Dört Rakam, Pin Kodu Hikayesi
PIN kodunun neden dört haneli olduğunu açıklayan yazıyı ilk okuduğumda inanamadım.
Bu, kriptografların hesaplamaları değil. Güvenlik gereklilikleri de değil. Araştırmaların sonucu da değil.
Mucidin eşi, altı haneli bir kodu ezberleyemeyeceğini söylemiş.
O da sayıyı dörde indirmiş. O günden beri tüm dünyada böyle.
Biraz arka plan bilgisi
1960’lar, Birleşik Krallık.
Banka, belirli bir çalışma saatleri olan bir binaydı. Hafta içi saat 10’dan 15’e kadar, bazen cumartesi günleri de 12:30’a kadar açıktı.
Nakit paraya herkesin her zaman ihtiyacı vardır. Günümüz anlamında kartlar yoktu; sıradan bir insan için nakitsiz ödemeler, yine birine ibraz edilmesi gereken bir çekle sınırlıydı.
Yani, cumartesi öğlene kadar bankaya yetişmek gerekiyordu. Yetişemediyseniz, pazartesiye kadar cebinizdekiyle idare etmeniz gerekiyordu.
Bu da bir sorun olarak görülmüyordu. Dünya böyle işliyordu. Banka bir kurumdur ve kurumların çalışma saatleri vardır.
Geceleyin para çekilebileceği fikri, belediye binasından geceleyin belge alabilmek fikriyle hemen hemen aynı geliyordu.
Kişi
John Shepherd-Barron, 1925 yılında Hindistan’da, orada liman inşa eden İskoç bir mühendisin ailesinde dünyaya geldi.
İngiltere’de okudu, orduda — paraşütçü birliğinde — görev yaptı.
Savaştan sonra De La Rue şirketinde çalışmaya başladı. Bu firma banknot, menkul kıymet ve belgelerin basımıyla ve nakit parayla ilgili hizmetlerle uğraşıyordu.
Yani bu adam iş gereği her gün parayı fiziksel bir nesne olarak düşünürdü: nasıl basılacağı, taşınacağı, sayılacağı ve saklanacağı gibi.
Bu önemli bir nokta. Banknota bir müşteri gözüyle değil, onun yolculuğundan sorumlu bir mühendis gözüyle bakıyordu.
Cumartesi
Cumartesi
Daha sonra onlarca kez anlattığı o olay.
Bir cumartesi günü bankaya geç kalmıştı. Saat birin başında oraya vardığında kapılar kapalıydı.
Hafta sonu için hiç parası kalmamıştı.
Sinirli bir şekilde eve döndü. Kendi anlattığına göre, akşamları küvette uzanmış bu saçmalığı düşünüyormuş.
Ve çikolata satan otomatı hatırladı.
Otomat gece çalışıyordu. Otomat bozuk para alıyordu ve ürün veriyordu. Otomat kimseye danışmıyordu ve kimseye bağlı değildi.
Düşüncesi tam olarak şuydu: Madem makine çikolata verebiliyor, neden para veremiyor?
Bunu bir banyo süresince kafasında netleştirdiğini söylerdi.
Ve ardından yıllarca süren uğraşlar başladı, çünkü “çikolata” ile “para” arasında bir uçurum vardı.
Görev
Bu uçurum tek bir sorudan ibaretti.
Çikolata otomatı kim olduğunuzu kontrol etmez. Onun için fark etmez. Bozuk para aldı — bir çikolata verdi.
Çikolata otomatı kim olduğunuzu kontrol etmez. Onun için fark etmez. Bozuk para aldı — çikolatayı verdi.
Para otomatı ise karşısındaki kişinin kim olduğunu ve bu kişinin parası olup olmadığını bilmek zorundadır.
Oysa bankalar ile sokaktaki cihazlar arasında bir bilgisayar ağı yoktu. Gerçek zamanlı bir bağlantı da yoktu. Makine sokakta tek başına duruyordu, her şeyden kopuk bir şekilde.
Yani, tüm kontrol işlemi makinenin içinde, dışarıya başvurmaya gerek kalmadan gerçekleşmeliydi.
Bu nasıl yapılabilirdi?
Çözümün ilk kısmı, taşıyıcıydı. Manyetik şeritli plastik kartlar henüz yaygınlaşmamıştı.
Shepherd-Barron, kağıt kuponları önerdi. Müşteri, bankadan önceden her biri sabit bir tutara (on sterlin) sahip özel çeklerden oluşan bir deste alırdı.
Kupon, zayıf radyoaktif bir karbon izotopu olan karbon-14 ile emprenye edilirdi. İnsanlar için güvenli olan, çok az miktarlarda.
Kupon, zayıf radyoaktif bir karbon izotopu olan karbon-14 ile emprenye edilmişti. İnsanlar için güvenli olan, önemsiz miktarlarda.
