پین عددی چه فرقی با رمز عبور دارد؟ راهنمای انتخاب و استفاده درست
گوشی برای باز شدن یک کد عددی می‌خواهد، سایت برای ورود رمز می‌خواهد و چند لحظه بعد یک کد هم پیامک می‌شود. هر سه ممکن است روی صفحه شبیه هم باشند، اما کار یکسانی انجام نمی‌دهند.
اگر ندانید کدام را باید وارد کنید، ممکن است پین گوشی را در سایت بنویسید یا یک عدد تصادفی را جای کد تأیید بگذارید. در این راهنما، تفاوت‌ها را ساده می‌خوانید و می‌فهمید چه زمانی استفاده از رمز فقط عددی مناسب است.
پین، رمز حساب و کد یک‌بارمصرف چه فرقی دارند؟
«پین» معمولاً به یک کد شناسایی گفته می‌شود که اغلب عددی است. اما از روی اسم آن نمی‌توان درباره همه دستگاه‌ها و سرویس‌ها یک حکم داد. باید ببینید کد کجا و برای چه کاری استفاده می‌شود.
| چیزی که از شما خواسته می‌شود | کاربرد | چه کسی آن را تعیین می‌کند؟ |
|---|---|---|
| پین یا رمز قفل دستگاه | باز کردن قفل یا تأیید کار روی دستگاه | شما در تنظیمات دستگاه آن را تعیین می‌کنید |
| رمز حساب | ورود به حساب ایمیل، فروشگاه یا سرویس دیگر | در ثبت‌نام یا بخش تغییر رمز آن حساب ثبت می‌شود |
| کد یک‌بارمصرف | تأیید ورود، عملیات یا مرحله امنیتی مشخص | سرویس یا برنامه تأیید هویت متصل به آن تولیدش می‌کند |
تعداد رقم‌ها به‌تنهایی کافی نیست. دو کد شش‌رقمی ممکن است کاملاً متفاوت باشند: یکی قفل گوشی شماست و دیگری فقط برای تأیید یک ورود اعتبار دارد.
پین دستگاه همان رمز حساب شما نیست
وقتی پین ویندوز را برای ورود به رایانه وارد می‌کنید، نباید آن را با رمز حساب مایکروسافت یکی بدانید. راهنمای رسمی تغییر پین ویندوز هم این دو را از هم جدا می‌کند.
در گوشی هم رمز قفل دستگاه با رمز حساب اپل، گوگل یا یک برنامه دیگر فرق دارد. ممکن است برای تغییر تنظیمات امنیت، دستگاه از شما رمز قفل بخواهد؛ حتی اگر معمولاً با اثر انگشت یا تشخیص چهره آن را باز می‌کنید.
برای نمونه، اپل در راهنمای رمز قفل آیفون توضیح می‌دهد که پس از روشن یا راه‌اندازی دوباره دستگاه، رمز قفل لازم می‌شود. پس اثر انگشت یا تشخیص چهره به معنی بی‌نیازی همیشگی از یاد داشتن رمز قفل نیست.
چرا پین کوتاه دستگاه را با رمز سایت مقایسه نمی‌کنیم؟
امنیت فقط به تعداد رقم‌ها وابسته نیست. محل بررسی رمز، دسترسی لازم برای امتحان کردن آن و محدودیت تعداد تلاش‌ها هم مهم‌اند.
در بعضی روش‌های ورود، پین روی همان دستگاه بررسی می‌شود و برای استفاده از کلید امنیتی داخل آن است. اگر کسی فقط آن پین را بداند، شرایطش با داشتن رمز ورود مستقیم به یک حساب اینترنتی یکسان نیست. استاندارد هویت دیجیتال آمریکا هم برای رمزهای محلی فعال‌سازی قواعد جداگانه دارد و محدود کردن تلاش‌های ناموفق را لازم می‌داند.
این موضوع به معنی امن بودن هر پین کوتاه در هر برنامه‌ای نیست. یک برنامه ساده که تعداد تلاش‌ها را محدود نمی‌کند، با یک دستگاه دارای حفاظت مناسب فرق دارد. فقط با دیدن عبارت «پین» یا «۶ رقمی» درباره امنیت تصمیم نگیرید.
