E-mailadres:
Wachtwoord:
 
   

'Dieven hebben kans van 1 op 11 om pincode te kraken'

Volgen
 
Klik hier om dit forumtopic te volgen en automatisch op de hoogte gehouden te worden bij nieuwe berichten.
26 Posts, Pagina: 1 2 » | Laatste
Aantal posts per pagina:  20 50 100 | Omlaag ↓
voda
0
'Dieven hebben kans van 1 op 11 om pincode te kraken'

23 procent pasgebruikers kiest voor geboortedatum

© Thinkstock

Pincodes van vier cijfers zijn net zo onveilig als de meeste wachtwoorden op internet. Het eerste grootschalige onderzoek, door de universiteit van Cambridge, wijst uit dat pincodes in 8 tot 9 procent van de gevallen uit de geboortedatum van de gebruiker, of die van directe familie, bestaan. De kans dat een dief de pincode kraakt, ligt daarmee op ongeveer 1 op 11. Jackpot!
De onderzoekers baseerden hun onderzoek op een combinatie van 'gelekte' data, zoals unlockcodes voor smartphones, en informatie die deelnemers aan het onderzoek gaven via een online vragenlijst. Zoals geboortedatums en telefoonnummers. De deelnemers werd expliciet niet om hun pincode gevraagd.

Uit het onderzoek bleek dat de deelnemers aanzienlijk voorzichtigers zijn bij het kiezen van hun pincode dan bij het instellen van online wachtwoorden. Een meerderheid kiest bij de pin voor een serie willekeurige getallen. Toch maken de meer voor de hand liggende keuzes, waarbij de geboortedatum de zwakste is, het het roversgilde wel erg makkelijk.

Willekeurige reeks
Onderzoeker Joseph Bonneau legt uit: 'Ongeveer een kwart van alle personen houdt de door de bank ingestelde pincode. Een derde kiest een pin op basis van een oud telefoonnummer of identiteitsbewijs. Nog eens vijf procent van de gebruikers kiest voor een cijfermatig patroon, bijvoorbeeld 4545, of voor een patroon op het nummeriek toetsenbord.'

De totale groep die voor een, zo goed als willekeurige code kiest, zo'n 77 procent, geeft dieven slechts een kans van ongeveer 2 procent hun code te kraken. Vooropgesteld dat ze daarbij gebruikmaken van een pinautomaat of een draagbare betaalmachine. Beide opties bieden drie kansen om de code correct in te voeren. Daarna raakt de pas, of de automaat, geblokkeerd.

Geboortedatum
De groep die overblijft, ongeveer 23 procent, maakt het dieven wel erg makkelijk. Zij gebruiken een datum, meestal hun eigen geboortedatum. Dom, gezien het feit dat 99 procent van de ondervraagden aangeeft hun geboortedatum wel ergens in de portefeuille, of tas, te hebben staan. Als dieven die gegevens bemachtigen, ligt de kans dat zij de juiste code raden ergens rond de 9 procent.

Het kiezen van de geboortedatum als beveiliging van de bankpas lijkt dus een slecht idee. Slechter nog is het hergebruiken van oude pinnummers of het 'delen' van codes over meerdere passen. Makkelijk voor de gebruiker wellicht, maar minstens zo eenvoudig voor kwaadwillenden.

Blacklisten
Volgens de onderzoekers zou het aanzienlijk schelen als banken de 100 meest voorkomende pincodes op een zwarte lijst zouden zetten. Met het 'blacklisten' van deze codes dwingt men de gebruiker beter na te denken over diens pincode. Ook erg simpele codes, zoals de reeks 1234, zouden moeten worden uitgesloten. Helaas laten klanten zich niet snel overtuigen. Tot groot vermaak van criminelen. (David van der Heeden)


22/02/12 12u35

www.ad.nl/ad/nl/5597/Economie/article...
ignatius
0
"23 procent pasgebruikers kiest voor geboortedatum"

dan verdien je het gewoon. Hoe dom kun je zijn?
voda
0
quote:
ignatius schreef op 22 feb 2012 om 17:35:

"23 procent pasgebruikers kiest voor geboortedatum"

dan verdien je het gewoon. Hoe dom kun je zijn?

