Leggyakoribb PIN-kódok: válasszon biztonságosat

Folyton azt hallja, hogy az 1234 a leggyakoribb PIN-kód, és azon gondolkodik, az Öné is ilyen könnyen kitalálható-e. Megmutatjuk a teljes listát, a támadók kedvenc mintáit, a biztonságos PIN-kód választását és cseréjét.

A PIN-kód többnyire csak négy számjegyből áll, mégis ez védi a bankkártyát, a mobilt és a SIM-kártyát is. Ezt adja meg kártyás fizetéskor és ATM-es pénzfelvételkor, a telefon feloldásakor, és a mobil minden újraindítása után is, amikor a SIM-kártya kéri.

Magyar hírportálok nemrég ismét arról írtak, hogy minden tizedik ember PIN-kódja 1234. Ez az állítás azonban kiszivárgott jelszavak elemzésén alapul, nem a bankok adatain. Ebben a cikkben megmutatjuk a leggyakoribb PIN-kódok teljes listáját, azt, hogy mit jelent a lista egy csak három próbálkozást engedő kártyánál, mely mintákat próbálja ki először a támadó, hogyan válasszon biztonságos PIN-kódot, és hogyan változtathatja meg a kártyán, a telefonon és a SIM-kártyán.

A 20 leggyakoribb PIN-kód

A legtöbbet idézett lista egy 2012-es elemzésből származik: Nick Berry, a DataGenetics munkatársa csaknem 3,4 millió négyjegyű jelszót vizsgált meg kiszivárgott adatbázisokból. A magyar hírportálok is erre az elemzésre hivatkoznak. Az adatokban 0000-tól 9999-ig minden kombináció előfordult.

Ez a 20 legnépszerűbb PIN-kód együtt az adatokban szereplő összes jelszó 26,83%-át teszi ki. Ha az emberek véletlenszerűen választanának, 20 kombináció csak 0,2%-ot fedne le. Egyedül az 1234 gyakoribb, mint a 4200 legritkábban használt kombináció együttvéve. A hatodik helyen álló 1004 a koreaiul beszélők körében népszerű, mert koreaiul kiejtve úgy hangzik, mint az angyal szó.

Mit jelent a lista, ha a kártya csak három próbálkozást enged

A lista leginkább annak hasznos, aki megtalálja vagy ellopja az Ön kártyáját. A kártya általában három hibásan beírt PIN-kód után zárolódik, így a tolvajnak nincs lehetősége több ezer kombinációt végigpróbálni.

Ha a három leggyakoribb kódot, vagyis az 1234-et, az 1111-et és a 0000-t próbálja ki, az adatok szerint a PIN-kódok 18,61%-át lefedi vele. Ha minden PIN-kód véletlenszerű lenne, három próbálkozás csak 0,03%-ot fedne le. A legveszélyesebbek tehát a lista legelején álló kódok. Három próbálkozással a támadó a lista további kódjaihoz általában el sem jut, és éppen ezért a lista eleje a döntő.

A telefon több próbálkozást enged, de minden újabb tévedés után egyre tovább kell várni. Ha a mobilt négyjegyű kód zárja, a támadó a lista első tíz kódját is kipróbálhatja. Ez a tíz kód az adatokban a négyjegyű kódok 23,34%-át fedi le.

Az adatok azonban négyjegyű jelszavakból származnak, nem bankkártyák PIN-kódjaiból. Az elemzés szerzője a jelszavakat a PIN-kódokra vonatkozó adatok pótlására használta. A százalékok ezért azt szemléltetik, hogyan választanak az emberek számokat, a magyar bankkártyák PIN-kódjait nem mérik.

Minták, amelyeket a támadó először próbál ki

A támadónak nem kell ismernie a pontos listát. Elég tudnia, mi alapján választanak az emberek számokat. Az adatokban több minta is ismétlődik:

