クレジット カードの PIN はわずか 4 桁で構成されていますが、 カード処理を専門とするサイバー犯罪者がアカウントからお金を盗もうとする場合、これは 10,000 通りの異なる組み合わせに対処しなければなりません。ただし、すべての組み合わせが同じように明白であるわけではない、または同じ頻度で使用されるわけではないこともわかっているため、「ピン」を試すときに作業がはるかに簡単になります。
したがって、「1111」、「0000」、または「1212」などのオプションは、最もよく使用されるオプションの 1 つです…しかし、それらをはるかに上回るオプションがあります。インターネット サービスのパスワードの中で、「123456」が最もよく使用されるオプションであるとします。ピン ‘1234’ 以外にすることはできません。
実際、元 Facebook データサイエンティストがインターネット上に流出したパスワードを使用して実施した実験では、数字だけで構成された 4 文字だけで構成されたパスワードを抽出したところ、選択された 340 万個のパスワードのほぼ 11% が「1234」であることが判明しました。
実際、「1234」は、最も人気のない 4200 個のコードを合わせたものよりも PIN として人気があります。興味深いことに、 10,000 個の番号リストの最後の番号は PIN「8068」です。しかし、これが最も使用されていないことで目立つことが知られているので、その番号を正確に使用するという間違いを犯さないでください。 。
人々が特別なパターンに従わずに 100% ランダムに「ピン」を選択した場合、最も使用されている 20 個のピンは全体の0.2%にすぎません…それでも、選択したサンプルでのピンの頻度を計算すると、次のようになります。これらを合計すると26.83%になります。
つまり、 20 個の番号を試すだけで、銀行カードの暗証番号の 4 分の 1 以上が「推測」できることになります。 61 通りの組み合わせを試すと、使用中のピンの 3 分の 1 をカバーできます。
最も頻繁に使用される 10 の PIN コードは次のとおりです。
- 1234
- 1111
- 0000
- 1212
- 7777
- 1004
- 2000年
- 4444
- 2222
- 6969
明らかなパターン
実験の著者は、その 20 個のリストから通常の容疑者を見つけます。数字の繰り返し (2222、3333、4444…)、1122、4321、または 6969 など、缶詰の笑いです。 「2580」のような一見わかりにくい数字を見つけるには、22 位まで移動する必要があります。
つまり、電話のキーパッドに 4 つの数字がこの順序で表示されていることがわかるまでは、「明らかではない」ということです。私たちがどれほど予測可能であるかわかりますか?
真実は、ピンを選択するためにニーモニック基準に頼る場合、その頻度が一様なランダム分布に対応することは不可能であるということです。年を選択すると、すべてが「19**」または「20*」で始まります。 *」、誕生日を選択した場合、最後の 2 つの数字は ‘**01’ と ‘**12’ の間の範囲のみをカバーします。これらは 1 年の月であるためです…そして、その場合、最初の 2 つの数字を超えることはありません「31」。
PIN に関するヒント
- 新しい PIN を選択する場合は、明らかなパターン (1111、1212、6969) を避けるようにし、年や日付を使用する場合は、数字を逆にするなど、以前よりも目立たない方法で選択するようにしてください。いずれにせよ、可能であれば、他のあまり一般的ではない記憶規則に頼るようにしてください。
- 新しい PIN は誰にも教えないでください (PIN は個人的なものであり、譲渡できないという考え方です)。そして、誰かが銀行を代表してあなたに尋ねてきたら、すべての警報を鳴らしてください。それはほぼ間違いなく詐欺です。