PIN k bankovní kartě: Jsou 4 číslice opravdu dostatečnou ochranou v bankomatech?

Když manželka rozhodla o bezpečnosti vašeho účtu

Každý den zadáváte čtyřmístný PIN u bankomatu a možná vás napadlo, proč právě čtyři číslice. Odpověď vás překvapí – nemá to nic společného s matematikou ani kryptografií. Celý systém, který dnes používají miliardy lidí po celém světě, vznikl kvůli paměti jedné ženy.

Koncem šedesátých let minulého století pracoval John Shepherd-Barron na revoluci v bankovnictví. Vymýšlel první bankomat pro britskou banku Barclays, který měl v roce 1967 začít fungovat v londýnském Enfieldu. Inspiroval se přitom vlastním armádním služebním číslem, které mělo šest číslic a on si ho dokázal bez problémů zapamatovat.

Doma však narazil na nečekaný problém. Jeho manželka Caroline vyslechla plány na šestimístný bezpečnostní kód a přiznala se, že by si takovou kombinaci nedokázala zapamatovat. „Čtyři číslice jsou moje maximum,“ řekla tehdy. A Shepherd-Barron ji poslechl.

Toto rozhodnutí definovalo globální standard, který přežil přes půl století technologického pokroku. Přestože mezinárodní norma ISO 9564-1 dnes povoluje PIN kódy až s dvanácti číslicemi, většina bank zůstává u původní čtveřice.

Čtyři číslice nestojí samy – systém má víc vrstev

Na první pohled to vypadá nebezpečně. Pouhých 10 000 možných kombinací mezi 0000 a 9999 – to přece nemůže stačit proti moderním zločincům? Jenže PIN není sám. Funguje jako součást propracovaného bezpečnostního řetězce, kde každý článek chrání ten další.

Základem je princip dvou faktorů: máte fyzickou kartu v ruce a znáte tajný kód v hlavě. Bez jednoho z těchto prvků se k penězům nikdo nedostane. Moderní bankovní karty navíc obsahují čip EMV (standard vyvinutý společnostmi Europay, Mastercard a Visa), který při každé transakci generuje unikátní šifru. Ukradená data z jednoho výběru proto nelze použít podruhé.

Další pojistkou je automatické blokování po třech chybných pokusech. Zloděj nemá šanci systematicky zkoušet tisíce kombinací – po třetím neúspěchu karta zůstane v bankomatu nebo se zcela zablokuje. A nad tím vším bdí kamerové systémy, které monitorují téměř každý automat.

Právě tato kombinace opatření dělá z jednoduchého čtyřčíselného kódu překvapivě účinnou ochranu. Není to slabina systému – je to jeho nejviditelnější, ale zdaleka ne jediná součást.

Jak udělat z dobrého PINu ještě lepší

I když banky nastavily solidní základy, konečné zabezpečení závisí na vás. Některé instituce – například německá Sparkasse – nabízejí možnost prodloužit PIN na šest číslic. Tím se počet možných variant vyšplhá z deseti tisíc na celý milion. Stačí se podívat do internetového bankovnictví nebo zavolat na zákaznickou linku.

Ještě důležitější než délka je však volba samotné kombinace. Vyhněte se všemu, co by mohl někdo uhodnout: posloupnostem typu 1234 nebo 4321, opakujícím se číslicím jako 1111, datům narození, výročím, části telefonního čísla nebo adrese. Tyto kombinace tvoří první pokusy každého zloděje.

Nikdy si nepoznamenávejte PIN na kartu ani na papírek v peněžence. A pokud vás u bankomatu cokoli zarazí – uvolněná klávesnice, podivný výstupek u čtečky karet, podezřelá kamera – raději odejděte. Takzvané skimming zařízení dokážou ukrást data i kód během jediného výběru.

Moderní platební metody jako Apple Pay nebo Google Pay přidávají další vrstvu ochrany díky biometrickému ověření. Otisk prstu nebo sken obličeje je mnohem těžší ukrást než čtyři číslice. Přesto zůstává klasický PIN spolehlivým strážcem vašich peněz – pokud s ním zacházíte rozumně.