DataGenetics platformunun kurucusu Nick Berry tarafından 3,4 milyon şifre incelenerek hazırlanan ve Polonya merkezli Onet’te yayımlanan araştırma, kullanıcıların yüzde 27’sinin dar bir şifre havuzunu benimsediğini ortaya koydu. Analiz, 10 bin kombinasyon arasından en sık ve en az tercih edilen PIN kodlarını belirleyerek kart güvenliğindeki riskleri listeledi.
Toplam 10 bin farklı sayısal varyasyon imkânı sunan dört haneli PIN mimarisinde, kullanıcı eğilimlerinin tahmin edilebilir dizilimlerde yoğunlaştığı saptandı. İncelenen veri tabanındaki şifrelerin yaklaşık yüzde 19’luk bölümünü yalnızca “1234”, “1111” ve “0000” kombinasyonları oluştururken, en yaygın 50 kodun 30 tanesinin “19” veya “20” ile başlaması doğum yılı tercihlerinin yoğunluğunu gösterdi.
Sosyal ağlarda paylaşılan doğum günü ve yaş gibi açık verilerin, basit tahmin yöntemleriyle şifrelerin kısa sürede çözülmesine zemin hazırladığı kaydedildi. Bu durumun ödeme sistemlerinden akıllı cihazlara kadar tüm dijital varlık güvenliğinde kritik bir açık yarattığı bildirildi.
En Çok ve En Az Tercih Edilen Kombinasyonlar
Sistem genelinde en sık rastlanan ve yüksek risk içeren ilk 20 şifre şu şekilde sıralandı:
1234
0000
7777
2000
2222
9999
5555
1122
8888
2001
1111
1212
1004
4444
6969
3333
6666
1313
4321
1010
Analiz verilerine göre istatistiksel olarak en az tercih edilen ve kırılma ihtimali en düşük 20 kombinasyon ise şu kombinasyonlardan oluştu:
8557
8438
9539
7063
6827
0859
6793
0738
6835
8093
9047
0439
8196
6093
7394
9480
8398
7637
9629
8068
Hesap ve Cihaz Güvenliğini Artırma Yöntemleri
Bankalar ve siber güvenlik uzmanları, hesap ile cihaz güvenliğini artırmak için şu hususlara dikkat edilmesi gerektiğini vurguluyor:
Kişisel Verilerden Kaçınma: Doğum tarihi, evlilik yıl dönümü veya telefon numarasının son haneleri gibi kişisel bilgiler PIN olarak belirlenmemelidir.
Desen ve Sıralama Kullanmama: Ardışık sayılar (1234, 4321) ve tekrar eden rakamlar (1111, 2222) tercih edilmemelidir.
Farklı Cihazlarda Özgün Şifre: Aynı PIN kodu banka kartları, mobil telefonlar ve kasalar gibi farklı alanlarda ortak kullanılmamalıdır.
Otomatik Atanan Kodlar: Bankaların sistem tarafından rastgele ürettiği varsayılan kodların, kullanıcıların kendi oluşturduğu basit şifrelere kıyasla daha yüksek güvenlik sağladığı ifade edilmektedir.
