Štvormiestny PIN ponúka presne 10-tisíc možných kombinácií. Ak by si ich ľudia vyberali náhodne, uhádnuť správny kód na prvý pokus by znamenalo šancu iba 0,01 percenta. V skutočnosti však náhodní vôbec nie sme. Milióny ľudí používajú rovnaké jednoduché kombinácie a práve tým výrazne uľahčujú prácu každému, kto sa pokúša PIN uhádnuť.
Veľmi dobre to ukázala analýza dátového špecialistu Nicka Berryho zo spoločnosti Data Genetics. Preskúmal približne 3,4 milióna štvormiestnych kódov pochádzajúcich z uniknutých databáz a zistil, že ich rozdelenie má od náhody veľmi ďaleko. Hoci je analýza staršia, jej výsledky sa dodnes pravidelne objavujú v bezpečnostných štúdiách a dobre ilustrujú spôsob, akým si ľudia PINy vyberajú.
Jeden PIN používa viac ako desatina ľudí
Absolútnym víťazom je neprekvapivo 1234. V analyzovaných dátach tvoril približne 10,7 percenta všetkých kódov. Nasledovali 1111, 0000 a 1212. Už samotné vyskúšanie niekoľkých najobľúbenejších kombinácií tak dáva útočníkovi neporovnateľne vyššiu šancu než náhodné hádanie. Medzi veľmi častými PINmi sa opakujú rovnaké vzorce. Ľudia milujú štyri rovnaké číslice, jednoduché postupnosti a kombinácie, ktoré sa ľahko zadávajú na klávesnici. Populárny je napríklad aj PIN 2580, pretože vytvára priamu vertikálnu čiaru cez stred číselnej klávesnice.
Ďalšou slabinou sú dátumy. V dátach je jasne viditeľný nadpriemerný počet PINov začínajúcich číslicami 19, čo súvisí s používaním rokov narodenia. Veľmi často sa objavujú aj čísla zodpovedajúce dňu a mesiacu narodenia. Ak teda niekto pozná vaše osobné údaje, výrazne sa mu zužuje priestor na hádanie. Podobným chybám sa oplatí vyhnúť aj pri telefóne. Ako sme upozorňovali pri najčastejších PINoch v roku 2026, biometria sama osebe slabý záložný kód nezachráni. Telefón totiž PIN vyžaduje napríklad po reštarte alebo v ďalších bezpečnostne citlivých situáciách.
Jeden kód sa objavil iba 25-krát
Na opačnom konci tabuľky sa nachádza kombinácia 8068. Spomedzi približne 3,4 milióna analyzovaných kódov sa objavila iba 25-krát, čo predstavovalo približne 0,0007 percenta databázy. V tomto konkrétnom súbore dát teda išlo o najmenej používaný štvormiestny PIN. Hneď za ním nasledovali kombinácie 8093, 9629, 6835, 7637 či 0738. Neznamená to však, že by číslo 8068 malo nejakú špeciálnu bezpečnostnú vlastnosť. Jeho výhodou bolo práve to, že ho takmer nikto nepoužíval. Ak by si ho po zverejnení podobných rebríčkov začalo nastavovať veľké množstvo ľudí, táto výhoda by okamžite zmizla.
Prvú dvadsiatku najpoužívanejších PIN kódov v Berryho databáze tvorili postupne 1234, 1111, 0000, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1122, 1313, 8888, 4321, 2001 a 1010. Samotných prvých dvadsať kombinácií predstavovalo viac ako štvrtinu všetkých analyzovaných PINov. Ak sa váš PIN v tomto zozname nachádza, jeho zmena by z bezpečnostných dôvodov jednoznačne dáva zmysel. Rovnako by ste sa mali vyhnúť dátumu narodenia, roku narodenia, posledným štyrom čísliciam telefónneho čísla či jednoduchej kresbe na klávesnici.
