Kişisel Kimlik Numarası (PIN) Güvenlik İpuçları

Güçlü PIN'leri Oluşturma ve Hatırlama

PIN nedir?

Kişisel kimlik numarası (PIN) kimliğinizi doğrulamak için bir güvenlik kodudur. Parola gibi, PIN'iniz de gizli tutulmalıdır çünkü para çekme, kişisel bilgileri değiştirme ve daha fazlası gibi önemli hizmetlere erişim sağlar. Çoğu paroladan farklı olarak, bir PIN yalnızca sayısaltır; PIN'de harf veya özel karakter yoktur.

PIN'ler genellikle finansal işlemler ve (tarihsel olarak) öğrenci kredileri için kullanılır.

Ancak bir telefonun kilidini açmak için bir kapının kilidini açmaktan herhangi bir şey için bir PIN kullanabilirsiniz.

PIN'lere bazen "PIN numaraları" denir, çünkü "sayı" kelimesi zaten "PIN" olarak eklenmiştir.

Finansal PIN'ler

ATM PIN'leri: Bir ATM veya banka kartıyla ATM aldığınızda, para çekme işlemine yetkili olduğunuzu kanıtlamak için bir PIN kodu girmeniz gerekir. PIN, ikinci bir doğrulama şekli olarak hizmet eder. Herhangi bir kimsenin kartınızın sahibi olabilir, ancak sadece kartla çalışan PIN'i bilmelisiniz.

Kart PIN'leri genellikle 1234 gibi dört haneli numaralardır. Tahmin edilmesi zor bir PIN kullanmak en iyisidir (bazı kişiler bu tavsiyeyi görmezden gelse de) ve aşağıda büyük PIN'ler oluşturmak için çeşitli stratejiler vardır.

Kart satın alma PIN'leri: Bir perakendecideki banka veya kredi kartınızla alışveriş yapmak için bir PIN koduna da ihtiyacınız olabilir. Yine, PIN kartı kullanmaya yetkili olduğunuzu kanıtlar.

ABD'de, çip özellikli kredi kartlarının bazen ödeme sırasında bir PIN kodu olması gerekir, ancak bir imza daha yaygındır.

Diğer ülkelerde, bir PIN girilmesi normaldir ve ABD tarafından verilmiş bazı kartlar yurt dışındaki ödeme sistemleriyle uyumlu değildir. Kartınızı ülke dışına çıkarmadan önce bankanıza danışın.

Bir banka kartı ile ödeme yaptığınızda ve ödeme sırasında “Borç” u seçerseniz, bir PIN girmeniz gerekir. “Kredi” yi seçerseniz, bunun yerine satın alma işlemini imzalarsınız.

Diğer kullanımlar: Bankanız veya kredi birliğinizle kurduğunuz PIN'lerin yanı sıra, hemen hemen her kuruluş bir PIN kodu oluşturmanızı isteyebilir. Kavram benzer: PIN'iniz kimliğinizi doğrulayan gizli bir koddur. Örneğin, bir PIN’e ihtiyacınız olabilir:

PIN Güvenliği

PIN'ler hassas bilgileri (ve paranızı) koruduğundan, tahmin edilmesi zor bir PIN kullanmak akıllıca olacaktır. PIN'inize aşağıdaki öğeleri dahil etmekten kaçının:

Daha uzun PIN'ler daha kısa PIN'lerden daha güvenlidir, çünkü sayıları birbirine karıştırmanın daha fazla yolu vardır. Örneğin, dört basamaklı bir PIN kullanırsanız, 10.000 olası varyasyon vardır (0000, 0001, 0002 ve benzeri ile başlayan). Altı haneli bir PIN ile bir milyon olası kod vardır, bu yüzden hırsızlar ve bilgisayar programlarının PIN'inizi başarıyla tahmin etmesi daha zordur.

Seçeneğiniz olduğunda, daha uzun bir PIN ile geçin.

Bazı sistemler varsayılan olarak dört haneli bir PIN'dir, ancak daha uzun bir süre kullanmayı seçebilirsiniz (örneğin iPhone'larda). Güçlü PIN'ler daha iyidir çünkü çoğu güvenlik sistemi üç veya daha fazla başarısız denemeden sonra hesabınızı (en azından geçici olarak) kilitler. Bu size ve bankanıza neler olduğunu anlamanızı sağlar ve PIN'inizi tahmin etmeye çalışan herkes için yavaş yavaş ilerleme kaydeder.

Gizli Tut, ama Erişilebilir

PIN, hassas bilgilere erişmek için sizi (veya bunu bilenleri) yetkilendirdiğinden, bu numarayı gizli tutmak önemlidir . Koruyun ve asla ATM'nize veya bankamatik kartınıza yazmayın - hırsızlar çalıntı kartların arkasına yazılan dört haneli kodları arar.

PIN girişini gizle: PIN'inizi bir ATM'ye veya kasaya girdiğinizde, serbest elinizle tuş takımını kapatın, böylece ne yazdığını göremezsiniz.

Hırsızlar, PIN'leri kaydetmek için gizli kameraları ATM'lerde ve diğer cihazlarda (gaz pompaları gibi) kurabilirler. Fazladan güvende olmak istiyorsanız, ısıya duyarlı kameraları ve diğer taktikleri engellemek için PIN'inizi girdikten sonra diğer tuşlardan birine dokunun.

