Генератор безпечних PIN-кодів

Для чого призначений генератор PIN-кодів

Цей інструмент створює випадкові числові PIN-коди — рядки, складені лише з цифр від 0 до 9 — будь-якої потрібної вам довжини, від 3 до 12 цифр, і може згенерувати цілу партію за раз. Ви звертаєтеся до нього щоразу, коли щось вимагає коду лише з цифр, а ви не хочете вдаватися до заяложених, легко вгадуваних варіантів, які люди обирають за замовчуванням: PIN для розблокування телефона чи планшета, код SIM-картки, клавіатура для входу у двері чи сигналізації, PIN банківської картки, тимчасовий код доступу або підтвердження, який ви видаєте, чи код воріт для доставок. Вибір коду вручну майже завжди видає закономірність; довіривши вибір генератору, ви цілком усуваєте цю людську передбачуваність.

Чому випадковий PIN кращий за той, який ви вигадуєте

Уся безпека короткого PIN тримається на тому, що його важко вгадати, а вибрані людьми PIN-коди відомі своєю простотою. Чотиризначний PIN має лише 10⁴ = 10 000 можливих комбінацій, проте величезна частка реальних PIN-кодів купчиться на крихітній жменьці: 1234, 0000, 1111, роки народження, повторювані пари та прості фігури на клавіатурі. Зловмисник, який спершу пробує двадцять найпоширеніших кодів, зламує велику частку підібраних вручну PIN-кодів ще до того, як обліковий запис заблокується. Згенерований PIN рівномірно розподіляє вас по всьому простору, тож жодна очевидна закономірність не допомагає тому, хто вгадує. Довжина швидко примножує це: кожна додаткова цифра множить кількість можливостей на десять, тож шестизначний PIN має 1 000 000 комбінацій, а восьмизначний — сто мільйонів; обирайте найдовший, який дозволяє ваш пристрій чи сервіс.

Як генеруються коди

Цифри не беруться з Math.random(). Кожна походить із криптографічного генератора браузера, crypto.getRandomValues(), і припасовується до діапазону 0–9 за допомогою вибіркового відкидання, щоб жодна цифра не була навіть трохи ймовірнішою за іншу. Необов'язкове правило «без повторюваних цифр» працює інакше: замість того щоб обирати кожну цифру незалежно, воно перемішує десять цифр 0–9 за допомогою перемішування Фішера–Єйтса й бере кілька перших, гарантуючи, що кожна цифра в коді унікальна.

• Оскільки існує лише десять різних цифр, PIN без повторів може бути завдовжки щонайбільше 10 цифр — інструмент попереджає вас, якщо ви просите більше.
• Коди без повторів виглядають охайно й уникають рядів на кшталт 7777, але заборона повторів трохи зменшує кількість можливих кодів, тож для максимальної непередбачуваності за заданої довжини повністю випадковий PIN (з дозволеними повторами) незначно сильніший.
• Генерування партії зручне для видачі одноразових кодів списку людей, кожен на окремому рядку, готовий до копіювання.

Знайте межі числових кодів

Числовий PIN навмисно має низьку ентропію порівняно з повноцінним паролем — десять символів на позицію замість сімдесяти чи більше — тож він доречний там, де додається власний захист, як-от телефон, що стирає дані або блокується після кількох невдалих спроб, чи клавіатура, яку зловмисник не може перебрати на машинній швидкості. Для будь-чого, що захищає онлайн-обліковий запис або секрет, який стикається з необмеженим підбором, короткого числового PIN самого по собі недостатньо; натомість візьміть довший буквено-цифровий секрет із нашого генератора паролів, а PIN залиште для рівня пристрою.

Ніщо не залишає ваш пристрій

Цей генератор працює повністю у вашому браузері за допомогою клієнтського JavaScript. PIN-коди створюються локально на вашій власній машині й ніколи нікуди не передаються, не зберігаються та не журналюються — саме те, чого ви хочете від інструмента, що карбує коди доступу. Жоден сервер ніколи не бачить код, який розблокує ваш телефон чи ваші вхідні двері, тож немає віддаленої копії, яка могла б витекти. Щойно ви закриєте або оновите сторінку, згенеровані коди зникнуть назавжди; скопіюйте потрібний, перш ніж піти зі сторінки.