Euh, zijn Nederlanders dan dom per definitie?

de bos
0
De data uit het onderzoek klopt van geen kant. Als je een willekeurig nummer hebt van 4 cijfers 0000 tot 9999 dan heb je 10.000 combinaties tot je beschikking.
Hoe je bij 3 pogingen op een andere kans dan 3/10.000 =0.03% uitkomt is mij een compleet raadsel. Of de dieven moeten info hebben zodat er niet meer willekeurig gegokt wordt.

de bos
jrxs4all
0
quote:
de bos schreef op 22 feb 2012 om 17:43:

De data uit het onderzoek klopt van geen kant. Als je een willekeurig nummer hebt van 4 cijfers 0000 tot 9999 dan heb je 10.000 combinaties tot je beschikking.
Hoe je bij 3 pogingen op een andere kans dan 3/10.000 =0.03% ...


Het is meer, want bij de tweede gok heb je nog maar 10.000-1 mogelijkheden ;-)

Maar het ligt iets ingewikkelder, zie:

www.cl.cam.ac.uk/~jcb82/doc/BPA12-FC-...

JR
fred 50
0
quote:
ignatius schreef op 22 feb 2012 om 17:35:

"23 procent pasgebruikers kiest voor geboortedatum"

dan verdien je het gewoon. Hoe dom kun je zijn?


Samenvattend vind je dus dat domme mensen berooft dienen te worden.
Fijn heerschap ben jij.

voda
0
quote:
de bos schreef op 22 feb 2012 om 17:43:

De data uit het onderzoek klopt van geen kant. Als je een willekeurig nummer hebt van 4 cijfers 0000 tot 9999 dan heb je 10.000 combinaties tot je beschikking.
Hoe je bij 3 pogingen op een andere kans dan 3/10.000 =0.03% uitkomt is mij een compleet raadsel. Of de dieven moeten info hebben zodat er niet meer willekeurig gegokt wordt.

de bos

Heb jij het artikel wel goed gelezen? (ik refereer naar je laatste zin)...

Geboortedatum
De groep die overblijft, ongeveer 23 procent, maakt het dieven wel erg makkelijk. Zij gebruiken een datum, meestal hun eigen geboortedatum. Dom, gezien het feit dat 99 procent van de ondervraagden aangeeft hun geboortedatum wel ergens in de portefeuille, of tas, te hebben staan. Als dieven die gegevens bemachtigen, ligt de kans dat zij de juiste code raden ergens rond de 9 procent.
ffff
0
Hans,

Maar geboortedatum is toch minimaal 6 cijfers..? 26/03/52 of zoiets
Bedoelen ze dan geboortejaar of dag + maand?

Overigens zullen jullie toch allemaal met hetzelfde probl;eem als ik zitten: Er worden overal codes gevraagd. Je moet er werkelijk een boekhouding van bijhouden. Op den duur word je dat zo spuugzat dat je TOCH vaak eenzelfde gebruikt. Ik denk dat ik op wel VIJFTIG verschillende zaken zou moeten inloggen met steeds een anders inlogcode.
Dat kun je toch niet bijhouden, wie , wat waar...

Peter
DurianCS
0
quote:
jrxs4all schreef op 22 feb 2012 om 17:59:

[...]

Het is meer, want bij de tweede gok heb je nog maar 10.000-1 mogelijkheden ;-)

Maar het ligt iets ingewikkelder, zie:

www.cl.cam.ac.uk/~jcb82/doc/BPA12-FC-...

JR

Iets ingewikkelder? Maar het staat toch gewoon in het artikel dat bij een random pincode de kans 0.03% is?
Flower Tucci
0
quote:
ignatius schreef op 22 feb 2012 om 17:35:

"23 procent pasgebruikers kiest voor geboortedatum"

dan verdien je het gewoon. Hoe dom kun je zijn?


Maar het is zo dom dat krakers er niet van uit gaan dus wel weer slim
de bos
0
quote:
voda schreef op 22 feb 2012 om 18:10:

[...]
Heb jij het artikel wel goed gelezen? (ik refereer naar je laatste zin)...

Geboortedatum
De groep die overblijft, ongeveer 23 procent, maakt het dieven wel erg makkelijk. Zij gebruiken een datum, meestal hun eigen geboortedatum. Dom, gezien het feit dat 99 procent van de ondervraagden aangeeft hun geboortedatum wel ergens in de portefeuille, of tas, te hebben staan. Als dieven die gegevens bemachtigen, ligt de kans dat zij de juiste code raden ergens rond de 9 procent.


