Infinite Passwords
13 bits de entropia10,000 combinações

Gerador de Senha Aleatória de 4 Dígitos

Códigos imprevisíveis de 4 dígitos para telas de bloqueio e teclados.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Precisa de mais força? Troque para um código de 6 ou 8 dígitos, ou use letras e símbolos com o nosso gerador de senhas aleatórias para 60+ bits de entropia.

Um código de 4 dígitos tem 10.000 valores possíveis — e as 20 escolhas mais comuns (1234, 0000, 1111) concentram uma fatia enorme do uso real. Esta ferramenta sorteia todo o espaço de 10.000 valores usando o mecanismo criptográfico seguro do seu navegador, então o seu código nunca será um dos óbvios.

Por que um código aleatório de 4 dígitos?

Pesquisadores de segurança encontram consistentemente que “1234” sozinho representa cerca de 10% de todos os PINs em bases de dados vazadas. Um código aleatório de 4 dígitos elimina ataques por padrão — ele é sorteado uniformemente entre as 10.000 combinações.

Dito isso, 4 dígitos é o piso, não um padrão-ouro. Com apenas 13 bits de entropia, um atacante com tentativas ilimitadas consegue quebrá-lo rapidamente. Use um código de 6+ dígitos em qualquer lugar que proteja mais do que conveniência.

Usos populares para códigos de 4 dígitos

  • 4Telas de bloqueio de smartphones. Substitua “1234” por um código aleatório de 4 dígitos que ninguém adivinha por padrão.
  • 4Cartões bancários e de débito. Um PIN aleatório derrota os hábitos de ano de nascimento e número de telefone que atacantes exploram primeiro.
  • 4Teclados de portas e cofres. Painéis de alarme residencial, cadeados de armário e cofres que aceitam 4 dígitos ganham aleatoriedade de verdade.
  • 4Malas e cadeados de bicicleta. Cadeados de combinação vêm de fábrica com sequências previsíveis — randomize além do padrão de fábrica.

A matemática

Cada dígito é independente e uniforme entre 0–9, então um código de 4 dígitos tem exatamente 104 = 10,000 valores possíveis, ou cerca de 13 bits de entropia (4 × log₂10 ≈ 13). Adivinhar um código específico ao acaso dá certo uma vez a cada 10,000 tentativas.

Análise aprofundada

O que um gerador de senhas de 4 dígitos realmente oferece

Quatro dígitos dão exatamente 10.000 combinações possíveis e cerca de 13 bits de entropia (4 × 3,32). Essa é a matemática honesta, e vale ter isso em mente o tempo todo: um código de 4 dígitos é uma camada de conveniência, não uma fortaleza. Ele é apropriado onde o próprio sistema limita as escolhas — PINs de celular, teclados de portas, terminais de POS, painéis de alarme — justamente porque esses sistemas também limitam as tentativas ou bloqueiam completamente após falhas repetidas. É segurança honesta dimensionada para o que o hardware realmente aceita.

Um código aleatório de 4 dígitos não substitui uma senha de verdade em nenhuma conta online. Qualquer coisa exposta a tentativas ilimitadas com apenas 10.000 possibilidades cairá rápido diante de ataques automatizados rodando 24 horas por dia. Reserve quatro dígitos para contextos offline protegidos por bloqueio, onde o hardware impõe limites de tentativa — e use o gerador de senhas aleatórias com caracteres reais para todo o resto que você possui e se importa em proteger direito. Dez mil nunca é suficiente contra um atacante motivado com tentativas ilimitadas.

Como usar este gerador de senhas de 4 dígitos

Ajuste o comprimento para 4, gere e copie o código para onde ele precisa ir. O Infinite Password Generator é grátis e roda 100% no seu navegador; cada dígito é sorteado com a Web Crypto API (crypto.getRandomValues), então os códigos saem sem viés e impossíveis de prever. Nada é armazenado e nada é transmitido — o código existe apenas na sua tela até você escolher digitá-lo ou guardá-lo em algum lugar seguro que você controla. Depois coloque-o para trabalhar.

Evite dígitos repetidos como 1111 e sequências óbvias como 1234 ou 4321; PINs escolhidos por humanos se concentram pesadamente nesses padrões, e todas as listas de adivinhação os tentam primeiro porque são absurdamente comuns. Um código de 4 dígitos gerado contorna completamente esse viés e distribui a probabilidade de forma igual entre todas as 10.000 combinações. Onde quatro dígitos se encaixam: PINs de desbloqueio de celular, discagens básicas de cofres, telas de login de POS de baixo risco, códigos de armar alarme e chaves de licença numéricas curtas.

Depois de gerar um código aleatório de 4 dígitos

A unicidade ainda importa. Não reutilize um código de 4 dígitos para o celular, o cofre e o alarme — comprometer um nunca deve comprometer os três de uma vez. Anote códigos apenas se você realmente precisar, e mantenha esse papel bem longe do dispositivo que ele protege. Um gerenciador de senhas ou uma nota segura criptografada vence uma folha solta colada embaixo do teclado todas as vezes, sem dúvida. Não compartilhe um código com ninguém que também não segure a chave.

