Češi pořád používají tyto PIN kódy a netuší, že je zloději prolomí za 10 sekund. Máte jeden z nich?
Položte si jednu otázku: kdyby vám dnes někdo vzal telefon, jak rychle by se dostal dovnitř? U obrovského množství lidí by stačil pokus jediný. Rozsáhlý rozbor uniklých číselných kódů odhalil, jak málo nápaditosti do výběru svého PINu vkládáme. A to je problém, protože čtyřmístným kódem chráníme telefon, bankovní účet i přístup k desítkám aplikací.
Co ukázal rozbor milionů uniklých kódů
Australská redakce ABC News prozkoumala 29 milionů čtyřmístných PIN kódů, které se dostaly na veřejnost při bezpečnostních únicích dat. Databázi spravuje projekt Have I Been Pwned, který lidem z celého světa umožňuje zjistit, zda jejich přihlašovací údaje nefigurují mezi kompromitovanými záznamy. Závěr analýzy byl jednoznačný: téměř každý desátý člověk používá úplně stejnou kombinaci čtyř číslic.
Přitom čtyři číslice nabízejí celkem deset tisíc možných variant, od 0000 až po 9999. Na první pohled to vypadá jako solidní ochrana. Jenže v praxi většina z nás sahá po kombinacích, které jsou pohodlné a snadno zapamatovatelné. A právě na to zloději spoléhají.
Trojice, která ovládá žebříček
Absolutním králem mezi PINy je kombinace 1234. Volí si ji zhruba devět procent všech uživatelů, tedy přibližně každý jedenáctý člověk. Na druhém místě se drží 1111 s podílem kolem 1,6 procenta a třetí příčku obsadilo 0000, které používá asi 1,1 procenta lidí.
Proč zrovna tyto tři? Jde o kombinace, které nevyžadují žádné přemýšlení. Stačí čtyřikrát stisknout tutéž klávesu nebo projet prstem po číslicích v řadě. Některá zařízení mají navíc 0000 nastavené jako výchozí kód z výroby a řada uživatelů si ho jednoduše nikdy nezmění.
Pět pokusů a šance přes deset procent
Většina telefonů i bankomatů umožňuje zadat PIN nejvýše pětkrát, než se přístup zablokuje. Zloděj to dobře ví, a proto netipuje naslepo. Začne těmi kombinacemi, které volí největší procento lidí.
Podle bezpečnostních analytiků stačí vyzkoušet pět nejoblíbenějších kódů a pravděpodobnost úspěchu se vyšplhá na téměř dvanáct procent. Zhruba u každého osmého ukradeného telefonu nebo karty se tak zloděj trefí dříve, než mu systém znemožní další pokusy. Žádný sofistikovaný hackerský nástroj k tomu nepotřebuje. Vystačí si s veřejně známým žebříčkem a trochou trpělivosti.
Narozeniny a skrytý vzor na klávesnici
Mezi padesáti nejrozšířenějšími kombinacemi se nápadně často vyskytují letopočty. Kódy jako 1987 nebo 2003 si lidé volí proto, že si je snadno zapamatují. Problém je, že kdo vám sebere peněženku, najde v ní většinou i občanský průkaz s datem narození. Spojit si obojí pak není žádná věda. A platí to i v opačném směru: pokud někdo zná vaše narozeniny ze sociálních sítí, první kód, který vyzkouší, bude právě ten rok.
Zajímavým příkladem je také kombinace 2580. Na první pohled působí nahodile, ale stačí se podívat na klávesnici mobilního telefonu nebo bankomatu. Čísla 2, 5, 8 a 0 leží přímo pod sebou v prostředním sloupci. Lidé si takový kód oblíbili, protože se zadává rychlým pohybem prstu směrem dolů. Je to pohodlné, ale pro člověka, který bezpečnostní vzory zná, i naprosto průhledné.
Jak si zvolit kód, který obstojí
Bezpečný kód je takový, ve kterém nikdo nerozpozná žádný záměr ani logiku. Vyhnout byste se měli nejen číslům jdoucím po sobě nebo opakujícím se číslicím, ale i jakýmkoli datům, která s vámi osobně souvisejí. Žádné narozeniny, žádná výročí, žádné adresy.
Zkuste si představit, že váš telefon najde kolega z práce nebo soused. Trefili by se do vašeho PINu? Pokud existuje byť jen malá šance, že ano, stojí za to kód vyměnit. Ideální PIN je takový, který pro nikoho jiného nedává smysl. Nemusí to být nic složitého na zapamatování, stačí zvolit čísla bez zjevné logiky a osobní vazby. A ještě jedna věc: mějte pro telefon, platební kartu a bankovní aplikaci pokaždé jiný kód. Pokud někdo jednu kombinaci odhalí, nezíská tím přístup ke všemu ostatnímu.
Zdroje: Autorský text, https://www.malwarebytes.com/blog/news/2025/01/these-are-the-10-worst-pin-codes, https://www.dvojklik.cz/jak-zvolit-bezpecne-ciselne-heslo/, https://www.denik.cz/krimi/50-rizikovych-pin-kodu-jake-jsou-to-kombinace.html, https://magazin.aktualne.cz/pin-kody-ktere-utocnici-tipuji-jako-prvni-pokud-je-mezi-nimi-i-vas-je-na-case-ho-zmenit/r~aaa294e9bd050bfd941c31b02cad1436/
