Disse PIN-koder er en gave til kriminelle
Forestil dig manden foran dig ved pengeautomaten. Han stirrer lidt for længe på tastaturet og taster så langsomt 1-2-3-4 ind — næsten som om han selv fniser over den åbenlyse kombination. Kortet accepteres, og sedlerne rasler ud. Et øjeblik senere står du der og opdager, at dine egne fingre næsten instinktivt bevæger sig mod de samme taster. Fire små cifre. Et helt bankkonto hænger på dem.
Efterforskere inden for cyberkriminalitet siger det igen og igen med en træt resignation: Utroligt mange mennesker beskytter deres penge med koder, som en kedsommelig teenager ville gætte på tre forsøg. Vi tror alle, at vores kombination er på en eller anden måde "særlig" — men i virkeligheden gentager de samme tal sig som en øresorm på radioen.
De PIN-koder der dukker op igen og igen i sikkerhedsanalyser
Analyser af millioner af reelle PIN-kombinationer afslører hvert gang det samme mønster. De samme talkombinationer dominerer listerne over de mest anvendte koder: 1234, 0000, 1111, 1212, 2580, 1990 og 2000. Hertil kommer fødseldsår, bryllupsdatoer og enkle mønstre som 2468 eller lodrette linjer på taltastaturet som 2580.
Vi kender det alle: Man står i banken, vil hurtigt aktivere det nye kort, rådgiveren venter — og så vælger man bare sit fødselsår. Bekvemmelighed er her desværre næsten altid ensbetydende med forudsigelighed. Angribere behøver ingen avanceret hacking, når de ved, at en stor del af befolkningen vælger fra en meget lille pulje af favorittal.
Kriminelle satser på statistik, ikke magi. Kombineres et stjålet eller mistet kort med blot et par standardforsøg ved en automat eller en manipuleret terminal, er svaghedspunktet hurtigt udnyttet. Det er en brutalt enkel logik — og den virker alt for ofte.
Hvis din PIN står på denne uofficielle "røde liste"
Ingen udgiver en officiel sortliste over farlige PIN-koder, men dataafsløringer tegner et ret klart billede. Som ekstremt risikable betragtes alle koder, der gentagne gange dukker op i læk og analyser. Det drejer sig særligt om kombinationer som 1234, 0000, 1111, 1212, 7777 og 2580 samt åbenlyse fødsels- eller årstalsmønstre som 1980, 1975 og 1999.
PIN-koder, der er direkte aflæselige fra dit eget liv — for eksempel de sidste cifre i dit telefonnummer, din nummerplade eller din bryllupsdag — hører ligeledes til kategorien "overraskende let at gætte for andre".
Bankmedarbejdere fortæller lavmælt om et typisk forløb: En pung mistes i en bus. I den ligger et betalingskort, et kørekort og et sygesikringsbevis. På kørekortet står fødselsdatoen. Gerningsmændene prøver fødselsåret, nogle gange dag og måned — og har inden få forsøg adgang til kontoen. Mindst lige så risikabelt er det at have PIN-koden noteret på en lille seddel i pungen: "Kode: 1978" eller kryptisk "P: 2580" er ingen gåde for en fremmed.
Forklaringen er ubehageligt simpel: Mennesker hader tilfældighed i hverdagen. Vi vil kunne huske vores PIN, så vi griber til følelsesmæssigt ladede tal — fødselsdage, mærkedage, lykketal. For venner eller familiemedlemmer, der kender os godt, er den skjulte skat let at gennemskue. Kriminelle kombinerer dette med oplysninger fra sociale medier og aflurte data.
Sådan vælger du en PIN-kode, der ikke knækkes på tre forsøg
Den gode nyhed er, at en markant sikrere PIN hverken kræver matematikuddannelse eller hukommelsestricks. En enkel metode er at vælge en kombination, der er personligt meningsfuld for dig, men ikke kan udledes af åbenlyse data. For eksempel kan en sætning oversættes til tal: "Min cykel har 3 gear og 2 lygter" kan blive til 3924 — uden nogen direkte forbindelse til dit fødselsdatum eller årstal.
