Conseils de sécurité relatifs au NIP

Qu'est-ce qu'un code PIN?

Un numéro d'identification personnel (NIP) est un code de sécurité pour vérifier votre identité. Semblable à un mot de passe, votre code secret doit rester secret car il permet d'accéder à des services importants (comme la possibilité de retirer de l'argent, d'afficher ou de modifier des informations personnelles, etc.). Contrairement à un mot de passe typique sur votre compte bancaire, un code PIN est numérique seulement - il n'y a pas de lettres ou d'autres caractères dans un code PIN.

Les NIP sont le plus souvent utilisés pour les transactions financières et (historiquement) les prêts étudiants, mais ils peuvent être utilisés pour tout, depuis la déverrouillage d'une porte jusqu'au déverrouillage d'un téléphone.

Les codes PIN sont parfois appelés "numéros de broche", ce qui est redondant car le mot "numéro" est déjà inclus dans "PIN". "

NIP financiers

NIP de guichet automatique: Lorsque vous recevez de l'argent d'un guichet automatique à l'aide d'une carte de débit ou de crédit, vous devez entrer un NIP pour prouver que vous êtes autorisé à effectuer le retrait. Le NIP sert de forme secondaire de vérification (n'importe qui pourrait avoir la carte, mais seulement vous devriez connaître le NIP qui fonctionne avec la carte). Dans de nombreux cas, votre NIP est un numéro à quatre chiffres, tel que 1234 (il est évident que vous voudriez utiliser un NIP qui est plus difficile à deviner, et il y a plusieurs conseils à ce sujet ci-dessous).

NIP d'achat de carte: Vous pourriez aussi avoir besoin d'utiliser un NIP pour effectuer un achat en utilisant votre carte de débit ou de crédit chez un détaillant. Encore une fois, le code PIN prouve que vous êtes autorisé à utiliser la carte.

Aux États-Unis, les cartes de crédit à puce exigent parfois un code d'accès à la caisse, mais une signature est plus courante. Dans d'autres pays, la saisie d'un code PIN est la norme - et certaines cartes émises aux États-Unis ne sont pas compatibles avec ces systèmes de paiement (vérifiez auprès de votre banque avant de sortir votre carte du pays).

Lorsque vous payez avec une carte de débit et que vous choisissez "Débit" à la caisse, vous devez entrer un code PIN.

Autres utilisations: Mis à part les codes PIN que vous établissez avec votre banque ou coopérative d'épargne et de crédit, presque toutes les organisations avec lesquelles vous travaillez peuvent vous demander d'établir un code PIN. Le concept est similaire - votre code PIN est un code secret qui vérifie votre identité. Par exemple, vous pourriez avoir besoin d'un code PIN pour:

• Accéder à votre compte 401k pour la première fois
• Apporter des modifications à votre compte mobile (adresse ou plan de service)
• Enregistrer et payer électroniquement

Prêts étudiants

Dans le passé, les NIP constituaient un élément important de votre demande de prêt étudiant fédéral. Après 2015, les codes confidentiels ont été remplacés par des codes FSA, qui sont plus sécurisés.

Sécurité du code confidentiel

Étant donné que les codes secrets protègent les informations sensibles (et votre trésorerie), vous devez utiliser un code secret difficile à deviner. Évitez d'inclure les éléments suivants dans votre code:

• Séquences simples telles que 1234 ou 0000 (répétition comprise: 1122 ou 2233)
• Dates significatives telles que votre année de naissance ou l'anniversaire de votre conjoint
• N'importe quelle partie de votre numéro de sécurité sociale
• N'importe quelle partie de votre adresse ou numéro de téléphone

Les codes PIN plus longs sont plus sûrs que les codes PIN plus courts, car il existe plusieurs façons de mélanger les numéros.Par exemple, si vous utilisez un code PIN à quatre chiffres, il existe 10 000 variantes possibles (commençant par 0000, 0001, 0002, etc.).

Avec un code PIN à six chiffres, il y a un million de codes possibles, il est donc plus difficile pour les voleurs et les programmes informatiques de deviner votre code PIN.

Lorsque vous avez l'option, utilisez un code PIN plus long. Certains systèmes utilisent par défaut un code PIN à quatre chiffres, mais vous pouvez choisir d'en utiliser un plus long (sur les iPhones, par exemple). Les codes PIN renforcés sont meilleurs car la plupart des systèmes de sécurité verrouillent votre compte (au moins temporairement) après trois tentatives infructueuses. Cela vous permet, à vous et à votre banque, de comprendre ce qui se passe, et cela ralentit énormément la progression pour quiconque essaie de deviner votre code PIN.

Gardez le secret, mais accessible

Comme le code PIN vous autorise (ou quiconque le sait) à accéder à des informations sensibles, il est essentiel de garder le numéro secret. Protégez-le, et ne l'écrivez jamais sur votre carte de guichet automatique ou carte de débit - les voleurs savent chercher des codes à quatre chiffres écrits sur le dos des cartes volées.

