Générateur de code PIN : chiffres aléatoires de 4 à 12

Mode d'emploi

Réglez la Longueur du PIN (4 à 12 chiffres). NIST SP 800-63B exige au moins quatre chiffres et en recommande six.
Cochez les règles voulues : Aucun chiffre utilisé deux fois, Aucun triplet de chiffres dans l'ordre, ou Éviter les 20 PIN à quatre chiffres les plus courants.
Choisissez le Nombre de PIN (1 à 20) à tirer. La page les tire à nouveau à chaque changement de réglage.
Appuyez sur Copier ou Télécharger pour garder la liste. La page ne conserve pas les PIN.

Comment les PIN sont tirés

Chaque chiffre est un tirage de crypto.getRandomValues, les nombres aléatoires sécurisés de votre navigateur. Le tirage est sans biais : une valeur de 32 bits n'est utilisée que lorsqu'elle tombe sous le plus grand multiple de l'intervalle, si bien que chaque chiffre a la même probabilité.

Lorsqu'une règle est active, un PIN qui la viole est écarté et tiré à nouveau. Ainsi, chaque PIN qui respecte les règles a la même probabilité, et l'entropie est la valeur réelle pour les règles choisies.

entropie (bits) = log2(nombre de PIN qui respectent les règles)

Quelles règles, et pourquoi

Le NIST SP 800-63B dit qu'un PIN utilisé comme secret d'activation compte au moins quatre chiffres, et que six ou plus est recommandé. Il conseille aussi une liste de refus de valeurs très utilisées.

Un chiffre utilisé deux fois (1122) et trois chiffres dans l'ordre (1234, 321) sont des motifs qui rendent un PIN facile à deviner. La liste des vingt PIN à quatre chiffres les plus courants vient de la liste de fréquences de SecLists (licence MIT) ; 1234 et 0000 la dominent.

Quatre chiffres donnent 10 000 PIN ; six en donnent un million.
Sans chiffre utilisé deux fois, un PIN peut compter au plus dix chiffres, car il n'y en a que dix.

Exemple détaillé : quatre chiffres sans suites ni PIN courants

Sur les 10 000 PIN à quatre chiffres, 306 ont trois chiffres dans l'ordre. Il en reste 9 694, et 18 d'entre eux sont des PIN courants (1234 et 4321 sont déjà exclus). Donc 9 676 PIN respectent les règles.

Leur entropie est log2(9 676), soit 13,2 bits. Deux à la puissance 13,24 vaut environ 9 676, le nombre de PIN qui respectent les règles.

Questions fréquentes

Les PIN sont-ils stockés ou envoyés à un serveur ?

Non. Les PIN sont tirés dans votre navigateur et affichés sur cette page. Rien n'est stocké, envoyé ni journalisé, et un rechargement les efface : copiez donc d'abord ceux que vous voulez garder.

Pourquoi ne pas utiliser une date de naissance ou une année comme PIN ?

Les dates et les années sont partagées par beaucoup de gens : ce sont donc de mauvais PIN. Un PIN aléatoire de cette page est plus difficile à deviner, mais aussi plus difficile à retenir : gardez-le donc dans un gestionnaire de mots de passe si le service le permet.

Que signifie l'entropie d'un PIN ?

C'est le nombre de bits du choix. Lorsque les règles sont connues et que le PIN est aléatoire, un attaquant a besoin en moyenne d'environ la moitié de 2 à la puissance du nombre de bits en devinettes : chaque bit supplémentaire double donc le travail.

Un PIN à quatre chiffres est-il assez sûr ?

Le NIST SP 800-63B admet quatre chiffres comme minimum et en recommande six. De nombreux appareils et cartes limitent les essais erronés : vérifiez cette limite avant de choisir un PIN court pour un usage important.

Pourquoi la longueur est-elle limitée à dix chiffres sans répétition ?

Sans chiffre utilisé deux fois, il n'y a que dix chiffres différents à choisir : un PIN ne peut donc pas dépasser dix chiffres. La page refuse un PIN plus long avec cette règle.

D'où vient la liste des PIN courants ?

C'est le haut de la liste de fréquences des PIN à quatre chiffres de SecLists, publiée sous licence MIT. La liste ne couvre que les PIN à quatre chiffres : la règle n'a donc aucun effet aux autres longueurs.

Sources

Chiffres et texte vérifiés pour la dernière fois le mardi 10 novembre 2026.

Résultat