Пин код от банковской карты - это обычно 4 циферки.
Это чертовски мало как для пароля, да и многие используют какую-то дату или год. Почему бы просто не оснастить все терминалы оплаты и банкоматы сканером отпечатка пальца?