Infinite Passwords
PT

Gerador de PIN

PINs numéricos imprevisíveis para telas de bloqueio, cartões e códigos de verificação.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

“1234”, “0000” e anos de nascimento respondem por uma parcela chocante dos PINs quebrados. Este gerador de PIN cria códigos numéricos verdadeiramente aleatórios usando o mecanismo criptográfico seguro do seu navegador — não palpites de sorte.

Por que PINs aleatórios importam

As combinações de PIN mais comuns são protegidas por nada além da obscuridade — atacantes simplesmente tentam elas primeiro. A seleção aleatória elimina essa fraqueza.

Dígitos repetidos e sequências (1111, 1212, 1234) são estatisticamente terríveis. Um PIN aleatório de 6 dígitos gerado por esta ferramenta tem um milhão de valores possíveis.

Use um PIN diferente no celular, no cartão e nos apps. Um único PIN comprometido nunca deveria abrir tudo.

Análise aprofundada

O Que É um Gerador de PIN Aleatório e Por Que Ele Importa

Um gerador de PIN aleatório cria códigos numéricos curtos para os sistemas que recusam senhas: desbloqueio de celular, cartões de pagamento, apps de banco, chips de celular e telas de backup de dois fatores. Como o alfabeto tem apenas dez dígitos, o comprimento é tudo. Um PIN de 4 dígitos tem apenas dez mil combinações, o que um atacante determinado — ou uma olhada descuidada — pode explorar, especialmente onde a limitação de tentativas é fraca. Um gerador de PIN seguro fecha essa brecha escolhendo uniformemente de todo o espaço possível, em vez de anos de nascimento, endereços ou dígitos repetidos.

O Infinite Password Generator roda 100% no lado do cliente usando a Web Crypto API (crypto.getRandomValues). Quando você o usa como gerador de PIN aleatório, o PIN é criado dentro do seu navegador, nunca sai do dispositivo e nunca é armazenado ou transmitido para lugar nenhum. Não há telemetria, nem conta, nem ida e volta ao servidor — o que importa, porque PINs geralmente estão ligados a dinheiro e identidade, as duas coisas que você menos quer modeladas no servidor de outra pessoa.

Escolhendo o Comprimento do PIN e Configurações Que Realmente Ajudam

Se quatro dígitos são obrigatórios, aceite e siga em frente — a maioria dos cartões de banco e celulares limita você a isso. Onde você pode escolher, prefira seis dígitos ou mais; um gerador de PIN de 6 dígitos expande o espaço de busca de 10.000 para 1.000.000 de combinações, uma melhoria de cem vezes por apenas um par extra de dígitos. Oito ou dez dígitos ajudam ainda mais onde o sistema permite. Evite códigos sequenciais (123456), repetidos (000000) e baseados em padrões. Se a ferramenta oferecer a opção de excluir dígitos facilmente confundidos para códigos escritos à mão, o custo em entropia é mínimo e a legibilidade melhora.

Combine o PIN com o sistema que ele desbloqueia. Cartões de pagamento normalmente exigem exatamente quatro ou seis dígitos e aplicam suas próprias regras de bloqueio; celulares e apps de banco aceitam cada vez mais de seis a dez; PINs de chip e códigos de portas variam. Quando houver escolha, mais longo é sempre melhor. Combine o PIN com biometria onde disponível e nunca reutilize um PIN entre dispositivos ou contas. Para segredos alfanuméricos aleatórios em vez de dígitos, veja o gerador de senhas aleatórias.

O Que Fazer Depois de Gerar um PIN Seguro

Memorize o PIN em vez de guardá-lo em texto puro — um PIN escrito em um cartão colado no dispositivo anula o propósito. Se você precisar registrá-lo, mantenha-o separado do dispositivo, seja em um gerenciador de senhas, seja em uma anotação offline em um local físico diferente. Troque PINs padrão imediatamente (0000, 1234) e qualquer PIN que você definiu anos atrás e que pode ter sido observado, compartilhado com funcionários ou digitado em um terminal comprometido.