Kolay ve güvenli: PIN'leri hatırlamak zor olabilir - özellikle birden çok kartınız varsa. Bu zorlu bir durum yaratır: Güçlü güvenlik önlemleri kullanmak daha zordur. Sonuç olarak, aynı PIN kodunu tekrar kullanma veya doğum gününüzdeki sayıları kullanma gibi kısa yollar çekmeye eğilimli olabilirsiniz. Neyse ki, bazı hileler, PIN'leri güvenli bir şekilde saklamayı kolaylaştırır (erişirken veya hatırlamanızı kolaylaştırırken).

Şifre yöneticileri: Özellikle birden çok PIN'iniz varsa, her bir PIN ve hesabın bir kaydını bulundurmanız yararlı olabilir. Parola yöneticileri bunu yapmak için yararlı araçlardır (monitörünüzde veya cüzdanınızda yapışkan bir nottan çok daha iyi). Şifre yöneticisi için güçlü bir şifre geliştirin ve unutmayın ve gerektiğinde PIN'lerinizi arayabilirsiniz.

Aşağıda, iyi PIN'leri oluşturmanın ve bunları kolayca kullanmanın birkaç yolunu açıkladık.

Strateji # 1: Kelime Yöntemi

PIN'i oluşturmanın ve hatırlamanın bir yolu, onu bir kelimeden oluşturmaktır .

Telefon tuş takımındaki sayıları ve harfleri düşünün. Bir şirketin telefon rehberindeki birini bulmak için hiç “isim-arama” seçeneğini kullandınız mı? Aynı konsepti kullanarak, PIN'inizi bir kelimeye dayandırarak daha kolay hatırlayabilirsiniz.

Örneğin, "kelime" sözcüğü, PIN 9673'e dönüştürür (W, 9'dur, O 6'dadır, vb.).

Kelime PIN'lerinin bir dezavantajı, otomatik bilgisayar korsanlığı programlarının söz konusu sözcükleri kaba kuvvet saldırısında kullanabilmeleridir. Ancak, çoğu bankacılık sistemi birkaç başarısız denemeden sonra onları kilitler. Ayrıca bir kısaltma kullanabilirsiniz; bu, herhangi bir sözlükte bulunan , ancak bir sözcükte bulunmayan bir kelime dizisidir.

Strateji # 2: Tarih Yöntemi

İyi bir PIN oluşturmanın ve hatırlamanın başka bir yolu da önemli tarihlerden oluşturmaktır . Örneğin, doğum gününüz 15 Kasım 1946ysa, doğum gününüzden türetilen bir PIN oluşturabilirsiniz. 1115'i kullanabilirsiniz (on birinci ay ve on beşinci gün için). Ayrıca 1546'yı deneyebilirsiniz.

Bu yöntemin dezavantajı, sizi tanıyan bir kimsenin PIN'inizi kendi kişisel yaşamınız hakkındaki bilgisiyle tahmin edebilmesidir. Ayrıca, hırsızlar doğum tarihinizi ve diğer kişisel bilgilerinizi çevrimiçi olarak kolayca bulabilirler - sosyal medya, ücretsiz veritabanları ve çevrimiçi satış için çalınan veriler. En iyi sonucu elde etmek için, sayıları karıştırın: Bir tarihin bir kısmını farklı bir numarayla birlikte kullanın (örneğin adresiniz veya ayakkabı boyutunuz).

Strateji # 3: Cep Telefonu Arkadaş Yöntemi

Cep telefonunuz muhtemelen düzinelerce veya yüzlerce kişiyle iletişim kurabilir.

Yeni bir sahte kişi ekleyin ve PIN'inizi ilgili kişinin telefon numarası içinde gizleyin. Örneğin, PIN'iniz 1212 ise, 555-123-1212 numaralı telefon numarasını ekleyebilir (ancak yerel görünümlü bir telefon numarası kullanabilirsiniz; bu, hayali 555 alan kodunu değil). “Düz görüşte saklanmak” kavramı budur.

Bu yöntemin bir dezavantajı, telefonunuzu veya telefonunuzu kaybedebileceğiniz veya bir telefon bataryasına sahip olabileceğinizdir. Ayrıca, ATM'ye her gittiğinizde telefonunuzla çakmak güvenli değildir - hızlı olmak ve devam etmek istersiniz.

Strateji # 4: Ekleme Yöntemi

PIN'inizi randomize etmenin başka bir yolu, iyi tanıdığınız bir numaraya sayı eklemektir. Örneğin, temel PIN'in her bir numarasına bir tane ekleyebilirsiniz. "1234" ile başlarsanız, her bir konuma bir tane eklersiniz ve "2345" ile sona erersiniz. Elbette, bu çok basitleştirilmiş bir örnek ve anlamlı bir güvenlik için daha yaratıcı olmanız gerekiyor.

PIN'inizi Bilmiyorsanız?

PIN'inizi bilmiyorsanız, finans kurumunuzdan bir tane talep etmeniz gerekebilir. Bazı durumlarda, ilk PIN'inizi seçemezsiniz - servis sağlayıcınız, kartlardan ayrı olarak size bir PIN kodu gönderir (kartınızın postadan çalınması durumunda). Genellikle PIN'inizi değiştirme seçeneğiniz vardır ve bunu yapmanız gerekebilir.

Bununla birlikte, bazı bankalar kart basılırken PIN'inizi kendiniz seçmenize izin verir.

PIN'inizi kaybettiğinizde veya unuttuğunuzda, sıfırlamanız gerekir. Bu, postanın beklenmesi veya bir banka şubesine ziyareti gerektirebilir (PIN'in banka hesabınız için olduğunu varsayarak).

Öğrenci kredileri

Geçmişte, PIN'ler federal öğrenci kredileri için başvurunuzun önemli bir parçasıydı. 2015'ten sonra, PIN'ler daha güvenli olan FSA kimlikleriyle değiştirildi .