Nunca generado aquí
- Dígitos repetidos: 0000, 7777
- Ejecuciones: 1234, 6789, 9876
- Pares repetidos: 1212, 6969
- Años de 1900 a 2099 (4 dígitos)
De 4 a 12 dígitos, dibujados por la API Web Crypto con los más obvios omitidos: no 1234, no 0000, no pares repetidos y no años. Para un teléfono, una tarjeta bancaria, una tarjeta SIM o un código de puerta.
Calculando…
Los PIN sólo son seguros cuando los intentos son limitados, como un teléfono o una tarjeta bancaria. Se omiten los obvios (1234, 0000, 1212).
¿Por qué al azar?
Un conocido análisis de 3,4 millones de PIN de cuatro dígitos encontró que solo 1234 constituían aproximadamente 1 de cada 9 de ellos, y que los 20 PIN más comunes cubrían alrededor de una cuarta parte. A continuación vinieron los años y fechas de nacimiento.
las probabilidades
Un PIN sólo es seguro porque el dispositivo deja de adivinar. Estas son las posibilidades de que un ladrón adivine un PIN aleatorio antes del bloqueo.
| Longitud del PIN | Posibles PIN | Probabilidades con 3 intentos | Probabilidades con 10 intentos |
|---|---|---|---|
| 4 dígitos | 10.000 | 1 entre 3.333 | 1 entre 1.000 |
| 5 dígitos | 100.000 | 1 entre 33.333 | 1 entre 10.000 |
| 6 dígitos | 1.000.000 | 1 entre 333.333 | 1 entre 100.000 |
| 8 dígitos | 100.000.000 | 1 entre 33.333.333 | 1 entre 10.000.000 |
Estas probabilidades son válidas para un PIN aleatorio. En el mismo análisis, tres aciertos (1234, 1111 y 0000) habrían abierto casi 1 carta de cada 5.
A dónde pertenece un PIN
Utilice 6 dígitos o más. Los teléfonos añaden retrasos después de intentos incorrectos y un iPhone puede borrarse solo después de 10 fallos (Configuración, Face ID y contraseña, Borrar datos).
Los PIN de las tarjetas suelen tener 4 dígitos y la tarjeta se bloquea después de 3 intentos incorrectos. Un PIN aleatorio mantiene las probabilidades de un ladrón en 3 entre 10.000 en lugar de casi 1 entre 5.
Un PIN de SIM protege su número de teléfono en caso de robo y, con él, los códigos de mensajes de texto de sus cuentas. Después de 3 intentos incorrectos, la SIM solicita el código PUK a su operador.
Las cuentas en línea se enfrentan a bots y bases de datos filtradas. Utilice un contraseña aleatoria o un frase de contraseña allá. Los PIN de Windows Hello son la excepción: nunca salen del dispositivo y su chip TPM limita las conjeturas.
Un PIN numérico tiene menos combinaciones posibles que una contraseña de la misma longitud extraída de un alfabeto más grande. Su idoneidad depende de controles como los límites de reintento y la protección del dispositivo. Un PIN generado aquí no cambia la configuración de su dispositivo.
Verifique lo que acepta el dispositivo o servicio y luego configure el nuevo PIN allí usted mismo. Para una cuenta en línea que acepte contraseñas completas, compare la generador de contraseñas y proteja la cuenta con un factor adicional admitido.
Preguntas
Sí, 100 veces más seguro: hay 1.000.000 de PIN posibles de 6 dígitos frente a 10.000 de 4 dígitos. Con 10 intentos antes del cierre patronal, las posibilidades de un ladrón disminuyen de 1 entre 1.000 a 1 entre 100.000.
Cualquier cosa que tenga un patrón o un enlace hacia usted: 1234, 0000, 1111, 1212, años de nacimiento, fechas y dígitos de su número de teléfono o dirección. El generador omite repeticiones, ejecuciones, pares repetidos y años automáticamente.
Úselo varias veces inmediatamente después de configurarlo: la memoria muscular hace el resto en uno o dos días. También puedes guardarlo en tu gestor de contraseñas. Nunca lo escriba en la tarjeta ni lo introduzca en la funda del teléfono.
Porque los ladrones los prueban primero. Para 4 dígitos, el filtro elimina 318 de las 10.000 combinaciones (dígitos repetidos, ejecuciones como 1234 o 9876, pares repetidos y los años 1900 a 2099), por lo que el PIN permanece aleatorio y evita las peores selecciones.
Solo donde el hardware limite los intentos: un teléfono, una tarjeta bancaria, una tarjeta SIM o un PIN de Windows Hello vinculado al chip TPM de su dispositivo. En los sitios web, utilice una contraseña aleatoria, una frase de contraseña o una clave de acceso.
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaUna clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaVea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaDescubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaInspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaAjustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaCuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaImporta la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaUna contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaDoce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaCalifique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaQué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta