Çoğu kişi PIN kodunun yeterince güvenli olduğuna inansa da bazı kombinasyonlar o kadar öngörülebilir ki birkaç denemede tahmin edilebiliyor. En basit sayı dizilerinin hâlâ cep telefonu, banka kartı ve diğer cihazları korumak için sıkça kullanılması ise ayrıca endişe verici.

Dört haneli bir PIN'in 0000'dan 9999'a kadar toplam 10.000 olası kombinasyonu bulunuyor. İlk bakışta bu büyük bir sayı gibi görünse de asıl sorun, insanların sayıları tamamen rastgele seçmemesinden kaynaklanıyor. Aksine, belirli kombinasyonlar diğerlerinden çok daha sık karşımıza çıkıyor.

En bilinen güvensiz PIN'ler arasında 1234, 0000, 1111 ve 1212 yer alıyor. Bu dizileri ezberlemek son derece kolay; ancak basitlikleri nedeniyle birinin tahmin etmeye çalışacağı ilk kombinasyonlar arasında yer alıyorlar.

Sorunun yalnızca teorik olmadığını, güvenlik uzmanı Nick Berry'nin ele geçirilmiş veri kümelerinden milyonlarca dört haneli şifreyi incelediği bilinen analizi de ortaya koydu. Berry'nin analizine göre 1234 kombinasyonu yüzde onun üzerinde bir oranla açık ara en yaygın olanıydı.

Burada incelenenlerin yalnızca banka kartı PIN'leri değil, dört haneli şifreler olduğunu vurgulamak gerekiyor. Yine de sonuçlar, insanların ne kadar basit ve öngörülebilir sayılar seçmeye eğilimli olduğunu iyi bir şekilde gösteriyor.

Birçok kullanıcı 0000 veya 1111 gibi kombinasyonlardan kaçınmakla güvenlik için yeterince şey yaptığını düşünüyor. Ancak iyi bir tercih olmayan başka bir dizi örüntü daha var.

Örneğin 1234 ve 4321 gibi diziler, 5656 veya 7878 gibi tekrarlar ve sayısal klavyede basit bir şekil oluşturan kombinasyonlar kolayca tahmin edilebiliyor.

Sorun şu ki bir cihaza izinsiz erişmeye çalışan kişiler çoğu zaman tamamen rastgele tahmin yürütmüyor. İnsan alışkanlıklarını bilmek, önce en sık kullanılan kombinasyonları denemelerine yardımcı olabiliyor.

Bununla birlikte birçok modern cihaz ve bankacılık sistemi, hatalı deneme sayısına sınırlama, zaman gecikmesi ve ek güvenlik mekanizmaları uyguluyor. Bu nedenle öngörülebilir bir PIN, birinin cihaza veya hesaba erişeceği anlamına gelmiyor; ancak riski gereksiz yere artırıyor.

En sık yapılan hatalardan biri de kişisel tarihlerin kullanılması. Doğum günü ve ayı, doğum yılı, evlilik yıl dönümü ya da çocuğun doğum tarihi birçok kişiye neredeyse hiç unutulmayacağı için ideal çözüm gibi görünüyor.

Ancak bu tür bilgiler her zaman özel değil.

Sosyal medya bugün sandığımızdan çok daha fazlasını açığa çıkarıyor. Doğum günü kutlamaları, herkese açık paylaşılan fotoğraflar ve diğer kişisel bilgiler, PIN'i tahmin etmeye çalışan birine yardımcı olabiliyor.

Örneğin doğum tarihini GGAA biçiminde kullanan bir kişinin doğum gününü bilen biri, erişim denemesi için potansiyel bir kombinasyona zaten sahip oluyor.

Bu nedenle kimliğinizle, aile üyelerinizle veya önemli yaşam olaylarınızla ilişkilendirilebilecek tüm sayılardan kaçınmak öneriliyor.

Cihaz daha uzun bir PIN seçilmesine izin veriyorsa siber güvenlik uzmanları, kombinasyonun rastgele ve öngörülemez olması koşuluyla en az altı hanenin kullanılmasını tavsiye ediyor.

Aradaki fark önemli. Dört haneli bir PIN'in 10.000 olası kombinasyonu varken altı hanelinin bir milyon kombinasyonu bulunuyor.

Bu da altı haneli bir PIN'in dört haneliye göre yüz kat daha fazla olası kombinasyon sunduğu anlamına geliyor.

Elbette daha uzun bir PIN de 123456 veya 000000 gibi bariz dizilerden oluşuyorsa güvenli değil. Uzunluk önemli, ancak düzenli örüntülerden kaçınmak da bir o kadar önemli.

Bir diğer yaygın alışkanlık da aynı PIN'i birden fazla yerde kullanmak. Bazı kişiler aynı kombinasyonla cep telefonunun kilidini açıyor, belirli uygulamalara erişiyor ve banka kartını kullanıyor.

Bu alışkanlık, birinin bu kodlardan birini öğrenmesi durumunda özellikle tehlikeli olabiliyor.

Örneğin cep telefonunun kilidini açmak için PIN giren bir kullanıcıyı izleyen biri, aynı kombinasyonu başka hizmetlerde veya cihazlarda da deneyebilir.

Bu nedenle özellikle banka kartları ve mobil cihazlar için farklı PIN'ler kullanılması öneriliyor.