پین چهاررقمی بهتر است یا شش‌رقمی؟
اگر هر دو به‌صورت تصادفی و با قواعد یکسان انتخاب شوند، پین شش‌رقمی حالت‌های بیشتری دارد. در یک کد چهاررقمی که شروع با صفر مجاز است، ۱۰ هزار حالت ممکن وجود دارد. برای شش رقم، این تعداد به یک میلیون می‌رسد.
این مقایسه زمان باز شدن قفل را مشخص نمی‌کند. دستگاه می‌تواند بعد از چند تلاش، تأخیر ایجاد کند یا روش بازیابی دیگری بخواهد. انتخاب پین هم باید با امکانات و راهنمای همان دستگاه سازگار باشد.
اگر دستگاه گزینه طولانی‌تر می‌دهد و استفاده از آن برایتان ممکن است، آن را بررسی کنید. در آیفون، گزینه‌های رمز قفل شامل کد عددی و گزینه‌های سفارشی است. برای تغییر، از تنظیمات رسمی دستگاه استفاده کنید و پیش از ثبت، مطمئن شوید روش جدید را به خاطر می‌سپارید.
چه عددهایی را برای پین انتخاب نکنیم؟
پین را از اطلاعاتی که دیگران می‌توانند درباره شما بدانند نسازید. چند انتخاب نامناسب عبارت‌اند از:
- تاریخ تولد یا بخشی از شماره موبایل؛
- رقم‌های پشت سر هم مثل «۱۲۳۴»؛
- تکرار یک رقم مثل «۱۱۱۱»؛
- الگوی ساده روی صفحه‌کلید؛
- همان عددی که برای قفل‌ها و حساب‌های دیگر استفاده می‌کنید.
این نمونه‌ها برای توضیح الگوهای نامناسب هستند، نه پیشنهاد پین. یک پین تصادفی انتخاب کنید و اگر فکر می‌کنید کسی هنگام وارد کردن آن دیده است، از تنظیمات رسمی دستگاه تغییرش دهید.
پین را روی قاب گوشی، برچسب کنار رایانه یا جایی که همراه دستگاه در دسترس است ننویسید.
آیا برای حساب اینترنتی رمز فقط عددی بسازیم؟
اگر سرویس از شما رمز عمومی حساب می‌خواهد و حروف و علامت‌ها را می‌پذیرد، خودتان را به چند رقم محدود نکنید. یک رمز طولانی و تصادفی بسازید و فقط برای همان حساب استفاده کنید. اگر سایت اجازه می‌دهد، از ۱۶ کاراکتر یا بیشتر شروع کنید.
اما ممکن است یک سرویس مشخصاً «پین عددی» بخواهد. در این حالت، تعداد رقم و شرایط همان سرویس را رعایت کنید. پین کارت بانکی، قفل سیم‌کارت، پین برنامه و رمز ورود ایمیل را به جای هم استفاده نکنید؛ هرکدام روش تعیین و بازیابی خودش را دارد.
اگر فرم فقط عدد می‌پذیرد، با اضافه کردن حرف نمی‌توانید قواعد آن را عوض کنید. در عوض، از انتخاب قابل حدس و استفاده دوباره از همان عدد در جای دیگر پرهیز کنید.
کد یک‌بارمصرف را باید از کجا بگیریم؟
وقتی سایتی می‌گوید «کد پیامک‌شده را وارد کنید»، باید کدی را وارد کنید که همان سرویس برای همین مرحله فرستاده است. عددی که خودتان یا یک مولد عمومی می‌سازید، جای آن کار نمی‌کند.
اگر از برنامه تأیید هویت استفاده می‌کنید، آن برنامه باید قبلاً به حساب مربوط متصل شده باشد. هر برنامه‌ای که عدد تصادفی نشان می‌دهد، برنامه تأیید هویت حساب شما نیست.
