Abstrakt. Vi ger de första publicerade uppskattningarna av svårigheten att gissa en mänskligt vald 4-siffrig PIN. Vi börjar med två stora uppsättningar 4-siffriga sekvenser valda utanför bank för online lösenord och smartphone upplåsningskoder. Vi använder en regressionsmodell för att identifiera ett litet antal dominerande faktorer som påverkar användarens val. Med hjälp av denna modell och en undersökning av över 1.100 bankkunder, uppskattar vi fördelningen av bank PIN-koderna samt frekvensen av säkerhetsrelevanta beteenden såsom delning och återanvändning av PIN-koderna. Vi finner att gissa PIN-koder baserat på offrens födelsedag, som nästan alla användare bär dokumentation av, kommer att göra det möjligt för en kompetent tjuv att få användning av ett ATM-kort en gång för varje 11-18 stulna plånböcker, beroende på om banker förbjuder svaga PIN-koder som 1234. Lärdomen för kortinnehavare är att aldrig använda sin födelsedatum som en PIN-kod. Lärdomen för kortutgivande banker är att genomföra en nekad PIN-lista, vilket flera stora banker fortfarande inte gör. Men svarta listor kan inte effektivt minska gissningar med ett känt födelsedatum, vilket tyder på att bankerna bör gå bort från kundvalda bank PIN-koder på lång sikt.
Bonneau m.fl. REF genomförde en undersökning av över 1.100 US-baserade bankkunder.
A birthday present every eleven wallets? The security of customer-chosen banking PINs
{'venue': 'FC ’12: The 16 th International Conference on Financial Cryptography and Data Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}