Telefonlarımızı PIN kodlarıyla korusak da, bu giriş noktaları sanıldığından çok daha zayıf olabiliyor.
Avustralya Yayın Kurumu’nun (ABC) yaptığı çarpıcı bir araştırma, bazı PIN kodlarının o kadar popüler olduğunu ortaya koydu ki, çalınan veya bulunan bir telefona erişmek çoğu zaman endişe verici derecede kolay.
Her 10 kişiden biri aynı şifreyi kullanıyor
ABC, ‘Have I Been Pwned’ web sitesiyle işbirliği yaparak 29 milyon PIN kodunu analiz etti. Sonuçlar, tembelliğin ve tahmin edilebilir alışkanlıkların boyutunu gözler önüne serdi:
Analiz edilen kodlar arasında en popüler dört haneli şifrenin “1234” olduğu görüldü. Her 10 kişiden biri bu şifreyi kullanıyor.İkinci en popüler şifre “1111” olurken, onu “0000” takip etti.
Birçok kullanıcı, parmak izi okuyucu (TouchID) veya Yüz Tanıma (FaceID) gibi biyometrik özellikleri kullandığı için PIN kodunu önemseme ihtiyacı duymayabilir. Ancak uzmanlar, bunun tehlikeli bir yanılgı olduğu konusunda uyarıyor.
PIN kodu, cihazın temel koruma katmanıdır. Eğer bir bilgisayar korsanı veya hırsız, PIN kodunuzu tahmin edebilirse, biyometrik doğrulamaların hiçbir anlamı kalmaz ve cihazınıza tam erişim sağlar.
Rapor, insanların PIN seçerken ne kadar öngörülebilir olduğunu da ortaya koydu:
Tekrarlayan sayılar: “2222”, “4444”, “7777” gibi aynı sayıyı tekrarlamak, hacker’ların ilk denediği yöntemler arasında.
Doğum yılları: Rapor, en popüler hatalardan birinin de sahibinin doğum yılını kullanması olduğunu gösteriyor. Bu yüzden 1986, 1989 ve 2004 gibi yıllar, en çok kullanılan ilk 20 PIN arasında yer alıyor.
Özel tarihler: Noel (2512 veya 1225) gibi özel günlerin tarihlerinin de asla PIN kodu olarak kullanılmaması gerektiği vurgulanıyor.
Basit desenler: “1234”ün bir çeşitlemesi olan “1342” veya tuş takımında dikey bir çizgi oluşturan “2580” gibi desenler de sıkça kullanılıyor ve kolayca tahmin edilebiliyor.
Kaçınılması gereken en popüler 50 PIN kodu
‘Have I Been Pwned’ veritabanına göre, hacker’ların deneyeceği ilk 50 şifre şunlar:1. 123411. 777721. 198731. 199141. 19752. 111112. 555522. 198532. 198342. 20053. 000013. 198923. 888833. 197843. 19934. 134214. 999924. 200034. 197944. 19765. 121215. 696925. 198035. 199545. 19966. 222216. 200426. 198836. 199446. 20027. 444417. 101027. 198237. 197747. 19738. 112218. 432128. 258038. 198148. 24689. 198619. 666629. 131339. 333349. 199810. 202020. 198430. 199040. 199250. 1974
Güvenli bir PIN kodu nasıl oluşturulur?
PIN kodları geleneksel olarak banka kartlarıyla da kullanılıyor. (İlk ATM, 1967’de Londra’da Barclays Bank tarafından kurulmuştu). Bankalar genellikle size rastgele ve benzersiz bir kod atar.
Siber güvenlik şirketi Kaspersky ise telefonunuzun şifresini gerçekten güvenli hale getirmek için şu iki adımı öneriyor:
Şifrenizi daha uzun yapın (ideal olarak 6 ila 8 hane).Şifrenizin, doğum yılınız veya basit desenler gibi tahmin edilebilir sıralamalar yerine tamamen rastgele sayılardan oluştuğundan emin olun.