PIN-Generator
Unvorhersehbare numerische PINs für Sperrbildschirme, Karten und Verifizierungscodes.
Der Zufallsmodus unterstützt 4–128 Zeichen.
Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().
„1234“, „0000“ und Geburtsjahre machen einen erschreckenden Anteil geknackter PINs aus. Dieser PIN-Generator erzeugt mit der sicheren Crypto-Engine deines Browsers wirklich zufällige Zahlencodes – keine Glückstreffer.
Warum zufällige PINs wichtig sind
Die häufigsten PIN-Kombinationen sind durch nichts geschützt außer durch Unwissenheit – Angreifer probieren sie einfach zuerst aus. Zufallsauswahl beseitigt diese Schwäche.
Wiederholte Ziffern und Sequenzen (1111, 1212, 1234) sind statistisch ein Desaster. Eine zufällige 6-stellige PIN aus diesem Tool hat eine volle Million möglicher Werte.
Nutze eine andere PIN für dein Handy, deine Karte und deine Apps. Eine einzige kompromittierte PIN sollte niemals alles freischalten.
Vertiefung
Was ein Zufalls-PIN-Generator ist und warum er wichtig ist
Ein Zufalls-PIN-Generator erzeugt kurze numerische Codes für die Systeme, die Passwörter ablehnen: Smartphone-Entsperrung, Zahlungskarten, Banking-Apps, SIM-Karten und Backup-Bildschirme der Zwei-Faktor-Authentifizierung. Weil das Alphabet nur zehn Ziffern umfasst, ist Länge alles. Eine 4-stellige PIN hat nur zehntausend Kombinationen – etwas, das ein entschlossener Angreifer oder ein unachtsamer Blick ausnutzen kann, besonders dort, wo das Rate-Limiting schwach ist. Ein sicherer PIN-Generator schließt diese Lücke, indem er gleichmäßig aus dem gesamten Raum zieht, statt aus Geburtsjahren, Adressen oder wiederholten Ziffern.
Infinite Password Generator läuft zu 100 % clientseitig über die Web Crypto API (crypto.getRandomValues). Wenn du ihn als Zufalls-PIN-Generator nutzt, wird die PIN in deinem Browser erzeugt, verlässt das Gerät nie und wird niemals irgendwo gespeichert oder übertragen. Es gibt keine Telemetrie, kein Konto und keinen Server-Roundtrip – was wichtig ist, weil PINs meist an Geld und Identität gekoppelt sind, die zwei Dinge, die du am wenigsten auf dem Server von jemand anderem modelliert sehen willst.
PIN-Länge und Einstellungen wählen, die wirklich helfen
Wenn vier Ziffern vorgeschrieben sind, akzeptiere es und mach weiter – die meisten Bankkarten und Telefone deckeln dich dort. Wo du wählen kannst, nimm sechs Ziffern oder mehr; ein 6-stelliger PIN-Generator erweitert den Suchraum von 10.000 auf 1.000.000 Kombinationen, eine hundertfache Verbesserung für ein einziges zusätzliches Ziffernpaar. Acht oder zehn Ziffern helfen darüber hinaus, wo das System es zulässt. Vermeide aufeinanderfolgende (123456), wiederholte (000000) und musterbasierte Codes. Wenn das Tool eine Option anbietet, leicht verwechselbare Ziffern für handschriftliche Codes auszuschließen, sind die Entropiekosten minimal und die Lesbarkeit steigt.
Passe die PIN an das System an, das sie entsperrt. Zahlungskarten verlangen typischerweise genau vier oder sechs Ziffern und setzen ihre eigenen Sperrregeln durch; Telefone und Banking-Apps akzeptieren zunehmend sechs bis zehn; SIM-PINs und Türcodes variieren. Wenn es eine Wahl gibt, ist länger immer besser. Kombiniere die PIN mit biometrischen Verfahren, wo verfügbar, und verwende niemals dieselbe PIN auf mehreren Geräten oder Konten. Für zufällige alphanumerische Geheimnisse statt Ziffern siehe den Zufallspasswort-Generator.