Masquer le code PIN: Lorsque vous saisissez votre code PIN dans un guichet automatique ou une caisse enregistreuse, couvrez le clavier avec votre main libre afin que personne ne puisse voir ce que vous saisissez. Les voleurs peuvent installer des caméras cachées sur les guichets automatiques et autres appareils ( comme les pompes à essence) pour l'enregistrement des codes PIN. Si vous voulez être plus sûr, touchez les autres touches après avoir entré votre code PIN pour contrecarrer les caméras sensibles à la chaleur et autres tactiques.

Facile ou sécurisé: Les codes confidentiels peuvent être difficiles à retenir, surtout si vous avez une pile de cartes de débit. Cela crée une situation difficile: des mesures de sécurité rigoureuses sont plus difficiles à utiliser. En conséquence, vous pourriez être tenté de prendre des raccourcis (comme réutiliser le même code PIN ou utiliser des numéros de votre anniversaire). Heureusement, il existe plusieurs astuces qui facilitent le stockage des codes PIN en toute sécurité (tout en facilitant leur accès ou leur mémorisation).

Gestionnaires de mots de passe: Surtout si vous avez plusieurs codes PIN, il peut être utile d'avoir un enregistrement de chaque code PIN et compte. Les gestionnaires de mots de passe sont des outils utiles pour ce faire (ne gardez pas simplement une note collante sur votre moniteur ou dans votre portefeuille). Développez et mémorisez un mot de passe fort pour le gestionnaire de mots de passe, puis vous pourrez rechercher vos codes PIN en cas de besoin.

Ci-dessous, nous avons décrit plusieurs façons de créer de bons codes PIN et de les rendre faciles à utiliser.

La méthode Word

Une façon de créer et de mémoriser un code PIN est de le créer à partir d'un mot .

Pensez aux chiffres et aux lettres sur le clavier de votre téléphone. Avez-vous déjà utilisé l'option «appeler par nom» pour trouver quelqu'un dans le répertoire téléphonique d'une entreprise? Si vous utilisez un mot pour votre code PIN, il sera plus facile de s'en souvenir.

Par exemple, le mot "word" est converti en code PIN 9673 (le W est sur le 9, le O sur le 6, etc.).

Un inconvénient des mots PIN est que les programmes automatisés de piratage peuvent utiliser des mots du dictionnaire dans une attaque par force brute. Cependant, la plupart des systèmes bancaires les verrouillent après quelques tentatives infructueuses. Vous pouvez également utiliser un acronyme - une série de lettres qui signifie quelque chose mais n'est pas un mot trouvé dans un dictionnaire.

La méthode de la date

Une autre façon de créer et de mémoriser un bon code est de le construire à partir de dates importantes . Par exemple, si votre anniversaire est le 15 novembre 1946, vous pouvez créer un code PIN dérivé de votre date de naissance. Vous pourriez utiliser 1115 (pour le onzième mois et le quinzième jour). Vous pouvez également essayer 1546.

L'inconvénient de cette méthode est que quelqu'un qui vous connaît peut être en mesure de deviner votre code PIN avec sa connaissance de votre vie personnelle. De plus, les voleurs peuvent facilement trouver votre date de naissance et d'autres renseignements personnels en ligne - par le biais des médias sociaux, des bases de données gratuites et des données volées pour la vente en ligne. Pour de meilleurs résultats, mélangez les nombres: Utilisez une partie d'une date avec une partie d'un nombre différent (votre adresse ou votre pointure, par exemple).

La méthode de l'ami du téléphone portable

Votre téléphone mobile a probablement des dizaines ou des centaines de contacts.

Ajoutez un nouveau contact faux et masquez votre code PIN dans le numéro de téléphone de ce contact. Par exemple, si votre code PIN est 1212, vous devez ajouter le numéro de téléphone 555-123-1212 (mais utiliser un numéro de téléphone d'aspect local - pas l'indicatif régional 555 fictif). C'est le concept de "se cacher à la vue. "

Un inconvénient de cette méthode est que vous pourriez perdre votre téléphone ou votre téléphone ou avoir une batterie de téléphone. De plus, il n'est pas sûr de fouiller avec votre téléphone chaque fois que vous allez à l'ATM - vous voulez être rapide et passer à autre chose.

La méthode d'ajout

Une autre façon de randomiser votre code PIN consiste à ajouter des numéros à un numéro facilement mémorisable. Par exemple, vous pouvez en ajouter un à chaque numéro du code confidentiel de base. Si vous commencez par "1234", vous en ajoutez un à chaque position et vous vous retrouvez avec "2345". Bien sûr, il s'agit d'un exemple simplifié, et vous devrez être plus créatif pour toute sécurité significative.

Que faire si vous ne connaissez pas votre code PIN?

Si vous ne connaissez pas votre NIP, vous devrez peut-être l'obtenir auprès de votre institution financière. Dans la plupart des cas, vous n'avez pas à choisir votre code PIN initial - il vous sera envoyé séparément par courrier (si votre carte est volée par la poste). Vous aurez généralement la possibilité de changer votre code PIN, et vous serez peut-être obligé de le faire.

Cependant, certaines banques vous permettent de choisir vous-même votre code PIN lorsque votre carte est imprimée.

Lorsque vous perdez ou oubliez votre code PIN, vous devez le réinitialiser. Cela se fait généralement par courrier ou lors d'une visite à une succursale bancaire (en supposant que le code PIN est pour votre compte bancaire).