Diese Frage beantwortet der Sicherheits-Guru Brucer Schneier in seinem Blog:
Schneier on Security: Why an ATM PIN Has Four Digits

Um es vorweg zu nehmen: Shephard-Barron überlegte sich seinerzeit, wie so eine Karten-PIN (für die amerikanischen ATM Automaten) wohl aussehen sollte.
Er selber konnte sich problemlos seine sechsstellige Army-Mitgliedsnummer merken. Aber er wollte sichergehen und unnötige Risiken vermeiden.

Also ging er in die Küche und fragte seine Frau, die ihm sagte, also mehr als vier Ziffern könne Sie sich nicht merken.

Vier Ziffern wurden damit der weltweite Standard für PINs. oebrigens: Es kommt aber dennoch vor, dass viele Menschen ihre PIN vergessen.

Deswegen sitzen bei der Softwareentwicklung in den jeweilligen Institutionen Menschen, die sich Algorithmen ausdenken, die PIN Nummern erzeugen, die leicht zu merken und dennoch sicher sind.

Wenn ich an meine alte EC Karte mit der PIN „1234“ denke,,,