En hyppig fejl er frygten for ikke at kunne huske en "skæv" PIN. Mange vender så tilbage til 1234 eller fødselsåret, fordi alt andet virker for kompliceret. Her hjælper det at taste den nye kombination et par gange bevidst, inden man "glemmer" den. Nogle brugere forbinder den med et mentalt billede: fire husnumre i en gade, et klokkeslætsmix eller et fiktivt trøjenummer.
Og hvis hukommelsestrykket bliver for stort: Skriv hellere en godt skjult huskeregel ned end den egentlige kode eller et åbenlyst tal på en seddel.
En erfaren IT-efterforsker formulerede det engang sådan:
„Den perfekte PIN er fuldstændig logisk for dig — og fuldstændig meningsløs for alle andre."
Kendetegnene på en robust PIN-kode
Hvad der kendetegner en sikker PIN-kode kan kort opsummeres således:
- Den består ikke af 0000, 1234, gentagelser eller klare mønstre som 2580.
- Den indeholder ingen åbenlyse data som fødselsår, fødselsdato eller mærkedage.
- Den har en personlig huskeregel, der ikke er dokumenteret noget sted.
- Den adskiller sig tydeligt fra koder, du ellers bruger — telefon, dør, kuffert.
- Den skiftes omgående ved mistanke om misbrug eller ved et databrud.
Fire cifre, der afslører mere om os, end vi bryder os om
Disse fire cifre er ikke blot teknisk beskyttelse — de er også et spejl af vores bekvemmelighed. Vi vælger det lette, det der "føles rigtigt", det der ikke lyder som besvær. Og netop det gør vores konti sårbare. Bankerne kan sætte grænser, spærre kort og sende advarsler — men den egentlige beslutning om, hvor let koden er at gætte, ligger hos os selv.
Måske er det på tide at holde et øjebliks pause ved næste tur til pengeautomaten. Mærk bevidst, hvor automatisk fingrene bevæger sig mod den velkendte kombination. Og spørg dig selv: Ville jeg selv kunne gætte denne PIN hos en anden, hvis jeg kendte et par basisoplysninger? Hvis det ærlige svar er tættere på "ja" end på "ingen chance", er det tid til et skift.
Sådanne små justeringer fortæller vi sjældent om offentligt — de ender ikke i sociale mediers opslag. Alligevel kan de i det stille afgøre, om en mistet pung "kun" er irriterende — eller om kontoen bagefter ser ud som om den er fuldstændig tømt.
| Kernpunkt | Detalje | Værdi for dig |
|---|---|---|
| Hyppige PIN-koder er højrisikable | Kombinationer som 1234, 0000, 1111, 2580 eller fødselsår er statistiske favoritter blandt angribere | Hurtig selvvurdering af, om din egen PIN er akut i fare |
| Nem at huske — ikke åbenlys | Vælg PIN-koder fra huskerregler eller fiktive tal frem for rigtige data | Praktisk metode til at finde en stærk men hverdagsvenlig PIN |
| Regelmæssig PIN-tjek | Ved tab, databrud eller dårlig mavefornemmelse: skift straks | Konkret handlingsimpuls til at forebygge økonomisk skade |
FAQ
- Hvilke PIN-koder bør jeg skifte med det samme? Alle koder som 1234, 0000, 1111, 1212, 2580, 2468 samt fødselsår, fødselsdatoer eller andre let genkendelige data. Hvis din PIN peger i den retning, er et skift mere end tiltrængt.
- Er en fødselsdato virkelig så usikker? Ja. Fødselsdatoer fremgår ofte af dokumenter i pungen eller kan findes via sociale medier. For gerningsmænd er sådanne tal et logisk første forsøg.
- Hvordan husker jeg en "mere kompliceret" PIN? Brug en personlig huskeregel og omdan den til tal, eller find på en lille historie om cifrene. Gentag den nye PIN bevidst et par gange frem for blot at "skifte den hurtigt".
- Bør jeg bruge den samme PIN til alle kort? Helst ikke. Hvis ét kort kompromitteres, risikerer du straks flere konti. Der bør i det mindste være en tydelig forskel mellem din primære konto og et eventuelt sekundært kort.
- Hvor ofte bør jeg skifte min PIN? Det kræver ikke nødvendigvis en fast kadence, men ved mistet pung, databrud i en bank-app, mystiske hævninger eller en dårlig mavefornemmelse er et øjeblikkeligt skift altid den rigtige beslutning — uden at tøve.
