FR
EN
L’importance de changer votre code NIP n’est pas largement annoncée.
Nous savons qu’il faut changer nos batteries d’avertisseur de fumée avec les changements d’heure, les services de changement d’huile automobile annoncent « tous les 3 000 miles », et beaucoup planifient des rendez-vous médicaux annuels pour coïncider avec leurs anniversaires. Chacun de nous devrait ajouter le processus de changement périodique des mots de passe et des NIP à nos routines. Décider d’une cadence pour le changement de mot de passe et de code NIP, si ce n’est pas décidé pour vous par une politique de sécurité, devrait être basé sur le risque de violation d’un système donné, et le mal ou les dommages qui pourraient en résulter.
Sélection du code NIP
La sélection du code NIP est un sujet important qui est souvent négligé. L'indication généralement donnée pour un code NIP est un « nombre à quatre chiffres dont vous vous souviendrez facilement mais qu'il sera difficile à deviner pour une autre personne ». La réalité est que ce n'est pas un bon conseil, et la raison devient claire lorsque vous considérez des chiffres à quatre chiffres dont la plupart des gens se souviendront facilement.
Le faux sentiment de sécurité réside dans le fait que, s'il existe 10 000 choix possibles entre 0000 et 9999, la plupart des gens réduisent considérablement le nombre de choix à partir desquels ils sélectionneront leur code NIP.
Nombres communs
Considérez ceci : la sélection la plus courante est un jour et un mois d'une date importante (anniversaire, anniversaire, etc.) au format DDMM. La deuxième sélection la plus courante est un mois et une année d'importance (anniversaire, remise des diplômes, etc.) au format MMYY.
Le résultat mathématique est que si un jour-mois est sélectionné, il s'agit de valeurs 1/366. Si le mois-année est sélectionné, c'est 1/1 200 valeurs. Chaque jour-mois est inclus dans les 1 200 mois-année possibles. Cela ne devrait pas vous surprendre : plus de 90 % des codes NIP sont composés de quatre chiffres compris entre 0100 et 1299 !
Les autres sélections courantes incluent : Le numéro de maison ou de bâtiment d'une adresse (en avant ou en arrière), les numéros de clavier qui correspondent au prénom d'une personne (Mary est 6279 et Lisa est 5472), et des combinaisons faciles telles que 1234, 2468 et 5555.
Deviner les chiffres
Statistiquement, la probabilité qu’un mauvais acteur qui possède des renseignements accessibles au public devine le NIP d’une personne « commune » se situe entre 1/15 et 1/6, soit 6,66% et 16,6%. En d'autres termes, un mauvais acteur n'a pas besoin d'un algorithme compliqué de force brute pour trouver un code NIP — il suffit de quinze suppositions éclairées!
Nombres de Fibonacci
Les nombres de Fibonacci font partie de la série de nombres qui se forme lorsque : Commencez par 1, 1. Additionnez les deux chiffres ensemble (=2), qui est le troisième numéro de la série, ou 1, 1, 2. Le numéro suivant de la série est la somme des deux numéros précédents, donc 1+2=3, la série devient 1, 1, 2, 3. Les 12 premiers numéros de la série sont 1, 1, 2, 3, 5, 8, 14, 24, 55, 89, 144 et 233.
Les numéros de Fibonacci apparaissent plus d'endroits que vous ne pouvez l'imaginer. Dans la nature, par exemple, les feuilles sur une tige, les pousses de fruits d'un ananas et la floraison d'un artichaut, une fois comptées, sont des Fibonacci. L'esprit humain devinera généralement les chiffres de Fibonacci, en fait, les algorithmes qui évaluent les rapports financiers sont programmés pour trouver les numéros de Fibonacci — trop de 089, 144, 233 (etc.) et une personne prépare probablement les livres.
Comment sélectionner un NIP ?
Le meilleur conseil est de choisir un numéro entre 1299 et 9999 qui ne correspond directement à rien, de le mémoriser, de l'utiliser et de le changer périodiquement. Cela ne devrait pas être facile pour vous de vous en souvenir sans effort! En regardant autour de mon bureau pour trouver de l'inspiration, je remarque que j'ai un microphone (modèle #N382), il y a un marché où je fais des achats périodiquement qui est au 6651 < street expurgé <street redacted> >, et j'ai cherché le numéro de téléphone d'un restaurant où je ne mange jamais. Les quatre derniers chiffres sont 8066 et les quatre premiers sont 5848. Donc, si j'ai besoin d'un code NIP, je pourrais utiliser 6382 (6 pour N sur le clavier du téléphone), 6651, 8066 ou 5848. Si j'oublie le numéro — il y a un moyen pour moi de le récupérer.
Résultat final
Pour les codes NIP, sélectionnez un numéro à quatre chiffres dont vous ne vous souviendrez pas sans effort, et changeez-le périodiquement.
