Четыре цифры, 10 000 возможных комбинаций. Кажется, угадать чужой PIN-код практически невозможно, особенно если система ограничивает число попыток. Но люди выбирают пароли далеко не случайно. Одни набирают 1234, другие используют год рождения, третьи предпочитают одинаковые цифры или простые узоры на клавиатуре.
Австралийская телерадиокорпорация ABC проанализировала 29 миллионов четырехзначных паролей из базы утечек Have I Been Pwned. Результат оказался показательным. Комбинация 1234 встречалась примерно в 9% записей, хотя при равномерном случайном выборе доля каждого кода составляла бы всего 0,01%.
Ниже полный рейтинг 50 самых распространённых комбинаций. Порядок и проценты взяты из исследования ABC. Речь идёт о четырехзначных паролях из утечек, а не о непосредственно собранных PIN-кодах банковских карт или смартфонов.
Топ-50 самых популярных четырехзначных паролей
| Место | Пароль | Частота |
|---|---|---|
| 1 | 1234 | 9,0% |
| 2 | 1111 | 1,6% |
| 3 | 0000 | 1,1% |
| 4 | 1342 | 0,6% |
| 5 | 1212 | 0,4% |
| 6 | 2222 | 0,3% |
| 7 | 4444 | 0,3% |
| 8 | 1122 | 0,3% |
| 9 | 1986 | 0,3% |
| 10 | 2020 | 0,3% |
| 11 | 7777 | 0,3% |
| 12 | 5555 | 0,3% |
| 13 | 1989 | 0,3% |
| 14 | 9999 | 0,2% |
| 15 | 6969 | 0,2% |
| 16 | 2004 | 0,2% |
| 17 | 1010 | 0,2% |
| 18 | 4321 | 0,2% |
| 19 | 6666 | 0,2% |
| 20 | 1984 | 0,2% |
| 21 | 1987 | 0,2% |
| 22 | 1985 | 0,2% |
| 23 | 8888 | 0,2% |
| 24 | 2000 | 0,2% |
| 25 | 1980 | 0,2% |
| 26 | 1988 | 0,2% |
| 27 | 1982 | 0,2% |
| 28 | 2580 | 0,2% |
| 29 | 1313 | 0,2% |
| 30 | 1990 | 0,2% |
| 31 | 1991 | 0,2% |
| 32 | 1983 | 0,2% |
| 33 | 1978 | 0,2% |
| 34 | 1979 | 0,2% |
| 35 | 1995 | 0,2% |
| 36 | 1994 | 0,2% |
| 37 | 1977 | 0,2% |
| 38 | 1981 | 0,2% |
| 39 | 3333 | 0,2% |
| 40 | 1992 | 0,2% |
| 41 | 1975 | 0,2% |
| 42 | 2005 | 0,2% |
| 43 | 1993 | 0,2% |
| 44 | 1976 | 0,2% |
| 45 | 1996 | 0,2% |
| 46 | 2002 | 0,2% |
| 47 | 1973 | 0,2% |
| 48 | 2468 | 0,2% |
| 49 | 1998 | 0,1% |
| 50 | 1974 | 0,1% |
Частота округлена до десятых долей процента. Поэтому у многих комбинаций одинаковые показатели, хотя фактическое количество записей различается.
Почему одни пароли встречаются гораздо чаще других
Пять первых комбинаций суммарно занимают около 12,7% исследованной выборки. Другими словами, почти каждый восьмой четырехзначный пароль из базы приходится всего на пять вариантов.
Особенно любопытен пароль 1342. На первый взгляд комбинация выглядит случайной. Однако фактически представляет собой перестановку цифр привычного 1234. Подобная попытка придумать необычный код оказалась настолько распространённой, что 1342 занял четвёртое место.
Другой пример, 2580. На телефонной цифровой клавиатуре последовательность образует вертикальную линию. Комбинация выглядит менее очевидной, чем 1234, но занимает 28-е место.
