kitlesinin yüzde 27’lik diliminin son derece dar bir şifre havuzuna yöneldiğini gösterdi.
Toplamda 10 bin farklı sayısal varyasyon bulunmasına karşın “1234”, “1111” ve “0000” dizilimleri tek başına tüm veri tabanının yaklaşık yüzde 19’unu meydana getiriyor. Sıkça kullanılan ilk 50 şifrenin 30’unun “19” veya “20” sayılarıyla başlaması ise doğum yıllarının yoğun şekilde tercih edildiğini ortaya koyuyor. Özellikle sosyal ağlarda doğum gününü paylaşan bireylerin hesapları bu nedenle kolay hedef haline geliyor.
En Sık Tercih Edilen 20 PIN Kodu
Sistem genelinde en fazla karşılaşılan ve güvenlik zafiyeti yaratan ilk 20 şifre şu şekilde kaydedildi:
1234
0000
7777
2000
2222
9999
5555
1122
8888
2001
1111
1212
1004
4444
6969
3333
6666
1313
4321
1010
Tahmin Edilmesi En Zor 20 PIN Kodu
Veri tabanı analizine göre kullanım oranı en düşük seviyedeki ve çözülme olasılığı en zayıf 20 kombinasyon ise şöyle sıralanıyor:
8557
8438
9539
7063
6827
0859
6793
0738
6835
8093
9047
0439
8196
6093
7394
9480
8398
7637
9629
8068
Güvenli PIN Kodu Belirleme Adımları
Bankacılık sektörü ve bilişim güvenliği uzmanları, hesap ile cihaz emniyetini üst seviyeye taşımak amacıyla şu tedbirlere dikkat çekiyor:
Kişisel Bilgilerden Uzak Durma: Doğum günü, evlilik yıl dönümü veya cep telefonu numarasının son basamakları gibi şahsi veriler şifre yapılmamalıdır.
Sıralı ve Tekrarlayan Rakamları Seçmeme: Ardışık sayılar (1234, 4321) ve aynı rakamın yinelendiği modeller (1111, 2222) tercih edilmemelidir.
Her Alanda Özgün Şifre Tanımlama: Aynı PIN kombinasyonu banka kartlarında, akıllı telefonlarda ve kasalarda ortak şekilde kullanılmamalıdır.
Sistem Tarafından Atanan Kodları Koruma: Bankaların otomatik olarak ürettiği rastgele şifrelerin, bireylerin kendi oluşturduğu kolay tahmin edilebilir dizilimlere kıyasla daha yüksek koruma sağladığı ifade ediliyor.
