Čtyři čísla, která chrání vaše peníze
V oblasti IT bezpečnosti rozhodně neplatí, že méně je někdy více. Oblíbené rčení by se mělo spíš pozměnit na formulaci více je skutečně více. Aktuální doporučení pro zabezpečení uživatelských účtů proto zní: Dlouhá a komplikovaná hesla, pokud možno doplněná dvoufaktorovou autentizací. A jsou-li k dispozici bezpečnostní klíče, nejčastěji rozpoznávání biometrikou, rozhodně je použít a klasická hesla jimi nahradit.
V ostrém kontrastu s těmito doporučeními jsou čtyřmístné PIN kódy, které jsou například u bankomatů stále velmi rozšířené, téměř směšné. Podobné PIN kódy se používají i v jiných případech, ale například mobilní operátoři již dlouho uživatele upozorňují, že delší PIN nebo dokonce numerická hesla jsou mnohem lepší volbou. A pro každodenní používání je opět zcela ideální biometrika, například Face ID – tedy rozpoznávání obličejem.
Důvod, proč u bankomatů stále přetrvává a stačí pouze čtyřmístný PIN, vám určitě bude připadat přinejmenším kuriózní.
Kódy PIN mohou mít až 12 číslic: Za vším hledej ženu
Na konci 60. let byly ve Velké Británii nainstalovány první bankomaty. Některé používaly čtyřmístné PIN kódy, jiné šestimístné. Manželka hlavního vývojáře Johna Shepherda-Barrona prý svému muži řekla, že si kratší PIN kódy lépe pamatuje. Od té doby jsou čtyřmístné PIN kódy standardem.
A když už je řeč o standardu: Pravidla stanovená v normě ISO 9564-1 by umožňovala i delší PIN kódy. Předpokládá se délka 4 až 12 znaků. V praxi se však u bankomatů používají maximálně šestimístné PIN kódy, u nás zpravidla jen čtyřmístné.
Různá délka PIN kódů by však mohla způsobit problémy při cestování do zahraničí. Pokud máte pouze čtyřmístný PIN, vždy jej zadáváte. Pokud by váš PIN má šest číslic a příslušný bankomat zpracovával pouze krátké PIN kódy, mohlo by někdy pomoci zadat pouze první čtyři číslice. Obecně by však bankomaty měly být schopny zpracovat i PIN kódy různé délky.
Více pozic, více bezpečnosti
Obecně platí, že čím delší je PIN, tím větší bezpečnost zaručuje. S počtem použitých číslic se zvyšuje počet možných kombinací, které je třeba vyzkoušet. Na každou pozici lze zadat číslice od 0 do 9. U čtyřmístného PIN to znamená 10 000 možností. U šestimístného PIN by to byl již jeden milion variant.
Delší PIN by tedy byl bezpečnější, u bankomatu by ale samotný počet možných kombinací neměl představovat příliš závažný problém. Kromě kódu PIN je samozřejmě potřeba také přítomnost bankovní karty, a to buď ve fyzické podobě, nebo v mobilu či hodinkách – k výběru peněz jsou tedy zapotřebí již dva faktory.
Pokud zadáte třikrát nesprávný PIN, karta se zablokuje a často – u starších modelů s vkládacími šachtami –, ji bankomat i zadrží. Navíc jsou výběry většinou monitorovány kamerovým systémem.
Jak zacházet s PIN kódem bezpečně?
Pro bezpečný výběr z bankomatu je důležitější správné chování než vlastní délka PIN kódu. Z hlediska zachování dostatečné úrovně bezpečnosti doporučujeme dodržovat několik zásad:
-
1
Zadávání PIN zakryjte rukou: Dbejte na to, abyste při zadávání kódu PIN u bankomatu nebo v obchodě vždy zakryli klávesnici například druhou rukou nebo nějakým vhodným předmětem, který máte zrovna k dispozici. Tím zabráníte tomu, aby váš PIN viděli ostatní.
-
2
Dodržujte odstup: Při zadávání PIN je ideální, když jsou ostatní lidé v dostatečném odstupu. Dávejte pozor, aby se k vám nikdo nepřibližoval ani se nesnažil sledovat, co zadáváte.
-
3
Nenechte se rozptylovat: Buďte obzvláště opatrní, pokud vás u bankomatu nebo u pokladny někdo osloví nebo se vás snaží vyrušit. V takových situacích si svou bankovní kartu pečlivě hlídejte. Od okamžiku, kdy kartu vložíte do terminálu, až do jejího vyjmutí se nenechte ovlivňovat neznámými osobami. Až do okamžiku ukončení operace se nenechte oklamat ani zdánlivě seriózním vystupováním třetích osob. Mohou vám například tvrdit, že jsou zaměstnanci banky.
-
4
Nahlášení podivností: Pokud si všimnete podezřelých a nezvyklých zařízení na bankomatu nebo na čtečce karet, ihned to oznamte bance respektive personálu obchodu.
-
5
Pravidelně kontrolujte své účty: Prověřujte výpisy z účtu, zda neobsahují neoprávněné transakce. Podezřelé transakce ihned nahlaste své bance a v případě pochybností si nechte kartu zablokovat, případně ji okamžitě blokujte ve svém mobilním či internetovém bankovnictví.
Ideální je si PIN kód zapamatovat. V žádném případě si jej nezapisujte na lístek, který byste měli ve své peněžence spolu s kartou. Co také můžete udělat pro svou vyšší bezpečnost je uložení PIN kódu do správce hesel. Tam bude bezpečně zašifrován. A pokud byste si na správnou kombinaci číslic PIN kódu nemohli vzpomenout, ve správci hesel si ji můžete kdykoliv zobrazit.
Zdroj: Medium, X / @slicebank