Gerador de PIN aleatório

O maior que o sistema aceitar. Um código de 4 dígitos tem 10.000 valores possíveis e um de 6 dígitos, 1.000.000: cem vezes mais. Cada dígito a mais multiplica as possibilidades por dez. Quando puder escolher, use 6 dígitos ou mais e descarte tudo o que possa ser deduzido de uma data de nascimento, de um número de telefone ou de um endereço.

Seguro o bastante para um dispositivo que trava depois de poucos erros, e só para isso. Um milhão de possibilidades são apenas 20 bits de entropia, enquanto uma senha de 16 caracteres passa dos 100. Um código de 6 dígitos só resiste porque ninguém pode testar sem limite. Com esse bloqueio ativo, um PIN aleatório de 6 dígitos é uma escolha razoável para o bloqueio de tela e para o chip SIM.

Sim, e com folga. Nos conjuntos de PINs analisados depois de vazamentos, anos, datas de nascimento e repetições aparecem com tanta frequência que algumas dezenas de valores cobrem boa parte de todos os códigos em uso. Um PIN escolhido ao acaso foge desse padrão: nele, 1234 não é mais provável que 8371, e as primeiras tentativas do atacante caem no vazio.

Datas de nascimento e anos, repetições como 1111 ou 0000, sequências como 1234, padrões de teclado como 2580 e qualquer coisa ligada a você. O CERT.br dá o mesmo conselho para senhas: nada de sequências de teclado nem de informações pessoais, como nomes e datas. Esses valores dominam os conjuntos de PINs conhecidos e encabeçam a lista de qualquer atacante; um PIN escolhido ao acaso tem a mesma chance de dar 1234 que qualquer outro valor, ou seja, quase nenhuma.

Só onde o número de tentativas é estritamente limitado: o cartão do banco, que é bloqueado depois de algumas senhas erradas, ou o celular, que aumenta a espera a cada erro. Os seus 10.000 valores não protegem nada por si sós. Onde forem permitidos mais dígitos, use-os; se você precisar ficar em quatro, um código aleatório continua sendo muito melhor que um inventado.

Sim. O gerador produz códigos numéricos uniformemente aleatórios de 4 a 12 dígitos, que servem para cartões, para o PIN do chip SIM, para o bloqueio de tela, cofres, fechaduras com senha e qualquer sistema que espere um código numérico. Troque a senha do cartão só pelos canais oficiais do seu banco, use um código diferente para cada cartão e nunca o informe por telefone, mensagem ou e-mail: o CERT.br orienta a nunca repassar senhas ou códigos de verificação por mensagens, e-mails ou ligações.