Otomat, işaretin varlığını tespit ediyor ve karşısındaki belgenin sahte değil, gerçek olduğundan emin oluyordu.
Daha sonra bu konuyla ilgili sorulara şöyle cevap verdi: Zararlı bir doza maruz kalmak için binlerce kupon yemek gerekirdi.
İkinci kısım ise kimlikti.
Kupon çalınabilirdi. Yani, kağıtta yazmayan ve sadece sahibinin bildiği bir şeye ihtiyaç vardı.
Böylece kişisel kod ortaya çıktı.
Dört rakam
Başlangıçta Shepherd-Barron altı haneli bir kod düşünmüştü.
Bunun nedeni kişiseldi. Orduda görev yapmış ve altı haneli askerlik numarasını hayatı boyunca hiç çaba harcamadan hatırlamıştı. Bir insanın altı haneli bir sayıyı kafasında kolayca tutabileceğini düşünüyordu.
Bunu eşi Caroline üzerinde denedi.
Sebep kişiseldi. Orduda görev yapmıştı ve altı haneli askerlik numarasını hatırlıyordu — hayatı boyunca, hiç çaba harcamadan hatırlamıştı. Bir insanın altı haneli bir sayıyı kafasında kolayca tutabileceğini düşünüyordu.
Bunu karısı Caroline üzerinde denedi.
Caroline, altı haneli bir sayıyı ezberleyemeyeceğini söyledi. Dört haneli bir sayıyı ezberleyebilirdi.
Biraz düşündü ve kabul etti.
Daha sonra bu konuyu şöyle basitçe açıkladı: Kod altı haneli olsaydı, insanlar onu bir kağıda yazardı ve tüm güvenlik sistemi çökerdi.
Böylece mutfakta alınan bu karar, dünya standardı haline geldi.
Uygulama
Bu fikri Barclays Bankası yönetimine sundu.
Anlattığına göre, toplantı yaklaşık bir buçuk dakika sürdü. Yönetici onu dinledi ve hemen kabul etti.
27 Haziran 1967’de, Londra’nın Enfield semtindeki şubede ilk ATM faaliyete geçti.
Etkinlik görkemli bir şekilde düzenlendi. O dönemde tanınmış bir aktör olan ve bir televizyon dizisinin yıldızı Reggie Varney kurdeleyi kesti. İlk parayı da o çekti.
Cihaz, binanın duvarına gömüldü — Shepherd-Barron özellikle bunun üzerinde ısrar etmişti. Tek başına duran bir makine kolayca bütün olarak taşınabilir; duvara gömülü olan ise taşınamaz.
Patent başvurusu yapmadı.
Bunun nedeni iyi düşünülmüştü. Patent başvurusu, cihazın yapısının açıklanmasını gerektiriyordu. Mekanizmanın açıklanmasının, makineyi açmak isteyenlere hazır bir kılavuz sunacağından korkuyordu.
Gizliliğin, haklardan daha güvenilir olduğuna karar verdi.
İlklik Tartışması
Bu konuda dürüst olmak gerekir, çünkü tarih tartışmalıdır.
Neredeyse aynı anda, birkaç farklı yerde benzer cihazlar geliştiriliyordu.
İskoçyalı James Goodfellow, plastik kart ve kişisel şifre içeren bir sistem için patent başvurusunu 1966 yılında, yani daha önce yapmıştı. Onun cihazı biraz daha geç ortaya çıktı, ancak tam da onun şeması — kart artı PIN kodu — yaygınlaştı.
Goodfellow, hayatı boyunca PIN kodunu Shepherd-Barron’un değil, kendisinin icat ettiğini ısrarla savundu. Aralarındaki tartışma on yıllarca sürdü ve oldukça şiddetliydi.
İsveç, Japonya ve ABD’de de benzer makineler üzerinde çalışılıyordu.
Dolayısıyla “dünyanın ilk ATM’si” ifadesi, bazı çekincelerle kullanılması gereken bir ifadedir. İngiltere’de halka açık olarak devreye alınan ilk ATM, Shepherd-Barron’un makinesiydi. Kart ve kod kombinasyonunu ilk patentleyen ise Goodfellow’du.
Sonuç olarak her ikisi de devlet ödülleriyle onurlandırıldı.
Radyoaktif kuponların ömrü uzun sürmedi. Bunların yerini, daha ucuz ve daha kullanışlı olan manyetik şeritli plastik kart aldı,
Sonuç olarak ikisi de devlet ödülleriyle onurlandırıldı.
Radyoaktif kuponların ömrü uzun sürmedi. Bunların yerini, daha ucuz, daha kullanışlı ve tekrar kullanılabilen manyetik şeritli plastik kartlar aldı.
Ancak dört haneli kod kaldı.
