Zamysleli ste sa niekedy nad tým, prečo má PIN kód k vašej platobnej karte vždy len štyri číslice? Hoci by z hľadiska bezpečnosti dával zmysel oveľa dlhší kód, za týmto celosvetovým štandardom sa skrýva prekvapivý príbeh o ľudskej pamäti a technologických obmedzeniach. Zistite, prečo bankový sektor odmieta zmeny a či sú vaše peniaze so štvormiestnym heslom skutočne v bezpečí.
Od papierových preukazov k prvým bankomatom
História moderného platenia sa začala písať v 50. rokoch minulého storočia v Spojených štátoch. Spoločnosť Diners Club vtedy predstavila vôbec prvú platobnú kartu, ktorá spočiatku slúžila len na úhradu účtov v hoteloch a reštauráciách. Z dnešného pohľadu išlo skôr o členský preukaz zabezpečujúci úverový rámec, nie o plnohodnotnú bankovú kartu.
Skutočný prelom nastal v 60. rokoch. Bank of America spustila slávny program BankAmericard, z ktorého sa neskôr zrodila sieť Visa, a krátko nato vznikol aj konkurenčný Mastercard. Prvé karty využívali na uchovanie údajov jednoduchý magnetický prúžok. Overovanie transakcií však bolo mimoriadne pomalé a často prebiehalo čisto manuálne.
S rozmachom tohto spôsobu platenia prirodzene vyvstala otázka bezpečnosti. Magnetický prúžok sa dal vcelku ľahko skopírovať a strata karty predstavovala pre jej majiteľa obrovské finančné riziko.
Prečo práve štyri číslice?
Skutočný míľnik v ochrane klientskych peňazí priniesli 70. roky a inštalácia prvých bankomatov. Tieto stroje vyžadovali spoľahlivú metódu overenia totožnosti, ktorá by nezávisela od vizuálnej kontroly občianskeho preukazu. Pôvodné návrhy počítali s tým, že PIN kód bude oveľa dlhší.
Do hry však vstúpil ľudský faktor. Dobové výskumy a testovania jasne preukázali, že práve štyri číslice predstavujú hranicu, ktorú si bežný človek dokáže bez problémov zapamätať. Ak by bol kód dlhší, ľudia by si ho začali písať na papieriky, čo by úplne zničilo samotný zmysel bezpečnostného prvku.
Môžeme mať dlhšie heslá?
Možno vás prekvapí, že platná medzinárodná norma ISO 9564 pre bankové karty vôbec netrvá na štyroch číslach. Tento štandard formálne umožňuje, aby mal PIN kód od 4 až do 12 cifier. Napriek tejto benevolencii sa kartové spoločnosti takmer po celom svete zhodli na štvormiestnom kompromise.
V našom stredoeurópskom regióne vydávajú banky výlučne štvormiestne kódy. Nie je to dané žiadnym prísnym zákonom, ale technologickou kompatibilitou. Celá lokálna infraštruktúra, od bankomatov až po platobné terminály v obchodoch, je softvérovo aj hardvérovo nastavená na tento štandard.
Existujú však výnimky. Vo Švajčiarsku banky štandardne klientom prideľujú šesťmiestne heslá. Ak by ste však s takouto kartou vycestovali na dovolenku, môžete naraziť na nečakaný problém. Mnohé staršie terminály v iných krajinách fyzicky neumožňujú zadať viac ako štyri znaky. Z tohto dôvodu banky cestovateľom často odporúčajú, aby si pred odchodom do zahraničia svoj kód dočasne skrátili.
Znamená dlhší kód automaticky vyššiu bezpečnosť?
Z čisto matematického hľadiska platí, že čím viac číslic kód obsahuje, tým ťažšie je ho prelomiť. Prax však ukazuje úplne iný obraz. Ľudia sú od prírody pohodlní a pri dlhších heslách majú tendenciu voliť primitívne vzorce, ako sú roky narodenia alebo opakujúce sa čísla.
V súčasnosti navyše zlodeji len málokedy kradnú fyzické plastové karty. Oveľa väčším lákadlom sú pre nich vaše digitálne dáta. K ich úniku dochádza prostredníctvom podvodných webstránok, nakazených aplikácií, phishingových e-mailov či kompromitovaných terminálov. Cielené útoky často prebiehajú nepozorovane formou malých transakcií, ktoré nevyvolajú podozrenie bankových systémov.
Klasický štvormiestny PIN kód tak naďalej poskytuje úplne dostatočnú ochranu, avšak za predpokladu, že dodržiavate základné pravidlá. Nikdy ho neprezrádzajte iným osobám, nenoste ho zapísaný v peňaženke a nevyberajte si kombinácie, ktoré sa dajú ľahko uhádnuť. Skutočná bezpečnosť dnes nespočíva v dĺžke hesla, ale v ostražitosti jeho majiteľa.
