Dijital varlıkların ve ödeme kartlarının korunmasında kritik rol oynayan dört haneli PIN kodlarına yönelik kapsamlı bir araştırma, milyonlarca kullanıcının kolay tahmin edilebilen şifreleri seçtiğini ortaya koydu. DataGenetics kurucusu Nick Berry tarafından incelenen 3,4 milyon şifrelik veri tabanı, en çok tercih edilen tehlikeli kombinasyonlar ile tahmin edilmesi en güç kodları listeledi.
Kullanıcıların Yüzde 27’si Dar Bir Şifre Havuzunu Kullanıyor
Polonya merkezli yayın organı Onet’te yer alan çalışmaya göre, mevcut 10 bin farklı sayısal olasılığa karşın kullanıcıların yüzde 27’si son derece sınırlı bir şifre havuzuna yöneliyor. Veri tabanındaki şifrelerin yaklaşık yüzde 19’luk bölümünü tek başına “1234”, “1111” ve “0000” dizilimleri oluşturuyor.
Araştırma, en popüler 50 PIN kodundan 30’unun “19” veya “20” sayılarıyla başladığını gösterdi. Bu durum bireylerin şifre belirlerken doğum yıllarını sıklıkla kullandığını kanıtlarken, sosyal medyada açık paylaşılan doğum günü ve yaş verilerinin hesap güvenliğini doğrudan riske attığı tespit edildi.
En Sık Kullanılan ve Tahmini En Zor PIN Kodları
Sistem genelinde en çok karşılaşılan ve güvenlik açığı barındıran ilk 20 şifre şu şekilde sıralandı:
1234, 0000, 7777, 2000, 2222
9999, 5555, 1122, 8888, 2001
1111, 1212, 1004, 4444, 6969
3333, 6666, 1313, 4321, 1010
İstatistiksel verilere göre kırılması ve tahmin edilmesi en düşük ihtimalli 20 PIN kombinasyonu ise şunlar oldu:
8557, 8438, 9539, 7063, 6827
0859, 6793, 0738, 6835, 8093
9047, 0439, 8196, 6093, 7394
9480, 8398, 7637, 9629, 8068
Hesap Güvenliğini Artırmak İçin Alınması Gereken Önlemler
Finans kuruluşları ile siber güvenlik uzmanları, hesap ve cihaz güvenliğini yükseltmek için doğum tarihi, evlilik yıl dönümü veya telefon numarasının son haneleri gibi kişisel bilgilerin kullanılmamasını tavsiye ediyor. Ardışık sayılar ile aynı rakamın tekrar ettiği şifrelerden uzak durulması gerektiği bildiriliyor.
Banka kartları, akıllı telefonlar ve şifreli kasalarda aynı kodun ortak kullanılmaması gerektiği vurgulanıyor. Bankaların rastgele üreterek tanımladığı varsayılan kodların, kullanıcıların manuel oluşturduğu basit şifrelere kıyasla belirgin şekilde daha güçlü koruma sağladığı ifade ediliyor.