Adicione um segundo fator sempre que disponível — impressão digital, rosto ou um prompt de aplicativo — já que o primeiro fator tem apenas 10.000 possibilidades de profundidade e cai para força bruta sem bloqueios. Troque o código imediatamente se você suspeitar que ele foi espiado por cima do ombro em uma cafeteria, reutilizado em algum lugar descuidado ou anotado errado. Códigos novos não custam nada e protegem tudo o que você apoia neles. Precisa de mais espaço? Suba para a opção de 6 dígitos ou para o gerador de senhas aleatórias de 8 dígitos.

Aniversários vs um código aleatório de 4 dígitos — o comparativo

As escolhas humanas de quatro dígitos se agrupam brutalmente: anos de nascimento, aniversários, pares repetidos como 1122 e sequências arrumadas como 1234 dominam todas as análises de PINs vazados que existem. Um código de 4 dígitos gerado recusa tudo isso, distribuindo-se uniformemente pelas 10.000 combinações completas e cerca de 13 bits de entropia (4 × 3,32). Não é muita segurança, mas é segurança honesta — cada um dos dez mil códigos é igualmente provável, nenhum deles é um aniversário, e nenhum atacante consegue ordenar o seu código por nostalgia antes mesmo da primeira tentativa ser executada no teclado. A nostalgia é o dicionário favorito do atacante, e essa abordagem a elimina do seu código, do seu celular e do seu cofre.

Compare os dois hábitos honestamente. Um PIN de aniversário atrela o seu código a informações que qualquer um pode achar no seu perfil público; cônjuges, pets e números de camisa caem no mesmo balde. Dígitos sequenciais ou repetidos tombam até com scripts ingênuos em instantes. Um código aleatório concede o espaço pequeno — 10.000 é 10.000 — mas remove a vantagem de graça, que é onde a maioria dos comprometimentos reais de PIN realmente começa. Use um código gerado em todo lugar onde um teclado aceita quatro dígitos, e nunca divida a diferença escolhendo um que apenas pareça aleatório aos seus próprios olhos. Uma única olhada rápida no seu próprio perfil público já deve ser mais do que suficiente para provar o ponto.

A defesa restante é o sistema ao redor do código, não o código em si. Quatro dígitos só funcionam onde bloqueios, limites de tentativa ou atrasos de alarme os apoiam; em qualquer lugar onde a adivinhação roda sem medição, você precisa de caracteres reais em vez disso. Combine a digitação de PIN com desbloqueio biométrico em celulares, troque o código após qualquer evento de espiada por cima do ombro e mantenha um código por dispositivo. Quando você realmente precisa de mais espaço do que quatro dígitos conseguem entregar, suba para o gerador de 6 dígitos ou uma senha alfanumérica completa. E sempre que o objeto por trás do PIN for insubstituível — um celular, uma caixa de segurança, um caixa de loja — o código é uma camada entre várias: biometria, bloqueios, atenção e o hábito de trocar códigos após qualquer suspeita realmente importam.

Perguntas Frequentes — Senha Aleatória de 4 Dígitos

Totalmente aleatória quando gerada com ferramentas criptográficas como esta — distribuição uniforme entre todos os 10.000 valores (~13 bits de entropia). Códigos de 4 dígitos escolhidos por humanos são bem mais fracos, porque as pessoas se concentram em escolhas previsíveis.
Para conveniências de baixo risco (desbloqueio de celular com apagamento automático, cadeados de mala) é aceitável. Para bancos ou contas sensíveis, use 6+ dígitos — um código de 6 dígitos oferece 1.000.000 de combinações, 100× mais.
“1234” globalmente, seguida por 1111, 0000, 1212 e 7777. A geração aleatória garante que você nunca caia nessas.
Sim — use a opção “Gerar múltiplos” na ferramenta acima para produzir até 50 códigos aleatórios em um clique e copiar todos.
Um código numérico totalmente aleatório de 4 dígitos — exatamente o que esta página gera. Códigos numéricos atingem o limite rapidamente (cada dígito adiciona ~3.32 bits), então 8 dígitos dão ~27 bits de entropia: razoável para teclados e PINs, mas para e-mail ou banco use uma senha completa mista.
Um bom PIN de 4 dígitos é aleatório — nunca um ano de nascimento, 1234, 0000 ou qualquer coisa com significado pessoal. Existem apenas 10,000 PINs possíveis, então atacantes testam primeiro os pessoais e sequenciais. Escolha aleatoriamente, use-o em exatamente uma fechadura e troque-o após qualquer alerta de tentativas falhas. Esta página gera exatamente isso — códigos de 4 dígitos uniformemente aleatórios.
Nenhum número de 4 dígitos é sortudo em qualquer sentido relevante para segurança — “sortudo” é numerologia, não aleatoriedade. Os números que as pessoas chamam de sortudos (7777, 1234, 9999) estão entre os PINs mais frequentemente adivinhados. Existe exatamente um número de 4 dígitos sortudo: um aleatório que você não escolheu. Use esta ferramenta e deixe o acaso decidir.
Não existe PIN de 4 dígitos comprovadamente “raro” — todo candidato escolhido por humanos (os que sobram depois de 1234, 0000 e dígitos repetidos) aparece constantemente em corpora de vazamentos. Raro significa arbitrário: um PIN sorteado uniformemente ao acaso entre todos os 10,000 valores é o único genuinamente raro.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.