Zufälligen und sicheren PIN-Code generieren

Ein PIN-Code ist eine kurze Zahlenkombination, die den Zugang zu Geräten und Konten schützt. Weil er nur aus Ziffern besteht und oft vier Stellen hat, ist der Raum möglicher Kombinationen begrenzt. Umso wichtiger ist es, dass der PIN wirklich zufällig gewählt wird. Viele Menschen greifen zu Zahlen mit persönlichem Bezug, etwa dem Geburtsjahr, einem Hochzeitsdatum oder einfachen Folgen wie eins zwei drei vier. Solche Codes stehen ganz oben auf den Listen, die Angreifer zuerst ausprobieren. Ein zufällig erzeugter PIN vermeidet diese Muster vollständig. Er hat keinen Bezug zu Ihrem Leben und lässt sich nicht durch Nachdenken über Ihre Person erraten. Genau das leistet ein Generator, der die Ziffern ohne jede Vorhersehbarkeit zusammenstellt.

Die Länge des PIN hat großen Einfluss auf seine Sicherheit. Ein vierstelliger Code erlaubt zehntausend Kombinationen, ein sechsstelliger bereits eine Million und ein achtstelliger hundert Millionen. Jede zusätzliche Ziffer erschwert das Erraten also deutlich. Wenn das Gerät oder der Dienst es zulässt, sollten Sie daher einen längeren PIN wählen. Viele Smartphones erlauben inzwischen sechs oder mehr Stellen, und auch manche Türschlösser und Tresore bieten flexible Längen. Wo Sie an vier Ziffern gebunden sind, etwa bei manchen Bankkarten, kommt es umso mehr auf die Zufälligkeit an. Ein zufällig erzeugter vierstelliger PIN ist immer noch weit sicherer als ein selbst gewähltes Geburtsjahr, weil er keinen naheliegenden Ausgangspunkt für Rateversuche bietet.

Der Generator von FixTools arbeitet vollständig in Ihrem Browser und nutzt dessen kryptografisch sicheren Zufallsgenerator. Der erzeugte PIN entsteht ausschließlich auf Ihrem eigenen Gerät. Er wird zu keinem Zeitpunkt an einen Server übertragen, dort gespeichert oder in Protokolldateien festgehalten. Selbst wir als Betreiber sehen Ihren Code niemals. Diese lokale Verarbeitung ist bei einem PIN besonders sinnvoll, denn er soll ausschließlich Ihnen bekannt sein. Sie können die Seite nach der Erzeugung sogar von der Internetverbindung trennen, und der Generator funktioniert weiterhin, weil die gesamte Berechnung auf Ihrem Rechner stattfindet. So haben Sie die Gewissheit, dass Ihr neuer Zugangscode zu keinem Zeitpunkt das Gerät verlässt, auf dem Sie ihn erzeugen.

Auch beim Umgang mit einem PIN gibt es einige bewährte Regeln. Verwenden Sie nicht denselben Code für alle Geräte und Karten, denn wer ihn einmal erspäht, hätte sonst Zugang zu allem. Achten Sie bei der Eingabe darauf, dass niemand Ihnen über die Schulter schaut, besonders an Geldautomaten und Kassen. Verdecken Sie das Tastenfeld mit der Hand. Notieren Sie den PIN niemals auf der Karte selbst oder auf einem Zettel im Portemonnaie. Wenn Sie sich einen zufälligen Code schlecht merken können, hilft es, ihn einige Male bewusst einzugeben, bis er sich einprägt. So verbinden Sie die Sicherheit einer zufälligen Kombination mit einer Handhabung, die im Alltag praktikabel bleibt.

Zwischen einem PIN und einem Passwort gibt es einen wichtigen Unterschied. Ein Passwort kann Buchstaben, Ziffern und Sonderzeichen enthalten und daher schon bei geringer Länge sehr viele Kombinationen bilden. Ein PIN beschränkt sich auf Ziffern und ist dadurch grundsätzlich leichter zu erraten. Deshalb schützen viele Systeme den PIN zusätzlich, indem sie nach wenigen Fehlversuchen sperren oder eine Wartezeit erzwingen. Diese Sperre ist ein wichtiger Teil der Sicherheit, denn sie verhindert das schnelle Durchprobieren aller Kombinationen. Wo Sie die Wahl haben, ist ein längeres Passwort einem kurzen PIN vorzuziehen. Wo nur ein PIN möglich ist, sorgen Sie mit einer zufälligen, möglichst langen Ziffernfolge für den bestmöglichen Schutz.