Araç hakkında
PIN güvenliği nasıl sağlanır?
Yalnız rakamlardan oluştuğu için PIN’in arama alanı küçüktür: 4 haneli bir PIN 10 000, 6 haneli bir PIN 1 000 000 olasılıktır. PIN’i güvenli kılan uzunluğu değil, sistemin deneme sayısını sınırlamasıdır (ör. 3 hatalı denemede kartın bloke olması).
| Uzunluk | Tüm rakamlar | Ardışık (123/987) yasak |
|---|---|---|
| 4 | 13,3 bit | 13,2 bit |
| 6 | 19,9 bit | 19,8 bit |
| 8 | 26,6 bit | 26,4 bit |
| 12 | 39,9 bit | 39,6 bit |
Seçenekler ne işe yarar?
- “Ardışık rakamlara izin ver” kapalıyken 123, 456 veya 987 gibi üç rakamlık artan/azalan diziler içeren PIN’ler üretilmez. Bu diziler insan tahminlerinde en sık denenenler arasındadır.
- “Tekrar eden rakamlara izin ver” kapalıyken her rakam en fazla bir kez kullanılır; bu durumda PIN en fazla 10 hane olabilir.
- “Hariç tutulacak rakamlar” bazı tuş takımlarında sorun çıkaran veya kurum politikasının yasakladığı rakamlar için kullanılır.
Kurallar arama alanını küçültür; araç bunu entropi değerine yansıtır. Kurallar aynı anda sağlanamıyorsa (ör. tekrarsız 12 haneli PIN) sessizce gevşetilmez, hata gösterilir.
Sık sorulan sorular
Doğum yılı veya 1234 gibi PIN’ler neden kötü?
Saldırganlar sınırlı deneme hakkını önce en olası PIN’lere harcar. 1234, 0000, 1111 ve tarih biçimindeki PIN’ler bu listelerin başındadır.
Web hesabı için PIN kullanılabilir mi?
Deneme sınırı uygulanmayan bir sistemde 6 haneli bir PIN saniyeler içinde bulunabilir. Web hesapları için rastgele parola veya parola ifadesi kullanın.