Dört haneli bir PIN (sayısal şifre) seçmeniz gerekse aklınıza ilk hangi sayılar gelirdi? Doğum tarihiniz, tuttuğunuz takımın kuruluş yılı ya da 1234 gibi kolay hatırlanan bir kombinasyon mu?
2012’de veri analizi şirketi DataGenetics tarafından yayımlanan bir araştırma, insanların dört haneli şifre seçimlerinde ne kadar tahmin edilebilir davranabildiğini ortaya koydu. Farklı güvenlik ihlallerinde açığa çıkan şifrelerden oluşan yaklaşık 3,4 milyon kayıt incelendi.
Sonuçlardan biri özellikle dikkat çekiciydi: 8068 kombinasyonu, veri kümesinde yalnızca 25 kez görülmüştü. Bu, kayıtların yaklaşık yüzde 0,000744’üne karşılık geliyordu.
En popüler şifre
Araştırmada en sık kullanılan dört haneli kombinasyon 1234’tü. Bu şifre, incelenen kayıtların yaklaşık yüzde 11’ini oluşturuyordu. Onu 1111 ve 0000 gibi tekrarlanan rakamlardan oluşan kombinasyonlar izliyordu.
Doğum yılları, tarihler, tekrar eden rakamlar ve sıralı sayılar da insanların sık başvurduğu seçenekler arasındaydı. Bu tür kombinasyonlar kolay hatırlanabiliyor ancak başkaları tarafından tahmin edilmeleri de kolaylaşıyor.
Araştırmanın ortaya koyduğu şey, 8068’in incelenen veri kümesinde son derece nadir olduğuydu. Ancak bu sayının neden bu kadar az seçildiği kesin olarak açıklanmış değil.
İnsanların tanıdık ve hatırlaması kolay sayılara yönelmesi, sonuçları anlamlandırmaya yardımcı olabilir. Buna karşılık, 8068’in insan beyninin belirli bir sayıyı tuşlamayı sevmemesi nedeniyle nadir seçildiğini söylemek için yeterli kanıt bulunmuyor.
Üstelik önemli bir ayrıntı var: Analiz, bankaların kullandığı PIN kodlarının doğrudan incelenmesine değil, çeşitli veri ihlallerinde açığa çıkan dört haneli şifrelerin değerlendirilmesine dayanıyordu.
Peki bu durumda en güvenli PIN 8068 mi?
Hayır. 8068’in 2012’de en az kullanılan kombinasyon olarak belirlenmesi, bugün de en güvenli PIN olduğu anlamına gelmiyor. Araştırmanın yayımlanmasının ardından bu bilgi geniş kitlelere ulaştı; dolayısıyla geçmişteki sıklık sıralamasının değişmiş olması mümkün.
DataGenetics de araştırmasında, bu bilgiye dayanarak 8068’in seçilmemesi gerektiği konusunda uyarıda bulundu. Çünkü şifreleri tahmin etmeye çalışan kişiler de aynı bilgiden yararlanabilir.
Araştırmanın asıl mesajı 8068’in sihirli bir şifre olması değil, insanların kolay hatırlanabilen kombinasyonlara yönelmesinin güvenliği zayıflatabilmesi.
***
Medya Günlüğü sosyal medya hesapları:
