Alasan Mengapa Jumlah PIN Rekening Lebih Sedikit Dibanding Password

Suara.com - Peretas dan penipu online mengincar kata sandi (password) untuk mengakses segala akun media sosial, email, dan layanan online. Karena itu, kata sandi selalu memiliki setidaknya delapan karakter dengan kombinasi huruf dan angka.

Rumitnya penggunaan huruf dan angka dalam pasword mungkin membuat pengguna bertanya-tanya, mengapa PIN ATM atau rekening dan kode OTP hanya terdiri dari empat atau enam digit.

Dilansir laman India Times, Kamis 921/5/2020), ada tiga faktor identifikasi minimum, di mana dua faktor harus terpenuhi setiap saat untuk mencapai tingkat keamanan paling dasar.

Tiga faktor tersebut adalah apa yang pengguna ketahui, apa yang pengguna miliki, dan siapa pengguna.

Dalam kasus ini, misalnya adalah sistem perbankan online. Untuk mengaksesnya, pengguna memerlukan login dan kata sandi untuk melakukan transaksi, serta kemungkinan besar pengguna akan mendapat kode OTP yang dikirim ke ponsel atau menggunakan nomor yang tercetak di belakang kartu rekening pengguna.

Itu sudah memenuhi dua faktor tingkat keamanan, yaitu kata sandi (apa yang pengguna ketahui) dan kode OTP atau kartu rekening terdaftar (apa yang pengguna miliki).

Setelahnya, pengguna juga memerlukan PIN jika mengunjungi ATM. Itu termasuk dalam faktor apa yang pengguna ketahui. Karena itu, empat atau enam digit untuk PIN ATM sudah cukup.

Di sisi lain, email atau media sosial membutuhkan delapan karakter. Jika pengguna tidak mengaktifkan verifikasi dua langkah, yang dibutuhkan untuk mengaksesnya hanyalah nama akun dan kata sandi.

Dalam hal tersebut, tidak ada faktor apa yang pengguna miliki, jadi faktor apa yang pengguna ketahui harus lebih aman. Karenanya, setidaknya pengguna membutuhkan delapan karakter yang tidak mudah ditebak.

Faktor siapa pengguna merujuk pada identitas biometrik. Jika pengguna mengunci smartphone dengan keamanan biometrik, pengguna tidak perlu mengetikkan kata sandi lagi atau memasukkan pola.

Karena wajah pengguna adalah kunci keamanan itu dan tidak ada yang memiliki wajah serupa dengan pengguna. Keamanan biometrik telah mencakup faktor siapa pengguna dan apa yang pengguna miliki.