В рейтинге хорошо прослеживаются четыре привычки пользователей.
- Последовательные цифры. 1234, 4321, 2468.
- Повторения. 1111, 0000, 2222, 7777, 1212, 1313.
- Годы рождения. 1986, 1989, 1990, 1995 и другие.
- Простые клавиатурные узоры. 2580 и похожие сочетания.
Особенно много в первой пятидесятке годов рождения. Люди охотно используют знакомые даты, поскольку числовые комбинации легко запоминаются. Но год рождения нередко можно узнать из социальных сетей, документов или открытых профилей.
Насколько опасен четырехзначный PIN-код
Если все 10 000 комбинаций равновероятны, вероятность угадать случайный четырехзначный PIN с первой попытки составляет 0,01%. Для кода 1234 в исследованной базе вероятность встретить такую комбинацию оказалась примерно в 900 раз выше.
Математика объясняет разницу, но реальные устройства работают сложнее. Смартфоны, банковские карты и системы авторизации обычно ограничивают количество ошибочных попыток, вводят задержки или блокируют доступ. Поэтому знание популярных кодов не позволяет автоматически открыть защищённое устройство.
При этом исследования безопасности PIN-кодов показывают, что простое увеличение длины не всегда решает проблему. Если пользователь выбирает шестизначный пароль 123456 или 111111, дополнительные цифры мало помогают против угадывания распространённых комбинаций.
Рейтинг предназначен для оценки защищённости собственных устройств и учётных записей. Подбирать PIN-коды чужих карт, телефонов и аккаунтов без разрешения нельзя.
Для смартфона разумнее выбрать случайный PIN из шести или большего количества цифр. Шестизначный код содержит миллион возможных комбинаций, если цифры выбираются независимо и равномерно. Не следует использовать дату рождения, номер телефона, одинаковые цифры или последовательности.
Если телефон позволяет установить длинный буквенно-цифровой пароль, такой вариант подходит для более строгой защиты. Биометрия упрощает повседневную разблокировку, но не заменяет надёжный резервный код доступа.
Частые вопросы
Какой четырехзначный пароль самый популярный?
1234. Комбинация встречалась примерно в 9% четырехзначных паролей из исследованной базы утечек. Следом идут 1111 и 0000.
Сколько существует четырехзначных PIN-кодов?
Всего 10 000 комбинаций, от 0000 до 9999, включая коды с повторяющимися цифрами и нулями в начале.
Какой четырехзначный PIN-код сложнее всего угадать?
Универсального самого безопасного кода нет. Лучше выбрать случайную комбинацию, не связанную с личными данными, популярными последовательностями и клавиатурными узорами.
Безопаснее ли шестизначный PIN-код четырехзначного?
При случайном выборе шесть цифр дают миллион комбинаций против 10 000 у четырехзначного PIN. Но предсказуемый шестизначный код может оказаться слабее случайного четырехзначного.
Можно ли использовать год рождения в качестве пароля?
Нежелательно. Годы рождения широко представлены среди популярных четырехзначных комбинаций. Кроме того, злоумышленник может узнать дату рождения владельца устройства из открытых источников.
Нужно ли менять PIN-код, если он входит в топ-50?
Да, лучше заменить популярную комбинацию случайной. Но отсутствие PIN-кода в рейтинге не означает, что пароль надёжен. Следует избегать любых очевидных закономерностей и персональных дат.
Вывод
Четырехзначные пароли сами по себе ограничены 10 000 комбинациями, но привычки людей дополнительно снижают их стойкость. Последовательности, повторения и даты позволяют угадать многие коды значительно быстрее, чем предполагал бы случайный выбор.
Если ваш PIN-код входит в топ-50, разумно заменить его. Для смартфона лучше выбрать случайную комбинацию минимум из шести цифр, а для разных устройств и банковских карт использовать разные коды. И главное, не считать необычную на вид последовательность автоматически безопасной. Пароль 1342 отлично показывает, насколько обманчивым бывает такое впечатление.