• Azonos számjegyek. Az első 20 helyen tíz ilyen kód van, például az 1111, a 0000, a 7777 és a 4444.
• Számsorok előre és visszafelé. Az 1234 az első, a 4321 a 18. helyen áll.
• Ismétlődő számpárok. Ide tartozik az 1212, az 1313 és az 1010, de az 1122 is, amelyben minden számjegy megduplázódik.
• A billentyűzet középső oszlopa. A 2580 a 22. helyen áll. Az ATM vagy a telefon billentyűzetén ez a kód a középső oszlopon halad fentről lefelé, bár első ránézésre véletlenszerűnek tűnik. A számítógép numerikus billentyűzetén a sorok fordított sorrendben vannak, felül a 7, 8 és 9 áll, így ugyanez az oszlop ott ellenkező irányba halad, és a 2580-at nehézkes rajta beírni. Előkelő helye ezért arra utal, hogy az emberek jelszóként azt a PIN-kódot ismételték meg, amelyet a kártyájukhoz vagy a telefonjukon használnak.
• Évszámok. A 2000 a 7., a 2001 a 19., az 1984 a 26. helyen áll. A 19-cel kezdődő évszámok jól látható sávot alkotnak az adatokban.
• Napból és hónapból álló dátumok. Ilyenek a nap-hónap (NNHH) és a hónap-nap (HHNN) sorrendű kódok, például a saját vagy a közeli hozzátartozók születésnapja. Az adatokban jól elkülönülő tömböt alkotnak.
• Számok a popkultúrából. A 0007 a 23., a 0070 a 28., a 6969 pedig egyenesen a 10. helyen áll.

Ha az Ön PIN-kódja beleillik valamelyik mintába, változtassa meg. Az ellenőrzéshez elég ez a lista. A PIN-kódját ne írja be sehová, olyan űrlapba se, amely azt ígéri, hogy ellenőrzi.

Miért nem segít a legritkább PIN-kód választása

A listából adódik az ellenkező ötlet: olyan PIN-kódot választani, amelyet szinte senki sem használ. Az elemzésben a legritkább PIN-kód a 8068 volt, amely a csaknem 3,4 millió jelszó között mindössze 25-ször fordult elő.

Az elemzés szerzője azonban maga figyelmeztetett, hogy ha egy „ritka” PIN-kód nyilvánosságra kerül, a támadók feljebb sorolják a listájukon. Ugyanez igaz minden PIN-kódra, amelyet azért választ, mert szokatlannak tűnik. Ha Ön egy gondolatmenet végén jutott erre a kódra, ugyanezen az úton más is eljuthat hozzá.

A jó PIN-kód tehát nem ritka, hanem véletlenszerű. A véletlenszerű PIN-kódnak nincs köze Önhöz, így a támadónak nincs mibe kapaszkodnia.

Hogyan válasszon biztonságos PIN-kódot

Ha azon gondolkodik, milyen PIN-kódot válasszon, tartsa magát ezekhez az elvekhez:

• Véletlenszerű legyen, ne az Ön adataiból származzon. Ne használja a házszámát, a telefonszáma végét, az autója rendszámát vagy a személyi száma egy részét.
• Se dátum, se évszám, se számsor vagy minta. Ne használja se a saját, se mások fontos dátumait, és kerülje a billentyűzeten kirajzolódó alakzatokat is, például a 2580-at.
• Telefonon legalább 6 számjegy. Hat számjeggyel 10 000 helyett 1 000 000 kombináció lehetséges. Ha az eszköz hosszabb PIN-kódot is enged, használja ki.
• Más PIN-kód a kártyához, a telefonhoz és a SIM-kártyához. Aki az egyiket megtudja, ezzel még nem fér hozzá automatikusan a többihez.
• A PIN-kódot ne írja rá a kártyára, és ne hordja leírva a pénztárcájában. A kártya mellett hordott cetli értelmetlenné teszi a PIN-kódot.

Véletlenszerű PIN-kódot PIN-generátorunkkal készíthet. A hossza 4 és 12 számjegy között állítható, alapértelmezetten 6 számjegy. A generátor a számjegyeket a böngészője kriptográfiai véletlenszám-generátorából veszi, a létrehozott PIN-kódot pedig sehová nem küldi el, és nem is menti. A könnyen kitalálható kódokat elveti, és újakat generál helyettük. Kihagyja az ismétlődő számjegyeket és blokkokat (1111, 123123), a felfelé és lefelé haladó számsorokat (1234, 9876), a négyjegyű évszámokat, a dátumokat és az olyan népszerű kombinációkat is, mint a 2580 vagy a 147258. A lehetőségek tényleges száma ezért valamivel kisebb az elméletinél.

A véletlenszerű PIN-kódot is meg tudja jegyezni, ha néhány napig ismételgeti. Ha nem szeretne az emlékezetére hagyatkozni, mentse el egy jelszókezelőbe. A jelszavakra vonatkozó hasonló elveket a Hogyan készítsen erős jelszót című cikkben találja.

