Генератор безопасных PIN-кодов

Для чего нужен генератор PIN-кодов

Этот инструмент создаёт случайные числовые PIN-коды — строки, состоящие только из цифр от 0 до 9 — любой нужной вам длины, от 3 до 12 цифр, и может сгенерировать целую партию за раз. Вы обращаетесь к нему всякий раз, когда что-то требует кода только из цифр, а вы не хотите прибегать к заезженным, легко угадываемым вариантам, которые люди выбирают по умолчанию: PIN для разблокировки телефона или планшета, код SIM-карты, клавиатура для входа в дверь или сигнализации, PIN банковской карты, временный код доступа или подтверждения, который вы выдаёте, или код ворот для доставок. Выбор кода вручную почти всегда выдаёт закономерность; доверив выбор генератору, вы полностью устраняете эту человеческую предсказуемость.

Почему случайный PIN лучше того, который вы придумываете

Вся безопасность короткого PIN держится на том, что его трудно угадать, а выбранные людьми PIN-коды известны своей простотой. Четырёхзначный PIN имеет всего 10⁴ = 10 000 возможных комбинаций, однако огромная доля реальных PIN-кодов скучивается на крошечной горстке: 1234, 0000, 1111, годы рождения, повторяющиеся пары и простые фигуры на клавиатуре. Злоумышленник, который сначала пробует двадцать самых распространённых кодов, взламывает большую долю подобранных вручную PIN-кодов ещё до того, как учётная запись заблокируется. Сгенерированный PIN равномерно распределяет вас по всему пространству, так что никакая очевидная закономерность не помогает угадывающему. Длина быстро приумножает это: каждая дополнительная цифра умножает количество возможностей на десять, так что шестизначный PIN имеет 1 000 000 комбинаций, а восьмизначный — сто миллионов; выбирайте самый длинный, который допускает ваше устройство или сервис.

Как генерируются коды

Цифры не берутся из Math.random(). Каждая происходит из криптографического генератора браузера, crypto.getRandomValues(), и подгоняется к диапазону 0–9 с помощью выборочного отбрасывания, чтобы ни одна цифра не была даже чуть вероятнее другой. Необязательное правило «без повторяющихся цифр» работает иначе: вместо того чтобы выбирать каждую цифру независимо, оно перемешивает десять цифр 0–9 с помощью перемешивания Фишера–Йейтса и берёт несколько первых, гарантируя, что каждая цифра в коде уникальна.

• Поскольку существует лишь десять различных цифр, PIN без повторов может быть длиной не более 10 цифр — инструмент предупреждает вас, если вы просите больше.
• Коды без повторов выглядят аккуратно и избегают рядов вроде 7777, но запрет повторов немного уменьшает количество возможных кодов, так что для максимальной непредсказуемости при заданной длине полностью случайный PIN (с разрешёнными повторами) незначительно сильнее.
• Генерация партии удобна для выдачи одноразовых кодов списку людей, каждый на отдельной строке, готовый к копированию.

Знайте пределы числовых кодов

Числовой PIN намеренно имеет низкую энтропию по сравнению с полноценным паролем — десять символов на позицию вместо семидесяти или более — так что он уместен там, где добавляется собственная защита, например телефон, который стирает данные или блокируется после нескольких неудачных попыток, или клавиатура, которую злоумышленник не может перебрать на машинной скорости. Для всего, что защищает онлайн-учётную запись или секрет, сталкивающийся с неограниченным подбором, короткого числового PIN самого по себе недостаточно; вместо этого возьмите более длинный буквенно-цифровой секрет из нашего генератора паролей, а PIN оставьте для уровня устройства.

Ничто не покидает ваше устройство

Этот генератор работает полностью в вашем браузере с помощью клиентского JavaScript. PIN-коды создаются локально на вашей собственной машине и никогда никуда не передаются, не сохраняются и не журналируются — именно то, чего вы хотите от инструмента, который чеканит коды доступа. Ни один сервер никогда не видит код, который разблокирует ваш телефон или вашу входную дверь, так что нет удалённой копии, которая могла бы утечь. Как только вы закроете или обновите страницу, сгенерированные коды исчезнут навсегда; скопируйте нужный, прежде чем уйти со страницы.