Om denne generator
Denne forudindstilling opretter seks tilfældige decimalcifre lokalt. En sekscifret PIN har 1.000.000 mulige værdier og bør stole på online hastighedsbegrænsninger, låsekontroller og en separat autentificeringsfaktor.
Dette forudindstillede startpunkt bruger pin-tilstand og genererer 10 uafhængige resultater ad gangen. Alle synlige indstillinger kan justeres, og genererede værdier sendes ikke til PwdGen.
Hvornår skal det bruges
- Oprette en ny legitimationsoplysning til dette specifikke brugstilfælde
- Erstatte en genbrugt eller svag adgangskode
- Generere værdier lokalt før sikker opbevaring
Alfabetstørrelse, entropi og brute-force-antagelser
Det teoretiske entropiloft beregnes som H = L × log2(A), hvor L er den genererede længde og A er antallet af aktuelt tilladte tegn.
| Længde | Alfabet | Søgerum | Entropiloft | Gennemsnit ved 10 milliarder gæt/s |
|---|---|---|---|---|
| 6 | 10 | 106 | 19.9 bits | less than 1 millisecond |
Vigtigt: Dette er matematiske estimater for ensartet tilfældige værdier. Påkrævede positioner, begrænsede antal, gentagne adgangskoder, ordbogsmønstre, lækkede legitimationsoplysninger og faktiske omkostninger ved adgangskode-hashing kan ændre resultatet væsentligt. Tallet er ikke en sikkerhedsgaranti.
Sikkerhedsmodellen for en sekscifret PIN
Seks decimalcifre skaber præcis 1.000.000 kombinationer, fra 000000 til 999999, med et teoretisk loft på 19,93 bits. En ubegrænset offline-angriber kan udtømme dette rum hurtigt.
PIN-sikkerhed afhænger derfor af server- eller enhedskontroller såsom hastighedsbegrænsning, forsinkelser ved gentagne forsøg, låsning, enhedsbinding, overvågning og en ekstra godkendelsesfaktor. Brug ikke en sekscifret PIN som en højværdi-krypteringsnøgle.
Sådan bruges resultatet sikkert
- Kontrollér destinationens nuværende adgangskoderegler
- Brug et unikt resultat og aktivér MFA hvor tilgængeligt
- Opbevar gendannelseskoder separat fra adgangskoden
Genererings- og privatlivsmetode
Forudindstillingen bruger browserens Web Crypto API til tilfældig udvælgelse. Regenerering, ændring af indstillinger, markering og kopiering af resultater sender ikke genererede legitimationsoplysninger til PwdGen. Adgangskode-crack-tidsestimatoren kører også lokalt og er et estimat, ikke en garanti.
6-cifret PIN Generator FAQ
Hvor mange kombinationer har en sekscifret PIN?
En sekscifret decimal PIN har 1.000.000 mulige værdier, fra 000000 til 999999, hvilket svarer til et teoretisk maksimum på omkring 19,93 bit, når den vælges ensartet.
Er en sekscifret PIN sikker?
Den kan være egnet som én faktor, når systemet håndhæver streng hastighedsbegrænsning, låsning, enhedsbinding og overvågning. Den er svag mod ubegrænset offline gætning.
Kan en PIN erstatte en adgangskode eller krypteringsnøgle?
Ikke til højværdi offline beskyttelse. Brug en kryptografisk tilfældig nøgle eller lang adgangskode, hvor ubegrænset gætning er mulig, og brug MFA når understøttet.