...
PIN-код, в отличие от пароля, не обязан быть длинным и случайным. Он привязан к смарт-карте или токену, а это значит, чтобы воспользоваться PIN-кодом, злоумышленнику придется физически получить устройство в распоряжение.
Недостатки в длине или случайности в длине или случайности PIN-кода компенсируются требованием физического владения устройством и ограничениями на перебор и ограничениями на перебор PIN-кода. После определенного количества неудачных попыток ввода PIN-кода, Рутокен блокируется до момента до момента его разблокировки администратором. Таким образом операционная система Рутокен защищает от множества известных и потенциальных атак, в том числе от атак методом подбора PIN-код.
...