Ik refereer aan:
"De totale groep die voor een, zo goed als willekeurige code kiest, zo'n 77 procent, geeft dieven slechts een kans van ongeveer 2 procent hun code te kraken."
Dus als je een willekeurige code kiest dan hebben dieven 2% kans. Dat kan dus niet want het moet 0.03% zijn (voorbeeld jrxs4all vergeten we even want dat is erg in de marge)

Als ik iets lees en daarvan klopt eenvoudig te checken cijfermateriaal niet, dan twijfel ik ook heel erg aan de rest van het artikel. (maar ik ben dan ook geen journalist)

de bos
DurianCS
0
Ik denk dat de zinsnede "zo goed als willekeurig" hier misleidend is. Uit de context maak ik op dat dat iedereen betreft die geen datum gebruikt. Dus hier valt ook onder het gebruik van patronen en het gebruik van cijfercombinaties die je elders al hebt gebruikt.
Iets om over na te denken. Als je toevallig van de bank een code hebt gekregen volgens een simpel patroon op het toetsenbord, dan is dat dus minder veilig.
jrxs4all
0
quote:
DurianCS schreef op 22 feb 2012 om 22:43:

[...]
Iets ingewikkelder? Maar het staat toch gewoon in het artikel dat bij een random pincode de kans 0.03% is?


Afgerond op 3 cijfers achter de komma klopt dat wel, het is alleen geen 3/10.000 maar 1/10.000+1/9999+1/9998. Dat was meer een grapje hoor.

Het echte probleem is dat de zo goed als willekeurige pincodes niet willekeurig zijn. Daar is ook niets aan te doen als je mensen hun pincode zelf laat kiezen.

Met een gegenereerde pincode lukt dat natuurlijk wel, alleen kun je die weer niet allemaal onthouden. Een mens heeft tegenwoordig zoveel pincodes en wachtwoorden. In dat geval gaan de mensen hun pincode op een briefje schrijven of iets dergelijks en heb je daar weer een probleem.

Zelf los ik dat op met een master pincode plus een het hoofd uit te rekenen versleuteling van de echte pincodes en de versleutelde versie staat dan op een briefje,

JR
de bos
0
jrxs4all weet ik, maar nu we toch haarkloven:
Jouw berekening geldt alleen als je na goed raden daarna nog een keer goed kan raden. anders is het 1/10000+1/9999*9999/10000+ 1/9998*9998/10000 (=corrigeren voor de kans dat de eerste keer al goed was!) komt precies op 0.03 % uit.
het verschil tussen de 2% en de .03% zit in de omschrijving. Die is niet exact genoeg simpel, omdat het de journalist boven de pet gaat (of eigenlijk is het een soort van cijfer angst/blindheid. Want als je hem/haar dwingt het te beredeneren wordt het licht wel gevonden)
@voda
Mijn boodschap was dus eigenlijk te vertalen. De kans dat een journalist die cijfers presenteert maar er duidelijk geen enkel gevoel hiervoor heeft toch de juiste conclusies trekt is in de buurt van zijn 2%.
Even concreet:
"Onderzoeker Joseph Bonneau legt uit: 'Ongeveer een kwart van alle personen houdt de door de bank ingestelde pincode. Een derde kiest een pin op basis van een oud telefoonnummer of identiteitsbewijs. Nog eens vijf procent van de gebruikers kiest voor een cijfermatig patroon, bijvoorbeeld 4545, of voor een patroon op het nummeriek toetsenbord.'"
Dit komt van de onderzoeker en dit is wat de journalist als conclusie trekt:

De totale groep die voor een, zo goed als willekeurige code kiest, zo'n 77 procent, geeft dieven slechts een kans van ongeveer 2 procent hun code te kraken.
Een kans die 0.03% zou moeten zijn maar 2% is 66.7 keer groter. Dat is dus verre van "zo goed als willekeurig". Hooguit schijnbaar of enigzins willekeurig. Of is een 67 keer grotere winkans verwaarloosbaar in een loterij???

de bos
jrxs4all
0
quote:
de bos schreef op 23 feb 2012 om 13:57:

jrxs4all weet ik, maar nu we toch haarkloven:
Jouw berekening geldt alleen ....

Een kans die 0.03% zou moeten zijn maar 2% is 66.7 keer groter. Dat is dus verre van "zo goed als willekeurig". Hooguit schijnbaar of enigzins willekeurig. Of is een 67 keer grotere winkans verwaarloosbaar in een loterij???


