Sécurité des codes PIN de cartes bancaires : identifier et éviter les codes à risque

Tous les codes de carte bancaire ne se valent pas. Une étude menée par un data scientist met en avant le fait que de nombreux possesseurs de carte bleue ont un code PIN très facile à pirater. Dans la mesure où un code de carte bancaire est composé de quatre chiffres, une personne qui souhaiterait l’utiliser à des fins malveillantes devrait tester 10 000 combinaisons différentes dans l’espoir de trouver la bonne. On le sait, une carte se bloque dès la troisième tentative ratée. On pourrait donc croire qu’à moins de coller ou d’écrire le code directement sur la carte, celle-ci est à l’abri d’un piratage.

Ce n’est cependant pas aussi simple. Le data scientist a extrait les codes PIN les plus fréquents et le résultat est choquant. On découvre notamment que 11% des 3,4 millions de codes étudiés sont « 1234 » ! Ce code est plus populaire que les 4200 codes les moins populaires combinés. On apprend aussi que le code le plus rare n’est autre que « 8068 », mais il est déconseillé de l’adopter pour cette raison.

Schéma illustrant la distribution des codes PIN de cartes bancaires, mettant en évidence les codes les plus fréquents et les moins fréquents.

Les codes PIN à risque les plus utilisés

L'analyse des données révèle une tendance inquiétante quant aux choix des codes PIN par les utilisateurs. Les codes les plus fréquemment rencontrés parmi les millions de codes étudiés sont les suivants :

1234
1111
0000
1212
7777
1004
2000
4444
2222
6969

Le code PIN, aussi important qu'un bon mot de passe

Tout comme certaines personnes mettent « azerty » en mot de passe sur leurs comptes en ligne, certaines autres mettent « 1234 » en code PIN de carte bleue. Par exemple, à la 22e position des codes les plus utilisés, on trouve « 2580 ». Il suffit d’observer la composition d’un clavier alphanumérique pour comprendre l’astuce : ces chiffres forment une ligne verticale. L’idée générale est de se faciliter la vie au moment de mémoriser un code. Cependant, en agissant ainsi, on ouvre grand la porte à une tentative de piratage facilitée.

Image comparative montrant un clavier de téléphone et un clavier d'ordinateur, avec des exemples de codes PIN formant des motifs simples.

Les pièges à éviter pour avoir un code PIN sécurisé

Pour limiter les risques de piratage, il convient d’éviter d’utiliser des codes trop simples à trouver. Cela inclut les codes qui utilisent quatre fois le même chiffre ou bien qui se composent d’une suite de chiffres évidente. Les dates sont également à proscrire : une année de naissance, par exemple, peut être très simple à trouver avec un peu d’ingénierie sociale.

Conseils pour un code PIN robuste

Évitez les séquences évidentes : bannissez les suites comme 1234, 4567, ou les répétitions comme 1111, 2222.
Ne pas utiliser de dates personnelles : évitez les dates de naissance, anniversaires, ou autres dates significatives qui pourraient être devinées.
Privilégiez la complexité aléatoire : choisissez un code qui ne présente pas de schéma facile à repérer sur un clavier.
Utilisez des moyens mnémotechniques personnels : l'idéal est de choisir un code PIN que vous pouvez mémoriser facilement grâce à un moyen qui vous est propre.
Faites confiance à votre banque : vous pouvez demander à votre banque d'en générer un aléatoirement si vous préférez.
Ne conservez aucune trace écrite : dans l’idéal, évitez d’en garder une trace écrite, que ce soit sur un papier ou dans un fichier numérique non sécurisé.

Enfin, gardez à l’esprit que personne ne vous demandera votre code de carte bancaire sans arrière-pensée. La vigilance est la première ligne de défense contre la fraude.

2 MIN POUR COMPRENDRE LE RGPD : GALÈRE OU OPPORTUNITÉ ? | Animation Whiteboard