Trate o PIN como uma camada, não como a camada. Ative o desbloqueio por biometria, ligue os recursos de limite de tentativas e apagamento automático, e mantenha o dispositivo atualizado com os patches de segurança. Para operações bancárias, combine o PIN com os avisos do app oficial do seu banco e revise os extratos regularmente, dando às contas por trás desses apps credenciais exclusivas de um gerador de senhas seguras. Nunca compartilhe um PIN com ninguém que se diga do suporte — serviços legítimos nunca pedem. Como PINs são curtos, eles falham com mais segurança atrás de limitação de tentativas, então prefira sistemas que bloqueiam você após um punhado de tentativas erradas.

Casos extremos e limites que você deve conhecer antes de confiar em um PIN

Todo sistema de PIN tem um teto que quem decide é o designer, não você. Um código de 4 dígitos em um dispositivo sem limite de tentativas é muito mais fraco do que os mesmos dígitos atrás de um bloqueio rígido com atrasos progressivos, então julgue o sistema em volta do PIN pelo menos tanto quanto o PIN em si. Onde não há bloqueio nem camada biométrica na frente, escolha o comprimento máximo que o sistema permite, mesmo que isso acabe com a conveniência dos quatro dígitos. E nunca presuma que um PIN é seguro só porque ninguém plausível está observando o teclado — ataques de adivinhação não precisam de olhos, precisam de tentativas ilimitadas e limitação de tentativas fraca. Onde o dispositivo permitir, estenda o PIN além do padrão e deixe que o bloqueio absorva o resto.

Dispositivos compartilhados são o caso extremo desconfortável para o qual ninguém se planeja. Tablets de família, caixas de loja, terminais de recepção e aparelhos de crianças costumam exigir um PIN curto e compartilhado que metade da casa ou da equipe sabe de cor sem pensar duas vezes. Escolha a opção mais longa que o sistema oferecer, troque-a sempre que a composição desse grupo mudar, e nunca deixe que quem detém o dispositivo também detenha a frase de recuperação ou a senha da conta associada que fica por trás do bloqueio do aparelho. Um PIN que todos conhecem é uma cortesia, não um segredo, e tratá-lo como um borra a fronteira com todas as outras credenciais guardadas ali perto, naquele mesmo dispositivo — incluindo a conta que recupera tudo isso; e uma anotação vazada pode desfazer todo o arranjo.

Alguns limites são físicos, não lógicos. Telas que ecoam o que você digita, vidros manchados que revelam quais dígitos foram mais usados e terminais mal blindados tornam a observação por cima do ombro e os resíduos no teclado preocupações realistas no dia a dia. Cubra a mão ao digitar, varie o dedo que pressiona cada dígito e não reutilize o mesmo PIN para o cartão do banco, o celular e a fechadura da mala. Se um sistema permitir escolher entre um PIN só de dígitos e uma passphrase mais longa, escolha a passphrase de um gerador de senhas memoráveis — dígitos trocam entropia por conveniência, e só uma política de bloqueio rígida reequilibra essa balança. Na dúvida, escolha o alfabeto mais longo e deixe o sistema carregar o peso, nunca a sua memória.

Perguntas frequentes

Qualquer PIN gerado aleatoriamente que você não consiga prever ou memorizar por padrão. O comprimento é a maior alavanca: 6 dígitos oferecem um milhão de combinações contra 10 mil dos 4 dígitos.
Sim. Humanos escolhem um subconjunto pequeno e previsível de PINs. Um PIN criptograficamente aleatório é sorteado uniformemente em todo o espaço, então ataques de adivinhação não se saem melhor que o acaso.
Sim — use o controle deslizante de comprimento para gerar PINs de 3 a 12 dígitos. Seis ou mais são recomendados para qualquer coisa que proteja valor real.
Nunca. Tudo roda localmente no seu navegador via Web Crypto API. Nenhum PIN é enviado a um servidor, registrado ou armazenado.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.