Studenten wiskunde van TU Eindhoven berekenen veilige pincodes

Veel pincodes blijken te kraken aan de hand van de richting van de handbewegingen. Dieven kunnen, door goed te kijken naar de handbewegingen die mensen maken bij het pinnen, pincodes kraken. Twee studentes Technische Wiskunde van de TU Eindhoven (TU/e) berekenden voor een tweedejaars studieopdracht welke codes veilig zijn, en welke niet. 2580 bleek bijvoorbeeld geen handige keuze te zijn.

Studentes Anne Eggels en Aukje Boef kregen voor hun studie als opdracht wiskundig te bepalen hoeveel informatie ze op afstand kunnen achterhalen over ingetoetste pincodes. Uit hun berekeningen blijkt dat door te kijken naar de richting van de handbewegingen, veel informatie wordt blootgegeven. Iemand die bijvoorbeeld drie keer met de hand naar beneden gaat, en nergens opzij, toetst de code 2580 in. Op dezelfde manier zijn in totaal 54 codes met zekerheid te herkennen aan de hand van de handbewegingen, die iemand kan zien bijvoorbeeld in de rij bij de winkelkassa, of door op afstand met een camera te kijken. De hand afschermen bij het pinnen is dus zeker zinvol, vinden de studentes.

292 codes hebben handbewegingen die te herleiden zijn tot maximaal drie mogelijke codes. Doordat een dief drie pogingen kan doen voor een pas blokkeert, geeft het afkijken van de handbewegingen bij deze 292 codes met zekerheid toegang tot de bankrekening. Dat is een kleine drie procent van alle codes. De dief moet natuurlijk wel nog de bankpas stelen. Overigens kan deze kennis ook gebruikt worden bij kluisjes of deuren met pincode, en dan heb je wel alleen de code nodig om toegang te krijgen.

Tegen elkaar in
De informatie over onveilige codes kunnen banken in hun voordeel gebruiken, aangezien zij in de meeste gevallen een pincode bij een desbetreffende rekening aanleveren. Wie zelf de pincode kan kiezen, doet er goed aan een moeilijk te herkennen combinatie te kiezen, stellen Eggels en Boef. Het beste is een code waarbij zoveel mogelijk handbewegingen tegen elkaar in worden gemaakt. Daardoor blijven er veel mogelijke codes over die bij die set bewegingen passen. Een nummer als 1959 is bijvoorbeeld relatief veilig. De bewegingen van deze combinatie passen ook bij 105 andere codes.

Bron: tue.nl/Kassa Online