Об этом генераторе
Эта предустановка создает шесть случайных десятичных цифр локально. Шестизначный PIN имеет 1 000 000 возможных значений и должен полагаться на онлайн-ограничения скорости, блокировку и отдельный фактор аутентификации.
Этот пресет запускается в режиме pin и генерирует 10 независимых результатов за раз. Все видимые настройки остаются изменяемыми, а сгенерированные значения не отправляются на PwdGen.
Когда использовать
- Создание нового учетного данного для этого конкретного случая использования
- Замена повторно используемого или слабого пароля
- Генерация значений локально перед безопасным хранением
Размер алфавита, энтропия и предположения о переборе
Теоретический потолок энтропии вычисляется как H = L × log2(A), где L — длина сгенерированного значения, а A — количество разрешённых символов.
| Длина | Алфавит | Пространство поиска | Потолок энтропии | В среднем при 10 млрд попыток/с |
|---|---|---|---|---|
| 6 | 10 | 106 | 19.9 бит | less than 1 millisecond |
Важно: это математические оценки для равномерно случайных значений. Обязательные позиции, ограниченное количество, повторяющиеся пароли, словарные шаблоны, скомпрометированные учётные данные и реальные затраты на хеширование паролей могут существенно изменить результат. Цифра не является гарантией безопасности.
Модель безопасности шестизначного PIN
Шесть десятичных цифр создают ровно 1 000 000 комбинаций, от 000000 до 999999, с теоретическим потолком 19,93 бит. Неограниченный офлайн-атакующий может быстро исчерпать это пространство.
Поэтому безопасность PIN зависит от серверных или устройственных средств контроля, таких как ограничение скорости, задержки при повторных попытках, блокировка, привязка к устройству, мониторинг и дополнительный фактор аутентификации. Не используйте шестизначный PIN в качестве ключа шифрования высокой ценности.
Как безопасно использовать результат
- Проверьте текущие правила паролей на целевом ресурсе
- Используйте уникальный результат и включите MFA, где это возможно
- Храните коды восстановления отдельно от пароля
Метод генерации и конфиденциальность
Пресет использует браузерный Web Crypto API для случайного выбора. Повторная генерация, изменение настроек, выбор и копирование результатов не отправляют сгенерированные учётные данные на PwdGen. Оценщик времени взлома пароля также работает локально и является оценкой, а не гарантией.
Генератор 6-значных PIN FAQ
Сколько комбинаций имеет шестизначный PIN?
Шестизначный десятичный PIN имеет 1 000 000 возможных значений, от 000000 до 999999, что соответствует теоретическому максимуму около 19,93 бит при равномерном выборе.
Безопасен ли шестизначный PIN?
Он может быть подходящим в качестве одного фактора, если система применяет строгие ограничения скорости, блокировку, привязку к устройству и мониторинг. Он слаб против неограниченного офлайн-угадывания.
Может ли PIN заменить пароль или ключ шифрования?
Не для высокоценной офлайн-защиты. Используйте криптографически случайный ключ или длинный пароль, где возможно неограниченное угадывание, и используйте MFA, если поддерживается.