Bezpečnosť elektronických platieb klientov bánk sa rok od roku zlepšuje. Dvojfaktorová autentifikácia sa stala štandardom a v čoraz väčšom počte aplikácií sa objavujú napríklad biometrické zabezpečenia. Napriek tomu pri bankomatoch stále používame jednoduchý štvormiestny PIN kód. Prečo práve štyri číslice chránia milióny bankových účtov?

Pri výbere hotovosti z bankomatu je typicky potrebné zadať štvormiestny PIN. Mnohí si kladú otázku, či naozaj stačia štyri číslice na účinnú ochranu účtu. Veď silné heslá na rôznych internetových službách, ako sú e-maily či sociálne siete, musia byť oveľa dlhšie a zložitejšie. Ukazuje sa však, že za PIN kódom, ktorý používame už desaťročia, stoja aj ďalšie bezpečnostné opatrenia.
Štvormiestny PIN predstavuje 10 000 možných kombinácií. Každá cifra môže byť od 0 do 9, čo spolu dáva 10-tisíc variácií. Na prvý pohľad to nemusí znieť veľmi bezpečne – vhodný program by mohol kód uhádnuť za pár sekúnd.
Pri bankomatoch však platia iné pravidlá, než pri kybernetických útokoch na internete. Kľúčovým ochranným mechanizmom je obmedzenie počtu pokusov o zadanie PIN-u. Po troch nesprávnych pokusoch je karta zablokovaná alebo zadržiavaná bankomatom, takže hacker nemá šancu „hrubou silou“ vyskúšať všetky kombinácie.

Analógová dvojfaktorová ochrana

Bankomaty navyše poskytujú ďalšiu vrstvu zabezpečenia, pretože samotný PIN nestačí. Na úspešnú výber hotovosti sú potrebné dva prvky: fyzická karta a znalosť PIN-u. Bez nich sa transakcia nevykoná. Bezpečnostní experti hovoria o dvojfaktorovej autentifikácii – niečo, čo máte (kartu) a niečo, čo viete (PIN).

Aj keď niekto pozná PIN, musí mať aj kartu. Naopak, ukradnutá karta bez PIN-u je nepoužiteľná.

Dnes je možné vybrať peniaze aj bez karty, napríklad pomocou kódu cez bankovú aplikáciu, no aj vtedy je potrebné potvrdiť transakciu v smartfóne, čo je tiež forma dvojfaktorovej ochrany.

Prečo PIN kód nie je dlhší?

Teoreticky by dlhší PIN zvýšil bezpečnosť – napríklad šesťciferný PIN ponúka milión možných kombinácií. Banky však musia zohľadniť aj pohodlie používateľov.

Štvormiestny PIN je kompromisom medzi bezpečnosťou a komfortom.

V praxi sa PIN kódy veľmi zriedka prelomia hádaním. Najčastejšie problémy vznikajú z chýb používateľov: napríklad neopatrným zdieľaním PIN-u (neraz je údaj dokonca priložený ku karte) alebo podvodmi, pri ktorých obeť sama vyberie peniaze a následne je okradnutá. „Obľúbenou činnosťou“ je aj umiestňovanie špeciálnych zariadení na snímanie kariet vkladaných do bankomatov.