Mikkel Petersen
De fleste tror, at lange koder altid er de sikreste, men når det gælder bankkort, er virkeligheden lidt mere kompliceret.
De fleste har efterhånden vænnet sig til, at gode adgangskoder skal være lange, komplekse og fyldt med specialtegn.
Derfor virker det næsten overraskende, at noget så vigtigt som bankens pinkode stadig ofte kun består af fire cifre.
Fire små tal lyder umiddelbart ikke som den stærkeste sikkerhed i en digital tidsalder, hvor hacking og svindel fylder mere end nogensinde før.
Alligevel vurderer eksperter, at den klassiske 4-cifrede pinkode faktisk er betydeligt mere sikker, end mange forestiller sig.
Den korte pinkode har en lang historie
Historien om den 4-cifrede pinkode går tilbage til de første hæveautomater i slutningen af 1960’erne.
Ifølge flere fortællinger foreslog hustruen til en af udviklerne bag de første hæveautomater, at pinkoderne skulle være korte nok til, at almindelige mennesker kunne huske dem uden problemer.
Resultatet blev den løsning, som fortsat er standard i store dele af verden i dag.
Selvom systemet virker enkelt, er det langt fra tilfældigt.
Det skriver Chip.
Fire cifre giver flere muligheder end forventet
En klassisk 4-cifret pinkode giver nemlig hele 10.000 mulige kombinationer.
En længere pinkode ville naturligvis være endnu stærkere. Seks cifre giver eksempelvis én million forskellige variationer. I praksis er længden dog kun én del af sikkerheden omkring betalingskort.
Når man bruger et bankkort, kræver systemet både det fysiske kort og den korrekte pinkode. Det fungerer derfor allerede som en form for tofaktorgodkendelse.
Samtidig bliver kort som regel spærret efter tre forkerte forsøg, og hæveautomater overvåges ofte med kameraer.
Det gør det markant sværere for svindlere blot at gætte sig frem til en kode.
Den største risiko handler sjældent om cifrene
Sikkerhedseksperter peger samtidig på, at den største risiko sjældent er længden på pinkoden.
Problemer opstår langt oftere, når personer bliver distraheret ved hæveautomaten eller glemmer at skærme tastaturet under indtastning. Svindlere benytter stadig metoder som skjulte kameraer og såkaldt skulderkiggeri for at aflure pinkoder.
Derfor anbefales det altid at dække tastaturet med hånden og holde afstand til andre personer ved terminalen.
Det vigtigste råd bliver ofte glemt
Eksperter understreger også, at god sikkerhed i høj grad handler om almindelig adfærd.
Pinkoden bør aldrig opbevares sammen med betalingskortet, og mistænkelige transaktioner bør undersøges med det samme. Regelmæssig kontrol af kontoudtog kan samtidig være med til hurtigt at opdage svindel.
Selvom fire cifre måske virker simpelt, er den klassiske pinkode fortsat en overraskende effektiv sikkerhedsløsning, når resten af systemet fungerer korrekt.
