Banka ve kredi kartlarında kullanılan dört haneli PIN kodları, kart güvenliğinin temel unsurları arasında yer alıyor.
Veri analisti Nick Berry'nin 3,4 milyon PIN kodunu inceleyerek hazırladığı çalışma, kullanıcıların sıralı rakamlar, tekrarlanan sayılar ve kişisel bilgilerden oluşan şifreleri sık tercih ettiğini ortaya koyuyor.
Araştırmada 1234, en sık kullanılan kombinasyon olarak kaydedilirken benzer şekilde kolay tahmin edilebilen başka kodlar da üst sıralarda yer alıyor.
EN ÇOK KULLANILAN KREDİ KARTI ŞİFRESİ 1234
DataGenetics'in kurucusu Nick Berry tarafından yayımlanan analizde, dört haneli PIN kodlarının kullanım sıklıkları karşılaştırıldı. Rakamların farklı biçimlerde bir araya getirilmesiyle 10 bin ayrı kombinasyon oluşturulabilmesine rağmen kullanıcıların belirli şifrelerde yoğunlaştığı görüldü.
Araştırmanın sonuçlarına göre 1234 ilk sırada bulunuyor. Birbirini tekrar eden rakamlardan oluşan 1111, 0000, 7777 ve 2222 gibi kodlar da sık kullanılan şifreler arasında sıralanıyor. 4321 gibi geriye doğru ilerleyen diziler de tahmin edilmesi kolay kombinasyonlar arasında değerlendiriliyor.
Bu tür şifrelerin tercih edilmesinde hatırlama kolaylığı etkili olabiliyor. Ancak yaygın kullanılan sayı dizileri, yetkisiz erişim girişimlerinde ilk denenebilecek kombinasyonlar arasında bulunuyor.
EN RİSKLİ 20 PIN KODU ARASINDA HANGİ ŞİFRELER VAR?
Nick Berry'nin 2012 yılında yayımladığı analizde, en sık kullanılan 20 dört haneli PIN kodu sıralandı. Araştırma, internete sızdırılmış şifre kayıtları üzerinden gerçekleştirildi. Bu nedenle sonuçlar günümüzde kullanılan bütün banka kartlarının şifrelerini temsil etmiyor; kullanıcıların sayı seçme alışkanlıkları hakkında veri sunuyor.
İncelemede yer alan ve kaçınılması önerilen kombinasyonlar arasında 1234, 0000, 7777, 2000, 2222, 9999, 5555, 1122, 8888, 2001, 1111, 1212, 1004, 4444, 6969, 3333, 6666, 1313, 4321 ve 1010 bulunuyor.
Bu şifrelerin ortak özelliği, kolay hatırlanabilen sayı dizilerinden veya tekrarlanan rakamlardan oluşmaları. 1234 ve 4321 gibi ardışık kombinasyonlar, 1111 ve 9999 gibi tekrar eden rakamlar ile 1212 ve 1122 gibi örüntüler, tahmin edilebilirlik açısından risk taşıyor.
Araştırmada 1234 kodunun tüm örneklemin yaklaşık yüzde 10,7'sini oluşturduğu hesaplandı. İlk 20 kombinasyonun toplam payı ise yüzde 26'nın üzerinde ölçüldü. Bu sonuçlar, kullanıcıların şifre belirlerken rastgele seçim yapmak yerine belirli sayı kalıplarına
DOĞUM TARİHİ VE TELEFON NUMARASI PIN GÜVENLİĞİNİ ETKİLİYOR
PIN kodu seçiminde kişisel bilgilerin kullanılması, şifrelerin tahmin edilmesini kolaylaştırabiliyor. Doğum yılı, doğum günü, evlilik tarihi veya telefon numarasının son dört hanesi gibi bilgiler, kişinin çevresindekiler tarafından bilinebiliyor ya da sosyal medya paylaşımlarından öğrenilebiliyor.
Berry'nin analizinde yılları temsil eden sayıların da sık tercih edildiği görüldü. Özellikle 19 ve 20 ile başlayan dört haneli kombinasyonların yaygınlığı, tarih temelli şifre seçiminin araştırmada karşılaşılan örüntülerden biri olduğunu ortaya koydu. Bununla birlikte her PIN kodunun belirli bir kişisel bilgiye karşılık geldiğini söylemek mümkün değil.
GÜVENLİ KREDİ KARTI ŞİFRESİ NASIL BELİRLENMELİ?
Kart güvenliğini artırmak için kolay tahmin edilebilen sayı dizilerinden uzak durulması öneriliyor. Birbirini izleyen rakamlar, aynı sayının tekrarlanması veya kişisel tarihlerden oluşturulan kombinasyonlar yerine tahmin edilmesi güç bir PIN tercih edilebilir.
Banka kartı şifresinin doğum tarihi, telefon numarası veya sosyal medya hesaplarında paylaşılan bilgilerle bağlantılı olmaması gerekiyor. Aynı şifrenin farklı cihazlarda ve hesaplarda kullanılması da güvenlik riskini artırabiliyor.
Kart şifresinin başkalarıyla paylaşılmaması, ATM veya ödeme terminalinde tuşlama yapılırken tuş takımının kapatılması ve şüpheli işlemlerin bankaya bildirilmesi de alınabilecek önlemler arasında yer alıyor. Kartın kaybolması ya da çalınması durumunda bankayla gecikmeden iletişim kurulması gerekiyor.
Araştırmanın verileri 2012 yılına ait olduğu için sıralama, günümüzdeki tüm banka ve kredi kartlarının PIN tercihlerini gösteren güncel bir liste olarak değerlendirilmemeli. Buna rağmen kolay tahmin edilebilen şifrelerden kaçınmak, kart bilgilerinin korunmasına yönelik temel güvenlik uygulamalarından biri olmayı sürdürüyor.
