Dijital çağda bireylerin kişisel bilgilerinin korunması daha hassas bir konu hâline gelmiştir. İnternet bankacılığından sosyal medya hesaplarına, e-posta servislerinden akıllı cihazlara kadar pek çok alanda alınan güvenlik önlemleri oldukça önemlidir. Buna karşın ATM’lerde kullanılan şifreler ise dört haneden oluşmaktadır. Dijital güvenliğin bu kadar önemli olduğu bir dönemde ATM şifrelerinin neden dört haneli olduğu ise merak konusudur.
ATM şifrelerinin genellikle 4 haneli olması ilk bakışta dijital çağın güvenlik anlayışıyla çelişiyor gibi görünebilir. Günümüzde en basit internet sitesi bile en az 6–8 karakterden büyük-küçük harf ve özel sembollerden oluşan şifreler istemektedir. Banka hesaplarına bağlı ATM’lerde ise yalnızca dört rakamla işlem yapılabilmesi birçok kişiye şaşırtıcı gelir. Bu durum yüzeysel görünse de aslında çok daha derin nedenlere dayanır.
İlk olarak ATM’ler internet tabanlı sistemlerden farklı bir güvenlik mimarisiyle çalışırlar. ATM şifresi tek başına bir anahtar değildir. Kartın kendisiyle beraber kullanıldığında işlevli hale gelir. ATM’de işlem yapabilmek için hem fiziksel karta hem de doğru şifreye sahip olmak gerekir. Bu “iki faktörlü” yapı 4 haneli bir şifreyi tek başına zayıf olmaktan çıkarmaktadır. İnternet ortamında ise genellikle yalnızca kullanıcı adı ve şifre yeterlidir. Bu yüzden karmaşıklık daha yüksek tutulur.
Bir diğer önemli unsur ise kullanılabilirliktir. ATM’ler her yaştan ve her eğitim seviyesinden insanın kolay bir şekilde kullanması gereken cihazlardır. Dört haneli şifreler kolay hatırlanır ve tuşlama sırasında hata yapma ihtimalini azaltır. Şifrelerin daha uzun ve karmaşık olması özellikle yaşlı kullanıcılar için ciddi bir kullanım bariyerine dönüşebilir. Bankacılık sistemleri güvenliği sağlarken işlem hızını yavaşlatmak istemezler.
Öte yandan ATM’lerde deneme sayısı sınırlıdır. Şifreyi birkaç yanlış girişten sonra kart bloke edilir. Bu uygulama teoride 10.000 olası kombinasyona sahip olan 4 haneli şifrelerin rastgele tahmin edilmesini imkansız hale getirir. İnternet sistemlerinde ise saldırılar otomatik yazılımlarla ve çok daha hızlı yapılabildiğinden basit kombinasyonlar ciddi risk oluşturabilir.
Tarihsel boyutu incelendiğinde ise ATM’ler yaygınlaşmaya başladığında dijital tehditler bugünkü kadar gelişmiş değildi. Dört haneli PIN sistemi o dönemin teknolojik kapasitesi göz önünde bulundurularak standart hâline geldi. Küresel bankacılıktaki bu sistemin köklü olması 4 haneli şifrelerin terk edilmesini zorlaştırmaktadır.
Son olarak ATM şifreleri güvenlik katmanlarından sadece bir tanesidir. Güvenlik kamera sistemleri, işlem kayıtları, coğrafi konum analizleri ve anormal işlem tespiti gibi ek önlemlerle desteklenmektedir. Bütün bunlar göz önünde bulundurulduğunda bankaların güvenliği tek bir şifreye yüklemediği anlaşılabilmektedir.
markasıdır.
Haber Gönder