Shepherd-Barron 2010 yılında vefat etti. Goodfellow ise 2021’de.
Bundan alınacak dersler
Birincisi. Çözüm başka bir sektörden geldi ve kelimenin tam anlamıyla uygulandı.
O, bir ilke icat etmedi. On yıllardır var olan ve herkesin bildiği bir şey olan otomatı aldı ve içindeki ürünü değiştirdi.
Bu, arşivlerde defalarca gördüğüm çok yaygın bir mekanizmadır. İcat, sıklıkla bir alandan hazır bir yapıyı alıp, bunun hiç düşünülmediği başka bir alanda uygulamaktan ibarettir.
Herhangi bir görevde sorulması gereken yararlı bir soru: Benzer bir şey başka bir yerde zaten çözülmüş mü? “Benim sektörümde” değil, genel olarak.
Herhangi bir görevde faydalı bir soru: Benzer bir sorun başka bir yerde çözülmüş mü? “Benim sektörümde” değil, genel olarak.
İkincisi, ve bu ince bir nokta. Görevin sınırının tam olarak nerede çizildiğine dikkat edin.
Teknik olarak zor olan, parayı vermemekti. Banknot dağıtım mekanizması — çözülebilir bir görev.
Zor olan, banka ile bağlantısı olmayan bir kişiyi tanımaktı.
Neredeyse her zaman böyledir: sorunun bariz kısmı kolay çıkar, asıl zorluk ise ilk başta aklınıza gelmeyen şeyde gizlidir.
İşe koyulmadan önce şu soruya zaman ayırmaya değer: burada asıl zor olan nedir?
Üçüncüsü, en değerli olanı. Sistemini karısı üzerinde test etti.
Mühendisler üzerinde değil. Bankacılar üzerinde değil. Sistemi kullanacak kişi üzerinde.
Ve kendi deneyimiyle çelişen bir cevap aldı. Altı rakamı hatırlıyordu — ve herkesin hatırladığını düşündü.
Bu, bir şeyler yaratan herkesin yaptığı klasik bir hatadır: kendimizi kullanıcı yerine koyarız. Oysa biz, sistemi içinden bildiğimiz için olabilecek en kötü örnekleriz.
Sıradan bir insanla yaptığı tek bir konuşma, ona yıllarca sürecek başarısız bir uygulama sürecinden kurtardı.
Dördüncüsü, pratik ve biraz da beklenmedik bir nokta. Kullanım kolaylığı için bilerek güvenliği zayıflattı.
Altı haneli kod, dört haneliden daha güvenlidir. Bu açıktır.
Ancak insanlar altı haneli kodu bir yere yazarlardı. Ve gerçek güvenlik, kafada tutulan dört haneliden daha düşük olurdu.
İyi bir kural: Kullanımı zahmetli olan güvenlik, işe yaramaz. İnsanlar onu atlatır — ve sonuç, güvenlik önlemi daha zayıf ama uygulanabilir olsaydı elde edilecek sonuçtan daha kötü olur.
Bu sadece şifreler için geçerli değildir. Uyması çok zor olan her kural, sonunda tamamen ihlal edilmeye başlar.
Beşincisi. O, patentten vazgeçti ve para kaybetti, ama belki de başka bir konuda kazançlı çıktı.
Beşincisi. Patentten vazgeçti ve para kaybetti, ancak belki de başka bir açıdan kazançlı çıktı.
Bu karar bilinçliydi: Cihazın nasıl çalıştığını açıklamayı, kaçırılan kârdan daha tehlikeli görüyordu.
Haklı mıydı, değil miydi, bunu söylemek zor. Ancak yaklaşımı dikkate değer — o, “ne kadar kazanacağım”ı değil, “neyi korumak daha önemli” olduğunu tartıyordu.
Ve vardığım sonuç.
Bu hikayede dikkatimi çeken küçük bir ayrıntı var.
Dünya çapında milyarlarca insan her gün dört haneli bir rakam tuşluyor. Duvara yaslanıyor, klavyeyi eliyle kapatıyor ve kodu giriyor.
Ve neredeyse hiç kimse bunun neden dört olduğunu — altı, beş ya da sekiz değil — bilmiyor; çünkü bir zamanlar Caroline adında bir kadın kocasına artık ezberleyemediğini söylemişti.
Dünyanın hesaplara göre işlediğini düşünmeye alışmışız. Her standardın arkasında bir komisyon, araştırma ve gerekçe olduğunu sanıyoruz.
Oysa bazen bunun arkasında mutfakta yapılan tek bir konuşma yatar; birinin içtenlikle “Bunu ezberleyemem” dediği bir konuşma.
Sizlerle birlikte olan Aleksey Vorontsov’du.
#doganpresse #doganpresseagence
Dogan Presse Agence
www.doganpresse.com
:
Similar News
