Почему у банковского кода стало четыре цифры
Банкомату нужно было решить две задачи сразу: подтвердить, что карту использует её владелец, и не заставлять человека вспоминать длинную последовательность у стойки. PIN — персональный идентификационный номер — служил простым вторым ключом: карта подтверждала владение пластиком, а секретный код показывал, что пользователь знает нечто, чего не должно быть известно посторонним.
Шеперд-Баррон сначала предусмотрел шесть цифр. Но его жена, Кэролайн, заметила, что такой код ей трудно запомнить, и предложила более короткий. В результате PIN сократили до четырёх цифр. Это был не просто вопрос удобства: если код слишком трудно удержать в памяти, люди чаще ошибаются или выбирают способы записать его, которые могут сделать секрет менее секретным.
Удобство против защиты
Сокращение кода уменьшило число возможных комбинаций: у четырёхзначного PIN их меньше, чем у шестизначного. Значит, сам по себе короткий код легче подобрать. Но банковская система не полагается только на его длину: после нескольких неверных попыток она может заблокировать дальнейший ввод. Так удобство для клиента сочетается с ограничением числа попыток.
История показывает бытовую сторону проектирования финансовой технологии. Разработчик мог оценивать безопасность кода на бумаге, но именно пользователь должен был каждый раз вводить его и помнить. Замечание о памяти помогло найти компромисс, который оказался пригоден для повседневного использования: секрет оставался достаточно коротким, чтобы его запомнить, а риск перебора сдерживался правилами работы системы.