A hatjegyű PIN-kód sem automatikusan biztonságos

A hosszabb PIN-kód csak akkor segít, ha a számjegyek véletlenszerűek. Az elemzés hatjegyű jelszavakat is vizsgált, és az eredmény hasonló. Egyedül a 123456 a hatjegyű jelszavak 11,684%-át teszi ki, ami még nagyobb arány, mint az 1234-é a négyjegyűek között. Utána a 123123 (1,370%), a 111111 (1,296%), a 121212 (0,623%), a 123321 (0,591%), a 666666 (0,577%), a 000000 (0,521%) és a 654321 (0,506%) következik.

Mind a nyolc ugyanazokra a mintákra épül, mint a négyjegyű PIN-kódok: a számsorra, az ismétlésre és a tükrözésre. A 123456-ot a támadó az elsők között próbálja ki, ezért az ezzel a kóddal zárt telefon gyengébben védett, mint egy véletlenszerű négyjegyű PIN-kóddal zárt telefon.

A PIN-kód megváltoztatása kártyán, telefonon és SIM-kártyán

Bankkártya. Sok banknál a PIN-kódot a mobilalkalmazásban, a kártya adatainál lehet megváltoztatni. Más bankok ezt csak a saját ATM-jeiknél engedik, egyes alkalmazások pedig legalább megjelenítik a PIN-kódot. Ha az alkalmazásban nem találja a módját, a bank ügyfélszolgálata segít.

Telefon. Nyissa meg a Beállításokat, és keresse meg a képernyőzárra vonatkozó részt. Az iPhone-on ez a modelltől függően a Face ID és jelkód vagy a Touch ID és jelkód menüpont. A módosításnál válasszon legalább hat számjegyet. Ha könnyen kitalálható kódot választ, az iPhone jelzi ezt. Vegye komolyan ezt a figyelmeztetést.

SIM-kártya. A SIM-kártya PIN-kódját a telefon beállításaiban, a SIM-kártyára vagy a biztonságra vonatkozó résznél változtathatja meg. Ehhez szüksége lesz a jelenlegi PIN-kódra. Három hibás próbálkozás után a SIM-kártya PUK-kódot kér. Ezt azon a műanyag kártyán találja, amelyből a SIM-kártyát kipattintotta, vagy a szolgáltató alkalmazásában.

Gyakori kérdések

Mi a leggyakoribb PIN-kód?

A leggyakoribb az 1234. A kiszivárgott adatbázisok elemzésében az összes négyjegyű jelszó 10,713%-át tette ki, vagyis nagyjából minden tizediket. A második az 1111, a harmadik a 0000. Ha e három kód valamelyikét használja, változtassa meg.

Biztonságos a születési dátumból képzett PIN-kód?

Nem. A dátumok azok közé tartoznak, amelyekkel a támadó elsőként próbálkozhat, a születési dátumot pedig könnyen megtudhatja a közösségi oldalakról vagy az ellopott pénztárcában lévő iratokból. Ugyanilyen gyenge a partner vagy a gyerekek születési dátuma, és maga a születési év is.

Négyjegyű vagy hatjegyű PIN-kód a jobb?

A hatjegyű, ha véletlenszerű. A kártyánál a hosszról többnyire a bank dönt, a telefonnál viszont Ön választja meg, és érdemes legalább hat számjegyet beállítani. Az olyan kódokkal azonban, mint a 123456 vagy a 111111, a támadó rögtön az elején próbálkozik, ugyanúgy, mint az 1234-gyel.

Mit tegyek, ha elfelejtettem a bankkártyám PIN-kódját?

Forduljon a bankjához a mobilalkalmazáson vagy a hivatalos ügyfélszolgálati vonalon keresztül. Banktól függően a PIN-kódot megjelenítik az alkalmazásban, vagy újat adnak ki. Ne próbálja kitalálni. Három hibás próbálkozás után a kártya általában zárolódik.

Elkérheti a bank vagy a szolgáltató a PIN-kódomat telefonon vagy e-mailben?

Nem. Sem a bank, sem a mobilszolgáltató nem kéri el a PIN-kódját telefonon, e-mailben vagy SMS-ben, így ha valaki mégis ezt kéri, csalásról van szó. Ha elárulta a kártyája PIN-kódját, tiltsa le a kártyát az alkalmazásban, vagy forduljon a bankjához. Ha a SIM-kártya PIN-kódját árulta el, forduljon a szolgáltatóhoz. Ha pedig a telefon feloldókódját árulta el, azonnal változtassa meg.