Home / Generatore di PIN casuale

Generatore di PIN casuale

PIN numerici crittograficamente sicuri — niente di prevedibile, niente di memorizzato.

…
FORZA—
—Cifre
—Combinazioni
—Tentativi medi

Un PIN casuale è sicuro finché il dispositivo limita i tentativi falliti: la forza bruta offline non si applica a un PIN.

Cifre6
312
Senza cifre ripetute

Come funziona

Questo strumento crea un codice PIN davvero casuale della lunghezza che scegli. I PIN scelti dalle persone si concentrano su date, 1234 e cifre ripetute; un PIN casuale evita tutto questo. Un PIN a 4 cifre ha solo 10.000 combinazioni, uno a 6 cifre un milione, uno a 8 cifre cento milioni: più lungo è nettamente più sicuro dove il dispositivo lo consente.

Le cifre provengono dalla Web Crypto API e non lasciano mai il dispositivo. Attiva senza cifre ripetute per un PIN che resti facile da digitare. Non riutilizzare lo stesso PIN per telefono, carta e SIM.

PIN da evitare

L'analisi di milioni di PIN trapelati mostra che le persone scelgono sempre gli stessi. Questi 20 sono di gran lunga i più comuni; solo 1234 rappresenta circa l'11%:

1234 1111 0000 1212 7777 1004 2000 4444 2222 6969 9999 3333 5555 6666 1122 1313 8888 4321 2001 1010

Evita anche: il tuo anno o data di nascita, 123456, qualsiasi cosa che inizi con 19 o 20 (sembra un anno) e le figure sul tastierino numerico come 2580 o 1397. Un PIN generato a caso non rientra in nessuno di questi.

4 o 6 cifre?

Usa 6 ogni volta che il dispositivo lo consente. Un PIN a 4 cifre ha 10.000 combinazioni; uno a 6 cifre un milione — cento volte tanto per un tasto in più. iPhone e la maggior parte delle app bancarie usano ormai 6 come impostazione predefinita, e molte SIM e serrature accettano 8. Tieni le 4 cifre solo dove i tentativi sono rigidamente limitati (un telefono che si cancella dopo 10 errori, una carta con chip e PIN).

Termini correlati: Forza bruta · Entropia

Domande frequenti

Un PIN a 4 cifre è sicuro?

Solo dove il numero di tentativi è rigidamente limitato, come su un telefono o una carta bancaria. Scegli 6 o più cifre ogni volta che il dispositivo lo permette.

Quali PIN evitare?

Date e anni, 1234 / 0000 / 1111, coppie ripetute come 2525 e qualsiasi cosa annotata vicino al dispositivo. Un PIN casuale evita tutto questo.

Questo generatore di PIN è casuale?

Sì. Usa crypto.getRandomValues(), il generatore crittograficamente sicuro del browser, non Math.random(). Il PIN è generato localmente e non viene mai trasmesso.