Цифровые коды для банковских карт, SIM, кодовых замков и приложений. Все генераторы используют криптографически стойкий источник случайности и автоматически отбраковывают слабые комбинации вроде 1234, 0000 или 2580.
На первый взгляд 4-значный пин-код выглядит беспомощным: всего 10 000 комбинаций перебираются за миллисекунды на любом ноутбуке. Но в реальной жизни пин-коды живут в защищённом контексте — банкомат, чип карты, экран блокировки телефона, физический замок. Эти системы ограничивают число попыток: три-пять ошибок подряд, и устройство блокируется или карта изымается.
Безопасность пин-кода обеспечивается не его математической сложностью, а тем, что у атакующего нет возможности перебирать его в режиме оффлайн. Поэтому 4–6 цифр достаточно — при условии, что код не угадывается с первой попытки.
4 цифры — стандарт банковских карт во всём мире и большинства SIM-карт. Подходит, когда устройство строго ограничивает попытки и физически контролирует доступ к попыткам ввода.
6 цифр — современный выбор для смартфонов (Apple перешёл на 6-значный пин по умолчанию ещё в iOS 9), приложений банков, кодов 2FA. Защищает от случайного подсматривания за плечом — шесть цифр сложнее запомнить с одного взгляда.
8 цифр — для корпоративных сейфов, систем контроля доступа в здания, технологических консолей. Сто миллионов комбинаций минус слабые — это уже серьёзный барьер даже без жёсткого ограничения попыток.
Исследования утечек пин-кодов показывают: люди не используют случайные числа. Топ-20 самых частых пин-кодов в мире покрывает около 27% всех аккаунтов. Это 1234, 1111, 0000, 1212, 7777, годы рождения (1990–2010), а также «фигурные» комбинации на цифровой клавиатуре: 2580 (вертикальная линия), 1397 (углы), 0852.
Наш генератор автоматически отбраковывает четыре класса опасных комбинаций:
Если случайно сгенерируется такая комбинация, алгоритм просто бросает её и пробует заново. Для пользователя это незаметно — он получает только сильные пин-коды.
Никакой умный генератор не спасёт, если пин-код записан на бумажке рядом с картой или хранится в открытом виде в заметках. Запомните пин-код, а если не уверены в памяти — храните его в зашифрованном менеджере паролей. И никогда не используйте один пин-код для нескольких устройств или карт.