کد یک‌بارمصرف ممکن است زمان یا تعداد استفاده محدود داشته باشد. اگر منقضی شد، از همان سرویس درخواست جدید بدهید یا طبق راهنمای برنامه تأیید هویت عمل کنید. کد را برای کسی نفرستید و اگر کدی بدون درخواست شما رسیده است، آن را در اختیار تماس‌گیرنده یا فرستنده پیام قرار ندهید.
حالت «فقط عدد» آی‌کیت چه کاری انجام می‌دهد؟
در پسوردساز آی‌کیت، حالت «فقط عدد» یک رشته تصادفی از رقم‌های صفر تا ۹ می‌سازد. طول را می‌توانید بین ۴ تا ۳۲ تنظیم کنید.
اگر دستگاه یا سرویسی به شما اجازه می‌دهد خودتان پین تعیین کنید، این حالت می‌تواند برای انتخاب عدد تصادفی کمک کند. قبل از استفاده، تعداد رقم مجاز و پذیرفته شدن صفر در ابتدای کد را بررسی کنید.
این حالت کد ورود پیامکی، رمز پویای بانکی یا کد برنامه تأیید هویت تولید نمی‌کند. همچنین قفل گوشی، پین ویندوز یا رمز حساب شما را تغییر نمی‌دهد. برای تغییر، باید عدد انتخاب‌شده را در تنظیمات رسمی همان دستگاه یا سرویس ثبت کنید.
ما عددهای ساخته‌شده را نگه نمی‌داریم. پیش از تغییر قفل یک دستگاه، راه بازیابی آن را بشناسید؛ فقط داشتن یک عدد جدید روی صفحه به معنی آماده بودن برای تغییر نیست.
چطور یک پین عددی انتخاب و ثبت کنیم؟
- اول محل استفاده را مشخص کنید. آیا صفحه از شما می‌خواهد پین جدید تعیین کنید یا کدی را که قبلاً ثبت یا ارسال شده وارد کنید؟ فقط در حالت اول می‌توانید عدد جدید انتخاب کنید.
- قواعد را بخوانید. تعداد رقم، محدودیت شروع با صفر و الگوهای غیرمجاز را در راهنمای همان سرویس ببینید.
- در آی‌کیت «فقط عدد» را انتخاب کنید. طول را مطابق همان قواعد تنظیم کنید و «ساخت رمز جدید» را بزنید.
- خروجی را بررسی کنید. اگر با قواعد سازگار نیست، عدد دیگری بسازید. رقم‌ها را به یک الگوی ساده و قابل حدس تبدیل نکنید.
- در دستگاه یا سرویس مقصد ثبت کنید. مراحل تأیید را کامل کنید و منتظر پیام موفقیت بمانید.
- برای ورود بعدی آماده باشید. پین انتخاب‌شده و روش بازیابی را فراموش نکنید. پیش از بستن تنها راه دسترسی فعلی، از ثبت موفق مطمئن شوید.
اگر برای یک سایت رمز معمولی می‌سازید، به جای حالت «فقط عدد» از حالت سازگار با قواعد رمز همان سایت استفاده کنید.
اگر پین را فراموش کرده‌ایم
اگر پین فعلی را نمی‌دانید، یک عدد تصادفی جدید قفل را باز نمی‌کند. از روش بازیابی رسمی دستگاه یا سرویس استفاده کنید. مثلاً پین ویندوز مسیر تغییر یا بازنشانی خودش را دارد و برای رمز قفل گوشی باید راهنمای سازنده را دنبال کنید.
تلاش‌های پشت سر هم می‌تواند دسترسی را موقتاً محدود کند یا مراحل بازیابی بیشتری لازم کند. بدون شناخت تنظیمات دستگاه و داشتن نسخه پشتیبان، گزینه‌های پاک کردن یا بازنشانی را انتخاب نکنید؛ بعضی روش‌ها اطلاعات دستگاه را پاک می‌کنند.
برای پین سیم‌کارت یا کارت بانکی هم از مسیر رسمی اپراتور یا بانک کمک بگیرید. رمز حساب دیگر یا کد تصادفی را برای امتحان کردن وارد نکنید.
