Générateur de code PIN aléatoire

Générer un code PIN aléatoire

Mis à jour le 24 septembre 2026 · Par Saman

La plupart des codes PIN ne sont pas choisis, ils sont repris d'ailleurs : une année de naissance, un numéro de rue, une date qui veut dire quelque chose. Cela les rend devinables par quiconque sait un peu de choses sur vous, et prévisibles même pour qui n'en sait rien, car nous allons tous chercher la même poignée de motifs. Cette page ouvre le générateur en mode PIN, où chaque chiffre est tiré indépendamment de 0 à 9 avec la source d'aléa cryptographique du navigateur : aucune de vos habitudes n'entre dans le résultat.

Il vaut la peine de dire clairement ce que cela vous apporte et ce que cela ne vous apporte pas, car un code PIN est la chose la plus faible que produit cet outil.

Un code PIN est faible à lui seul

Placez ces chiffres à côté d'un mot de passe et l'écart saute aux yeux : seize lettres et chiffres aléatoires valent environ 95 bits, et chaque bit double le travail. Une machine qui essaie un milliard de codes par seconde épuise tous les codes PIN possibles de 12 chiffres en moins de vingt minutes, et un code à 4 chiffres plus vite que vous ne lisez cette phrase. Le hasard de cette page supprime les devinettes faciles ; il ne peut pas changer la taille de l'espace que l'on fouille.

Ce qui rend malgré tout un PIN utilisable, c'est qu'un système bien conçu ne laisse jamais deviner librement. La carte est avalée au troisième essai, le téléphone impose une attente puis s'efface lui-même, le clavier de la porte se bloque une minute. Le PIN fournit quelques bits ; l'appareil fournit le reste de la sécurité.

Là où un PIN suffit, et là où il ne suffit pas

• Suffit : l'écran de verrouillage d'un téléphone ou d'une tablette qui se bloque après des erreurs répétées, une carte bancaire, une carte SIM, le clavier d'une alarme ou d'une porte, une boîte vocale, un coffre qui impose un délai entre les essais.
• Ne suffit pas : tout ce qu'un attaquant peut copier et attaquer à son rythme : une archive ou un disque chiffré, la connexion à un site web, la page d'administration d'un routeur, un réseau wifi, un gestionnaire de mots de passe.
• Jamais : comme mot de passe d'un compte en ligne, ni comme même code sur votre téléphone, votre carte et votre porte d'entrée à la fois. Un regard par-dessus l'épaule dans un magasin ne devrait pas ouvrir tout ce que vous possédez.

Le hasard comprend aussi des résultats qui semblent faux

Comme chaque chiffre est indépendant, un tirage réellement aléatoire produit parfois 1234, 0000 ou une suite du même chiffre. Cela arrive environ une fois sur dix mille tirages à quatre chiffres, et filtrer ces cas rendrait les PIN restants un peu plus prévisibles, non moins. Le générateur laisse donc la sortie tranquille. Utilisez Générer 10, parcourez la liste et prenez un code qui ne ressemble pas à un motif et ne correspond à aucune date de votre vie.

Notez-le quelque part de raisonnable tant qu'il est neuf. Un code PIN dont on ne se souvient pas est le plus souvent remplacé en une semaine par l'année de naissance, ce qui annule tout l'exercice.

Quoi utiliser à la place, et quand

Pour un compte, générez une longue chaîne aléatoire avec le générateur de mot de passe fort et laissez un gestionnaire de mots de passe s'en souvenir. Pour le secret qui déverrouille le gestionnaire lui-même, une phrase de passe de cinq ou six mots aléatoires se retient et porte environ deux fois plus de bits qu'un PIN de douze chiffres, ce qui élève au carré le travail de l'attaquant. Pour un réseau domestique, le générateur de mot de passe wifi produit quelque chose de long mais encore saisissable à la télécommande. Le guide des mots de passe forts explique comment les pièces s'assemblent, et pourquoi l'authentification à deux facteurs compte plus que n'importe quel code que vous pouvez garder en tête.