Was du tun solltest, nachdem du eine sichere PIN erzeugt hast
Präge dir die PIN ein, statt sie im Klartext zu speichern – eine PIN, die auf einer am Gerät befestigten Karte geschrieben steht, hebelt den Zweck aus. Wenn du sie unbedingt aufzeichnen musst, bewahre sie getrennt vom Gerät auf, entweder in einem Passwortmanager oder als Offline-Notiz an einem anderen physischen Ort. Ändere Standard-PINs sofort (0000, 1234) und jede PIN, die du vor Jahren gesetzt hast und die beobachtet, mit Mitarbeitern geteilt oder an einem kompromittierten Terminal eingegeben worden sein könnte.
Betrachte PINs als eine Schicht, nicht als die Schicht. Aktiviere die biometrische Entsperrung, schalte Versuchslimits und Auto-Wipe-Funktionen an und halte das Gerät mit Sicherheitsupdates aktuell. Kombiniere beim Banking die PIN mit Hinweisen deiner offiziellen Banking-App und prüfe regelmäßig Kontoauszüge; gib den Konten hinter diesen Apps einzigartige Zugangsdaten aus einem sicheren Passwortgenerator. Teile eine PIN niemals mit jemandem, der sich als Support ausgibt – seriöse Dienste fragen nie danach. Weil PINs kurz sind, versagen sie am sichersten hinter Rate-Limiting – bevorzuge also Systeme, die dich nach einer Handvoll Fehlversuchen aussperren.
Grenzfälle und Grenzen, die du kennen solltest, bevor du einer PIN vertraust
Jedes PIN-System hat eine Obergrenze, über die der Designer entscheidet – nicht du. Eine 4-stellige Code auf einem Gerät ohne Versuchsbegrenzung ist weit schwächer als dieselben Ziffern hinter einer harten Sperre mit progressiven Verzögerungen; beurteile das System rund um die PIN also mindestens so sehr wie die PIN selbst. Wo es keine Sperre und keine biometrische Schicht davor gibt, nimm die maximale Länge, die das System zulässt, selbst wenn das die Bequemlichkeit von vier Ziffern völlig ruiniert. Und geh nie davon aus, eine PIN sei sicher, nur weil niemand offensichtlich auf das Tastenfeld schaut – Rateraten-Angriffe brauchen keine Augen, sondern unbegrenzte Versuche und schwaches Rate-Limiting. Wo das Gerät es zulässt, verlängere die PIN über den Standard hinaus und lass die Sperre den Rest abfangen.
Geteilte Geräte sind der unangenehme Grenzfall, den niemand einplant. Familientablets, Kassen am Veranstaltungsort, Terminals am Empfangstresen und Kinder-Gadgets verlangen oft eine kurze geteilte PIN, die die halbe Familie oder das halbe Team auswendig kennt, ohne groß darüber nachzudenken. Wähle die längste Option, die das System anbietet, ändere sie, wann immer sich die Zusammensetzung dieser Gruppe ändert, und lass den Gerätehalter niemals auch den Wiederherstellungssatz oder das zugehörige Kontopasswort hinter der Gerätesicherung halten. Eine PIN, die alle kennen, ist eine Gefälligkeit, kein Geheimnis – und sie so zu behandeln, verwischt die Grenze zu jedem anderen Zugangsdatum, das in der Nähe auf demselben Gerät gespeichert ist, einschließlich des Kontos, das alles wiederherstellt; und eine einzige geleakte Notiz kann das gesamte Arrangement entwirren.
Manche Grenzen sind physischer statt logischer Natur. Displays, die deine Eingabe mitlesen lassen, verschmierte Bildschirme, die verraten, welche Ziffern am häufigsten verwendet wurden, und schlecht abgeschirmte Terminals machen Schulterblicke und Tastenreste zu realen Bedenken im Alltag. Verdecke deine Hand beim Tippen, variiere, welcher Finger welche Ziffer eingibt, und verwende nicht dieselbe PIN für Bargeldkarte, Telefon und Koffer- oder Fahrradschloss. Wenn ein System dir jemals die Wahl zwischen einer reinen Ziffern-PIN und einer längeren Passphrase lässt, nimm die Passphrase aus einem merkfähigen Passwortgenerator – Ziffern tauschen Entropie gegen Bequemlichkeit, und nur eine strikte Sperrpolitik kippt dieses Gleichgewicht zurück. Im Zweifel wähle das größere Alphabet und lass das System die Last tragen – nie dein Gedächtnis.