Nick Barry, ekspert i sigurisë së informacionit, analizoi në vitin 2012 rreth 3,4 milionë fjalëkalime katërshifrore të gjetura në baza të dhënash të publikuara më parë. Sipas rezultateve, kombinimi 1234 ishte më i përdoruri dhe shfaqej në deri në 10,7 për qind të rasteve të analizuara. Në vendin e dytë ishte 1111, me rreth gjashtë për qind, ndërsa në vendin e tretë renditej 0000.
Ndër kombinimet e përdorura shpesh përmenden edhe 1212, 7777, 4444, 2222 dhe 4321. Njëzet kombinimet më të zakonshme përbënin më shumë se një të katërtën e të gjitha fjalëkalimeve katërshifrore të analizuara. Një PIN me katër shifra mund të ketë 10 000 kombinime, nga 0000 deri në 9999, por njerëzit nuk i zgjedhin ato me të njëjtën shpeshtësi.
Studimi nuk përfshinte vetëm PIN-e të kartave bankare, por fjalëkalime katërshifrore nga burime të ndryshme. Për këtë arsye, përqindjet e tij nuk mund të zbatohen automatikisht te përdoruesit e sotëm të bankave.
Kombinimet që lidhen me të dhëna personale, si data ose viti i lindjes, përvjetori i martesës dhe ditëlindja e fëmijës, mund të jenë të lehta për t’u hamendësuar. Informacioni për to mund të gjendet në rrjetet sociale, njoftimet publike, kartolinat e ditëlindjes ose fotografitë. Edhe modelet e dallueshme në tastierë, si 2580 dhe 1470, nuk janë zgjedhje të këshillueshme.
Për një PIN më të sigurt, rekomandohet të zgjidhet një kombinim pa sekuencë të dukshme, pa përsëritje të thjeshta dhe pa lidhje me të dhënat personale. Në pajisjet që e lejojnë, PIN-i i telefonit mund të jetë të paktën gjashtëshifror. Për kartat bankare, ku përdoren shpesh katër shifra, këshillohet shmangia e kodeve të parashikueshme. Gjithashtu, nuk rekomandohet përdorimi i të njëjtit PIN për disa karta ose pajisje, apo shënimi i tij në një vend ku të tjerët mund ta gjejnë lehtë.
Një PIN i thjeshtë nuk do të thotë automatikisht se dikush mund të hyjë në llogari. Sistemet bankare dhe telefonat modernë kanë masa shtesë mbrojtëse, përfshirë kufizimin e përpjekjeve të gabuara dhe bllokimin e përkohshëm të qasjes.