そもそもログインやサインインをするためのパスワードとPINは役割の違うものです。

パスワードは入力すると、ネットワークを使いサーバーまで届いて、正誤を判断します。

PINの場合はネットワークを使用しません。

「パスワードは長いほうが良い」と解説してきたので、暗証番号が短いと不安を覚えると思いますがPINは入力したPCやスマホなどのデバイス上で正誤を判断します。つまりPINはそのデバイスでのみ利用するものなのです。

パソコンを例にとると、お持ちのパソコンを使うための暗証番号がPINとなります。

そのためハッカーにとっても、そのパソコンを手に入れない限りPINは利用価値がありません。

どこからでもアクセスできて不正が行えるパスワードとは、その点が大きく違います。

PINは、対象となる物と暗証番号が揃わないと使えない仕組みなので、比較的短い桁数の番号でも、危険性が低いとみなされています。

パスワードは使いまわしをしていると、流出した場合にリスト攻撃で被害を受ける危険性がありますが、PINはネットワークを使わないので、流出することはほぼありません。