DataGenetics kurucusu Nick Berry tarafından 3,4 milyon şifre incelenerek hazırlanan kapsamlı araştırma, kullanıcıların yüzde 27’sinin kolay tahmin edilebilen kısıtlı bir sayı havuzunu tercih ettiğini gösterdi. Dijital güvenliği doğrudan etkileyen analiz sonucunda, en yaygın kullanılan riskli PIN kombinasyonları ile tahmin edilmesi en zor şifreler kamuoyuyla paylaşıldı.
Polonya merkezli Onet platformunda yer verilen çalışma, ödeme kartlarından akıllı cihazlara kadar geniş bir alanda kullanılan dört basamaklı güvenlik kodlarındaki alışkanlıkları mercek altına aldı. Sistemde 10 bin farklı varyasyon oluşturma imkânı bulunmasına karşın, kullanıcıların önemli bir bölümünün benzer şifre kalıplarını benimsediği anlaşıldı.
Araştırmada Öne Çıkan Temel Bulgular
Veritabanı incelemesinde tespit edilen kritik ayrıntılar şu şekilde kaydedildi:
En çok kullanılan üç kombinasyon: “1234”, “1111” ve “0000” dizilimleri, taranan tüm veri tabanının yaklaşık yüzde 19’luk bölümünü meydana getiriyor.
Doğum yılı eğilimi: Sıklıkla kullanılan ilk 50 dört haneli kodun 30 tanesinin başlangıcı “19” veya “20” rakamlarından oluşuyor; bu tablo şifre oluştururken doğum tarihlerine ağırlık verildiğini gösteriyor.
Sosyal medya tehlikesi: Doğum günü veya yaş bilgilerini çevrim içi ağlarda herkese açık paylaşan kişilerin güvenlik kodları, temel tahmin yöntemleriyle kısa sürede çözülebiliyor.
En Sık Tercih Edilen 20 PIN Kodu
Sistem genelinde en sık karşılaşılan ve güvenlik riski barındıran ilk 20 şifre sırasıyla şu rakamlardan oluşuyor:
1234, 0000, 7777, 2000, 2222, 9999, 5555, 1122, 8888, 2001, 1111, 1212, 1004, 4444, 6969, 3333, 6666, 1313, 4321, 1010.
Tahmin Edilmesi En Zor 20 PIN Kodu
İstatistiksel hesaplamalara göre en az belirlenen ve deşifre edilme ihtimali en düşük görülen 20 varyasyon ise şöyle sıralanıyor:
8557, 8438, 9539, 7063, 6827, 0859, 6793, 0738, 6835, 8093, 9047, 0439, 8196, 6093, 7394, 9480, 8398, 7637, 9629, 8068.
Güvenli PIN Kodu Oluşturma Adımları
Bankacılık kurumları ile siber güvenlik uzmanları, hesap ve cihaz emniyetini güçlendirmek adına dikkat edilmesi gereken adımları şu şekilde sıralıyor:
Kişisel Bilgilerden Uzak Durulması: Doğum günü, evlilik yıl dönümü veya telefon numaralarının son basamakları gibi şahsi verilerin şifre yapılmaması gerekiyor.
Sıralı ve Tekrarlayan Rakamların Seçilmemesi: Ardışık giden (1234, 4321) ve birbirini tekrar eden rakam kombinasyonlarından (1111, 2222) kaçınılması tavsiye ediliyor.
Her Platforma Özgün Kod Belirlenmesi: Aynı güvenlik kodunun banka kartı, mobil telefon ve kasa gibi farklı mecralarda ortak kullanılmaması önem taşıyor.
Otomatik Üretilen Kodların Tercih Edilmesi: Bankacılık sistemlerinin otomatik tanımladığı rastgele şifrelerin, bireylerin kendi belirlediği basit şifrelere kıyasla çok daha yüksek koruma sağladığı ifade ediliyor.
