I numeri di previdenza sociale sono inutili da soli?

Ricorda che i numeri SSN NON sono casuali. Includono dati come il luogo di emissione e l'anno in cui è stato rilasciato. Questo potrebbe non essere un dato difficile, ma può essere utilizzato per dedurre i dati sulla persona a cui è stato rilasciato.

link

link

link

Pre-2011:

The number is divided into three parts: the first three digits, known as the area number because they were formerly assigned by geographical region; the middle two digits, known as the group number; and the final four digits, known as the serial number.

Sebbene il numero in completo isolamento non sia utile, puoi sfruttarlo con altre informazioni.

Per non parlare del fatto che viene utilizzato per l'identificazione per altri mezzi (come datori di lavoro, assicurazione sanitaria, banche, ecc.)

Sì.

Motivazione: ci sono 10 ⁹ possibili numeri di previdenza sociale (per quelli al di fuori degli Stati Uniti, un numero di previdenza sociale statunitense, alias SSN, è una stringa di nove caratteri tratti dal set 0-9 , generalmente formattato come XXX-XX-XXXX). Nonostante il suo nome, non dovrebbe essere trattato come un numero, poiché '0' è un primo carattere valido.

Quindi sì, dato che ci sono stati circa 450 milioni di SSN già pubblicati del possibile miliardo, c'è in effetti una probabilità del 45% circa che qualsiasi stringa casuale di nove cifre sarà qualcuno SSN. Il punto qui è che un cattivo non ha modo di conoscere il cui SSN ha appena inventato, e quindi non sarebbe in grado di fare nulla di utile con quel numero casuale.

Tuttavia, questo non è un argomento per dire che non dovresti trattare il tuo numero di previdenza sociale come un'informazione sensibile, se non altro perché molte organizzazioni che avrebbero dovuto conoscere meglio lo hanno usato come chiave primaria per identificarti nella loro sistemi. E quindi se una di queste organizzazioni è compromessa, lo sono anche tutte le altre.