Die laatste posting was niet voor jou bedoeld hoor, ik begrijp het wel en weet dat jij het ook wel begrijpt :)

2% lijkt me maatschappelijk gezien een acceptabel risico. Dat kan hooguit anders worden als iemand een makkelijk raden PIN heeft en bovendien ook nog veel kaarten en/of de PIN's op alle kaarten identiek zijn,

JR
aandeeltje!
0
De door de bank uitgegeven codes zijn zeker niet random. Ik heb er al tientallen gehad en ontdek dat er toch patroontjes inzitten, vak, zo nie altijd 2x zelfde cijfer en zo an ik nog wel wat ontdekken. Kan zijn dat ik ernaar zoek, maar ja.....
DurianCS
0
quote:
aandeeltje! schreef op 23 feb 2012 om 16:13:

De door de bank uitgegeven codes zijn zeker niet random. Ik heb er al tientallen gehad en ontdek dat er toch patroontjes inzitten, vak, zo nie altijd 2x zelfde cijfer en zo an ik nog wel wat ontdekken. Kan zijn dat ik ernaar zoek, maar ja.....

Ja, ik denk dat je je verkijkt op de effecten die optreden bij random trekken. Ik schat dat de kans 50% is op twee gelijke cijfers. Ik heb een zwak voor pi en je moet eens weten hoe vaak ik 314 zie verschijnen op plekken waarvan je mag vermoeden dat het er niet bewust in is gestopt.
aandeeltje!
0
quote:
DurianCS schreef:

[quote alias=aandeeltje! id=6140140 date=201202231613]
De door de bank uitgegeven codes zijn zeker niet random. Ik heb er al tientallen gehad en ontdek dat er toch patroontjes inzitten, vak, zo nie altijd 2x zelfde cijfer en zo an ik nog wel wat ontdekken. Kan zijn dat ik ernaar zoek, maar ja.....
[/quote]
Ja, ik denk dat je je verkijkt op de effecten die optreden bij random trekken. Ik schat dat de kans 50% is op twee gelijke cijfers. Ik heb een zwak voor pi en je moet eens weten hoe vaak ik 314 zie verschijnen op plekken waarvan je mag vermoeden dat het er niet bewust in is gestopt.

Heb je gelijk in, kan ik ook wel uitrekenen, maar de kans wordt al snel kleiner als die dan ook nog na elkasr komen...in ieder geval hoef ik ze niet alle vier te onthouden in de regel!
jrxs4all
0
quote:
aandeeltje! schreef op 23 feb 2012 om 16:13:

Kan zijn dat ik ernaar zoek, maar ja.....


Je brein gaat met je op de loop, dat verschijnsel heet clustering illusion,

JR
aandeeltje!
0
quote:
jrxs4all schreef:

[quote alias=aandeeltje! id=6140140 date=201202231613]
Kan zijn dat ik ernaar zoek, maar ja.....
[/quote]

Je brein gaat met je op de loop, dat verschijnsel heet clustering illusion,

JR


Handig in ieder geval!
26 Posts, Pagina: 1 2 » | Laatste
Aantal posts per pagina:  20 50 100 | Omhoog ↑

Plaats een reactie

Meedoen aan de discussie?

Word nu gratis lid of log in met je emailadres en wachtwoord

Direct naar Forum

Markt vandaag

Nikkei eindigt licht hoger

08:16 De beurs in Tokio is vrijdag licht hoger gesloten. Beleggers b...

Indices

AEX-index 292,08 0,00%
EUR/USD 1,2539 +0,02%
FRANKF.-Xetra Dax 6.315,89 0,00%
Gold World Spot(USD) 1.557,20 -0,10%
IEXFonds 40 157,97 0,00%
LONDEN-FTSE 100 5.350,05 0,00%
NY-DJ-Industrial Avg 12.529,75 +0,27%
NY-Nasdaq Composite 2.839,38 -0,38%

Stijgers

Aalberts
0,00%
Accell
0,00%
Acomo
0,00%
Aegon
0,00%
AEX-index
0,00%

Dalers

Aalberts
0,00%
Accell
0,00%
Acomo
0,00%
Aegon
0,00%
AEX-index
0,00%

Nieuws Forum Meer»

(4)

paulta op 25-mei-12 08:38
(3)

Bir op 25-mei-12 08:32
(5)

zzzaai op 25-mei-12 08:16
(1)

Muppet_Waldorf op 25-mei-12 07:59
(11)

Muppet_Waldorf op 25-mei-12 07:43

Column Forum Meer»

(4)

seb78 op 25-mei-12 08:39
(50)

derivatix op 25-mei-12 08:36
(399)

Juan Tsunami op 25-mei-12 08:36
(22)

optietrader op 25-mei-12 06:50
(342)

TheSky op 24-mei-12 21:59