Un code PIN à 4 chiffres offre 10 000 combinaisons possibles. Pourtant, un voleur qui essaie seulement les codes les plus courants a de bonnes chances de tomber juste en quelques tentatives. La raison est simple : nous choisissons presque tous nos codes de la même façon.
En 2012, le chercheur Nick Berry (site DataGenetics) a analysé 3,4 millions de codes à 4 chiffres issus de fuites de données. Ses résultats sont toujours cités aujourd'hui, car nos habitudes ont très peu changé.
Les 10 codes PIN les plus utilisés
Voici le classement de l'étude DataGenetics, avec la part de chaque code dans l'échantillon :
| Rang | Code | Part des codes | Pourquoi il est choisi |
|---|---|---|---|
| 1 | 1234 | ≈ 10,7 % | La suite la plus évidente |
| 2 | 1111 | ≈ 6,0 % | Un seul chiffre répété |
| 3 | 0000 | ≈ 1,9 % | Souvent le code d'usine jamais changé |
| 4 | 1212 | ≈ 1,2 % | Motif répété |
| 5 | 7777 | ≈ 0,7 % | Chiffre « porte-bonheur » |
| 6 | 1004 | ≈ 0,6 % | Se prononce comme « ange » en coréen |
| 7 | 2000 | ≈ 0,6 % | Une année |
| 8 | 4444 | ≈ 0,5 % | Chiffre répété |
| 9 | 2222 | ≈ 0,5 % | Chiffre répété |
| 10 | 6969 | ≈ 0,5 % | Motif répété et clin d'œil |
À eux seuls, ces dix codes représentent près d'un quart de tous les codes analysés. Avec 3 essais autorisés sur une carte bancaire, un voleur qui teste 1234, 1111 et 0000 a donc près d'une chance sur cinq de réussir sur une carte prise au hasard.
Les autres pièges classiques
Les années et les dates
Les codes qui ressemblent à une année (19xx, 20xx) sont très sur-représentés : année de naissance, de mariage, de naissance d'un enfant. De même, une date au format JJMM (2512 pour Noël, 1407 pour le 14 juillet, ou votre propre anniversaire) se devine vite, surtout si le voleur a vos papiers d'identité dans le même sac.
Les motifs sur le clavier
2580 (la colonne du milieu du clavier, de haut en bas), 1470, 3690 ou 1397 (les quatre coins) paraissent aléatoires mais sont parmi les premiers testés.
Les suites et les répétitions
4321, 5678, 1122, 0101… Tout code qui suit une logique simple fait partie des listes testées en priorité.
Les codes liés à vous
Les 4 derniers chiffres de votre numéro de téléphone, votre code postal ou le numéro de votre rue sont faciles à trouver pour quelqu'un qui a vos papiers ou qui vous connaît.
Comment choisir un bon code PIN ?
- Laissez le hasard choisir. Notre générateur de code PIN tire un code vraiment aléatoire : chacune des 10 000 combinaisons a exactement la même probabilité.
- Rejetez les codes « trop jolis ». Si le hasard vous donne 1919 ou 2580, régénérez : ce sont justement ceux qu'un voleur essaiera.
- Un code différent par usage : carte bancaire, téléphone, carte SIM, alarme.
- Plus long quand c'est possible : 6 chiffres sur un téléphone, c'est 1 million de combinaisons au lieu de 10 000.
- Ne le notez jamais sur la carte, dans le portefeuille ou dans les notes du téléphone.
- Cachez le clavier avec votre main quand vous le tapez, au distributeur comme en magasin.
Et si mon code fait partie de la liste ?
Pas de panique : changez-le simplement. Pour une carte bancaire, la plupart des banques permettent de modifier le code à un distributeur de leur réseau ou depuis leur application. Pour un téléphone, le changement se fait dans les réglages de sécurité, rubrique « Code » ou « Verrouillage de l'écran ».
Pour bien comprendre quand un code PIN suffit et quand il faut un vrai mot de passe, lisez notre comparatif code PIN ou mot de passe : quelles différences ? Et pour vos comptes en ligne, utilisez plutôt notre générateur de mots de passe ou notre générateur de phrase de passe.
Source : Nick Berry, « PIN analysis », DataGenetics, 2012 (analyse de 3,4 millions de codes à 4 chiffres). Les pourcentages sont arrondis.