Користувачі часто покладаються на Face ID або відбиток пальця для захисту смартфона, але PIN-код нікуди не зникає. Він може знадобитися після перезавантаження пристрою, оновлення або збою біометричної авторизації.Про це пише Forbes. Проблема в тому, що мільйони людей використовують дуже прості комбінації. Аналіз понад 29 млн PIN-кодів, які фігурували у базах витоків даних, показав, що близько кожної десятої людини використовує одну з найбільш популярних чотиризначних комбінацій.До списку найпоширеніших комбінацій увійшли:0000 1010 1111 1122 1212 1234 1313 1342 1973 1974 1975 1976 1977 1978 1979 1980 1981 1982 1983 1984 1985 1986 1987 1988 1989 1990 1991 1992 1993 1994 1995 1996 1998 2000 2002 2004 2005 2020 2222 2468 2580 3333 4321 4444 5555 6666 6969 7777 8888 9999Серед них особливо часто зустрічалися 1234, 1111, 0000, 1342, 1212, 2222, 4444, 1122, 1986 та 2020.Це означає, що такі комбінації можуть бути серед перших варіантів, які перевірятимуть під час спроби отримати доступ до пристрою.Чотиризначний PIN теоретично має 10 тисяч можливих комбінацій — від 0000 до 9999.
Але на практиці люди не розподіляють свої коди рівномірно.Користувачі часто обирають повторювані цифри, послідовності на кшталт 1234, симетричні комбінації або роки.Окремий ризик — дати народження та інші дати, які можна пов'язати з власником смартфона.Навіть якщо смартфон захищений Face ID або сканером відбитка пальця, PIN залишається важливою частиною системи захисту.Раніше в інтернеті часто згадували 8068 як один із найменш популярних, а отже нібито найбезпечніших чотиризначних PIN-кодів. Однак сьогодні використовувати його саме з цієї причини — не найкраща ідея.Після того як конкретну комбінацію почали масово називати «найбезпечнішою», вона перестала бути секретною. Те саме стосується інших PIN-кодів, які фігурували в старих дослідженнях як рідкісні. Тому універсального «безпечного PIN» для всіх користувачів не існує.Один із простих способів підвищити захист — відмовитися від чотиризначного PIN на користь довшого коду.У разі використання шести цифр кількість можливих комбінацій зростає до одного мільйона. Ще довший цифровий пароль створює значно більший простір для варіантів.
Міжнародний стандарт ISO 9564-1 для PIN у фінансових системах допускає PIN довжиною до 12 цифр, хоча шість цифр називаються практичним максимумом для використання людьми.Для смартфона варто уникати не лише популярних комбінацій зі списку, а й власних очевидних дат, повторів цифр та послідовностей.Найкращий варіант — довгий випадковий код, який не пов'язаний із персональною інформацією власника.Той самий принцип стосується звичайних паролів. Серед поширених комбінацій, яких рекомендують уникати, — 123456, password, qwerty, 12345678, abc123, admin, welcome, monkey та iloveyou.Використовувати один і той самий пароль або PIN на різних пристроях та сервісах також небезпечно. Якщо одна комбінація потрапить у витік, її можуть спробувати використати для доступу до інших акаунтів.Тому для смартфона краще використовувати довгий унікальний PIN або пароль, а для онлайн-сервісів — унікальні паролі та двофакторну автентифікацію.
