Článek
Většina lidí ho zadává několikrát denně, aniž by o něm přemýšlela. Čtyřmístný PIN otevírá mobilní telefon, umožňuje vybrat peníze z bankomatu nebo se přihlásit do bankovní aplikace. Přestože jde o jeden z nejzákladnějších bezpečnostních prvků digitálního světa, statistiky ukazují, že ho mnoho lidí volí překvapivě neuváženě.
Australský server ABC News se podíval na rozsáhlý soubor dat, který obsahoval 29 milionů uniklých PIN kódů. Ty pocházely z databází zveřejněných po různých únikách dat a shromažďuje je známý projekt Have I Been Pwned?, služba, která lidem pomáhá zjistit, zda se jejich osobní údaje neobjevily mezi kompromitovanými informacemi na internetu.
Analýza přinesla poměrně znepokojivý závěr. Některé kombinace čtyř číslic se opakují tak často, že jejich uhodnutí nepředstavuje pro útočníka téměř žádnou výzvu. Nejčastější PIN totiž používá téměř každý desátý člověk.
Přitom matematika je poměrně jednoduchá. Čtyřmístný kód nabízí celkem deset tisíc možných kombinací – od 0000 až po 9999. Na první pohled to může působit jako dostatečně velký prostor. Ve skutečnosti se ale lidé při výběru kódu často řídí stejnými návyky, takže některé kombinace se objevují znovu a znovu.
Číslům blízko sebe se vyhněte
Zdaleka nejrozšířenější je podle analýzy stále sekvence 1234. Hned za ní následují jednoduché opakující se řady jako 1111 nebo 0000. Mezi nejčastějšími se objevují i další snadno zapamatovatelné kombinace, například 1212, 2222, 4444 nebo 1122. V první desítce se objevuje také číslo 1342, stejně jako letopočty 1986 a 2020.
Celkový seznam padesáti nejpoužívanějších PIN kódů je přitom plný podobných vzorců. Najdeme v něm jednoduché řady jako 4321 nebo 2468, opakující se čtveřice typu 3333, 5555 či 9999, ale i kombinace připomínající data narození. V seznamu se objevují například roky od 1973 přes 1984 až po 2005.
Právě osobní data jsou přitom podle bezpečnostních expertů jednou z nejrizikovějších voleb. Útočníci totiž často začínají právě u nich – zkoušejí letopočty, výročí nebo čísla, která mají pro majitele zařízení osobní význam. Pokud se jim podaří získat základní informace o majiteli telefonu nebo platební karty, může být takový PIN překvapivě snadné uhodnout.
Mnoho lidí dnes navíc spoléhá na biometrické metody, například odemykání telefonu otiskem prstu nebo rozpoznáním obličeje. PIN kód se tak může zdát jako něco druhořadého. Ve skutečnosti ale stále hraje zásadní roli. V řadě situací – například po restartu zařízení nebo po aktualizaci systému – je totiž nutné zadat právě čtyřmístný kód.
Pokud je přitom příliš jednoduchý, může se stát nejslabším článkem celé bezpečnosti.
Odborníci proto doporučují vyhýbat se nejen očividným číselným řadám nebo opakujícím se číslicím, ale také kombinacím, které mají pro člověka osobní význam. Narozeniny, výročí nebo oblíbené číselné vzorce jsou sice snadno zapamatovatelné, zároveň ale patří k prvním variantám, které útočníci zkoušejí.
Historie PIN kódu sahá přitom více než půl století do minulosti. Za jeho vznik je nejčastěji považován britský inženýr James Goodfellow, který si v roce 1966 nechal patentovat technologii osobního identifikačního čísla spolu s dalším zásadním vynálezem – bankomatem. První bankomat uvedla do provozu londýnská banka Barclays v roce 1967. O několik let později, v roce 1972, zavedla banka Lloyds systém, který spojoval PIN s magnetickým proužkem na platební kartě.
Volba, která se nevyplácí
Ve stejné době se na vývoji podobných technologií podílel také inženýr Mohamed M. Atalla. Ten si v roce 1972 patentoval systém ověřování PIN prostřednictvím hardwarového bezpečnostního modulu. Jeho zařízení, později uvedené na trh pod názvem Identikey a známé jako Atalla Box, se stalo první čtečkou karet využívající PIN. I proto bývá Atalla někdy označován za jednoho z „otců“ této technologie.
Od té doby se čtyřmístný kód stal jedním z nejrozšířenějších bezpečnostních prvků na světě. Používá se při práci s platebními kartami, v bankomatech, mobilních telefonech i v řadě dalších zařízení. Právě jeho jednoduchost a univerzálnost však vede k tomu, že lidé často volí pohodlnější, ale méně bezpečné kombinace.
Analýza milionů uniklých kódů proto slouží jako jednoduché varování. Pokud se váš PIN nachází mezi nejčastějšími kombinacemi, nejste v tom zdaleka sami. A právě to je problém. Čím více lidí používá stejný kód, tím pravděpodobnější je, že ho útočník zkusí jako první. V digitálním světě totiž neplatí, že bezpečí přináší anonymita davu. Naopak – čím běžnější volba, tím větší šance, že ji někdo uhodne.
Zdroje použité k tvorbě článku:
Forbes (https://www.forbes.com/sites/daveywinder/2025/05/26/change-your-pin-code-now-if-its-on-this-list/)
Server Have I Been Pwned (https://haveibeenpwned.com/)
ABS News (https://www.abc.net.au/news/2025-01-28/almost-one-in-ten-people-use-the-same-four-digit-pin/103946842)
