Générateur de code PIN

La plus longue que le système accepte. Un code à 4 chiffres a 10 000 valeurs possibles, un code à 6 chiffres 1 000 000 – cent fois plus. Chaque chiffre supplémentaire multiplie les possibilités par dix. Là où vous avez le choix, prenez 6 chiffres ou plus, et écartez tout ce qui se déduit d’une date de naissance, d’un numéro de téléphone ou d’une adresse.

Assez sûr pour un appareil qui se bloque après quelques erreurs – et seulement pour cela. 1 000 000 de possibilités, c’est à peine 20 bits d’entropie, quand un mot de passe de 16 caractères en dépasse 100. Un code à 6 chiffres ne tient donc que parce que personne ne peut essayer indéfiniment. Cette limite étant en place, un code PIN aléatoire à 6 chiffres est un choix raisonnable pour l’écran de verrouillage et la carte SIM.

Oui, et nettement. Dans les jeux de codes PIN analysés après des fuites, les années, les dates de naissance et les répétitions sont si fréquentes que quelques dizaines de valeurs couvrent une large part de tous les codes attribués. Un code PIN tiré au hasard échappe à ce schéma : chez lui, 1234 n’est pas plus probable que 8371, et les premières tentatives de l’attaquant tombent dans le vide.

Les dates de naissance et les années, les répétitions comme 1111 ou 0000, les suites comme 1234, les motifs de clavier comme 2580, et tout ce qui a un lien avec vous. Ces valeurs dominent les jeux de codes PIN connus et figurent en tête de liste chez tout attaquant. Un code PIN tiré au hasard a autant de chances de donner 1234 que n’importe quelle autre valeur – autant dire presque aucune.

Seulement là où le nombre d’essais est strictement limité : la carte bancaire, bloquée après trois codes faux, ou le téléphone, qui allonge le délai après chaque échec. C’est exactement le cas que vise la CNIL quand elle admet 13 bits d’entropie avec un matériel détenu. 10 000 valeurs ne protègent rien par elles-mêmes. Là où plus de chiffres sont permis, utilisez-les ; s’il faut rester à quatre, un code aléatoire reste nettement préférable à un code inventé.

Oui. Le générateur produit des codes numériques uniformément aléatoires de 4 à 12 chiffres, adaptés aux cartes bancaires, au code PIN de la carte SIM, aux écrans de verrouillage, aux coffres, aux digicodes et à tout système qui attend un code numérique. Changez le code d’une carte bancaire uniquement par le canal officiel de votre banque, utilisez un code différent pour chaque carte, et ne le communiquez jamais par téléphone ni par SMS – une banque ne le demande jamais.