Por que os PINs do cartão Atm geralmente são apenas de 4 dígitos?

A menos que você tenha vivido sob uma pedra, você certamente possui uma conta bancária. E estes dias, isso é sinônimo de ter um “cartão ATM” ou um cartão de débito / crédito. Como você já sabe, para usar esses cartões em máquinas ATM ou em terminais POS (ponto de venda) em supermercados ou supermercados, você deve autenticá-lo usando um número único de 4 dígitos conhecido como PIN (Número de Identificação Pessoal) .

Você não pode usar um cartão de crédito / débito em uma máquina ATM se você não conhece seu PIN.

Você quase certamente observou outra coisa bastante interessante sobre esses PINs – o fato de eles geralmente ter apenas 4 dígitos. Espera-se que o PIN do cartão, que proteja toda a conta bancária e, por sua vez, armazene o seu dinheiro suado, seria muito mais complicado … mas não é!

Por outro lado, as inúmeras contas que você tem na Internet geralmente o encorajam ou mesmo o compelem a escolher senhas difíceis de adivinhar que consistam em vários caracteres especiais.

De fato, se você tiver acesso ao recurso “Internet banking” da mesma conta, você saberia que o site do banco torna obrigatório para você escolher uma senha que contenha pelo menos um dígito numérico e um caractere especial. Além disso, muitos bancos vão um passo adiante e tornam obrigatório que você altere suas senhas a cada 2-3 meses! Claramente, os bancos querem se certificar de que você escolhe uma senha muito “inteligente” para sua conta online, então por que a maioria dos PINs do cartão ATM (geralmente) são apenas 4 dígitos?

Métodos de autenticação

As principais formas / técnicas de segurança giram em torno dessas três coisas: algo que você é, algo que você conhece e algo que você tem.

Em alguns lugares, você é concedido / negado o acesso a áreas altamente confidenciais após uma varredura da retina. Testes de retina, como testes de impressões digitais, testes de impressão de língua , etc, estão sob o domínio da biometria (algo que você é).

As varreduras da retina caem sob “algo que você é”. (Foto: Cpl. Christopher O’Quin / Wikimedia Commons)

Da mesma forma, as senhas para suas contas on-line se enquadram em “algo que você conhece”. Finalmente, um cartão de ATM vem sob a categoria de “algo que você tem”.

Quando você tem um cartão de caixa eletrônico e seu PIN com você, você verifica dois desses três tipos de segurança, ou seja, ‘algo que você possui’ (o próprio cartão) e ‘algo que você conhece’ (o PIN). Portanto, bancos e instituições financeiras permitem que você tenha apenas um PIN de 4 dígitos, pois é comparativamente mais fácil lembrar do que um número de 6 ou 7 dígitos. No entanto, também torna o PIN (um pouco) mais vulnerável às tentativas de forçar a vida bruta, mas essa é uma compensação entre conveniência e uma ameaça limitada.

PINs obrigatórios de forçamento bruto

O forçamento bruto é uma tentativa de determinar uma senha tentando sistematicamente cada combinação possível de números, números alfabéticos e símbolos até chegar a combinação correta.

Brute forcing é uma maneira comum de hackear senhas. (Crédito da foto: PSU.EDU)

O forçamento bruto no caso de PINs ATM significaria que um hacker tentaria combinações como 0000, 0001, 0002, 0003 e assim por diante. Eles também podem tentar os PIN mais comumente usados primeiro, como 1234, 4321, 2222, 9999 etc. até chegarem à combinação certa e bater no jackpot (trocadilhos).

Por que os PINs ATM são (relativamente) seguros contra o forçamento bruto?

Felizmente para os usuários de cartões ATM, os bancos estabelecem um limite quanto a quantas vezes pode-se inserir um PIN incorreto ao usar seu cartão. Assim, se você inserir PINs errados três vezes seguidas, seu cartão provavelmente será bloqueado (pelo menos nesse dia). Então você tem que ir ao banco e obter um novo cartão.

Isso significa que uma pessoa primeiro teria que ter o seu cartão, e eles teriam apenas 3 tentativas para acessar sua conta. Embora existam ferramentas que tornem o forçamento bruto relativamente mais fácil do que o que aparecem na superfície, para uma pessoa comum (que de alguma maneira conseguiu as mãos no seu cartão), determinar o seu PIN de 4 dígitos através da adivinhação pura é muito, muito improvável.

É por isso que as instituições bancárias permitem que seus PINs ATM tenham apenas 4 dígitos. No entanto, isso não significa que você deve escolher um PIN de 4 dígitos. Quanto mais dígitos você adiciona ao seu PIN, mais seguro obtém (embora se torne um pouco mais difícil de lembrar). Por esse motivo, muitos bancos tornam obrigatório que seus usuários escolham PINs de 6 dígitos.

John Shepherd-Barron

Este inventor britânico foi pioneiro no desenvolvimento de máquinas ATM.

(Foto Crédito: hk01)

Inicialmente, Barron também propôs PINs de 6 dígitos, mas quando ele testou este sistema em sua esposa, Caroline, ela disse que a mais longa série de números que ela poderia lembrar era 4. Conseqüentemente, ele mudou de PINs de 6 dígitos para 4- digitais e máquinas ATM tornaram-se mais populares. Não demorou muito para que os PINs de 4 dígitos se tornassem o padrão mundial.