ATMの暗証番号

オンラインバンキングのパスワード盗難対策は色々と謂われ、講じられています。
ですが、
ATMの暗証番号は未だ数字4桁のまま。

これって危険性を放置していませんか？

確かに、オンラインではパスワードそのものをデータで持っていかれてしまう可能性があります。
そのため、乱数表等を用いることでパスワードを知られても有る程度の強度を持とうとしています。
一方、ATMでは10の4乗の可能性から探ることになるので、推測しやすい数字列でなければ良し。なのでしょうか？

タッチパネルなのですから、桁数を増やしたり、アルファベット/記号も用いることが出来るようにするとか・・・。
難しいとは思えません。

それとも、オンラインの操作に馴染まない利用者がATMを主に利用していて、
その方々はパスワードの桁数を増やすといった様な変化を嫌う。という統計でも出ているのでしょうか？