Videoda anlatılanlar
Dört haneli bir PIN: 10.000 ihtimalden yalnızca biri. Peki bir yabancı seninkini 10 denemede bulabilir mi?
Her hanede 10 rakam var: toplam 10.000 kombinasyon. PIN rastgele seçildiyse, 10 denemede bulma şansı binde bir.
Ama insanlar rastgele seçmiyor. 3,4 milyon sızmış şifrede en yaygını 1234: tek başına yüzde 10,7. Ardından 1111 ve 0000 geliyor. Bu üçü birlikte yüzde 18,6.
Sebep tanıdık: doğum yılları, tarihler, tekrarlar ve tuş takımındaki düz çizgiler.
Sonuçta 10.000 kombinasyonun yalnızca 20'si, tüm şifrelerin dörtte birinden fazlası.
Telefonlar bu yüzden deneme hakkını kısıtlıyor. iPhone'da dördüncü yanlıştan sonra beklemeler başlıyor. Onuncu denemeye gelmek 12 saati aşıyor. Bekleme olmasa? Her deneme yaklaşık 80 milisaniye; 10.000 kombinasyon 13 dakikada biterdi.
Peki bu yeterli mi? 2020'de 1.220 kişinin telefon kilidi için seçtiği PIN'ler test edildi. En olası 10 PIN denendiğinde, dört haneli PIN'lerin yüzde 4,6'sı açıldı.
Altı hane de kurtarmadı: aynı 10 denemeyle yüzde 6,5. İnsanlar orada da 123456'ya yöneliyor.
Yani zayıf halka hane sayısı değil; seçimin kendisi. Rastgele bir PIN'i 10 denemede bulma şansı binde bir. İnsanların seçtiği PIN'lerde bu ihtimal 46 kat daha yüksek.
Kaynaklar
- This PIN Can Be Easily Guessed: Analyzing the Security of Smartphone Unlock PINs
IEEE Symposium on Security and Privacy 2020 (Markert, Bailey, Golla, Dürmuth, Aviv) · 2020-05 - PIN analysis
DataGenetics (Nick Berry) · 2012-09-17 - Passcodes and passwords — Apple Platform Security
Apple