Générer un code PIN fort et vraiment aléatoire

Un code PIN repose sur peu de chiffres, ce qui rend le choix du hasard d'autant plus décisif. Un code à quatre chiffres n'offre que dix mille combinaisons, et un code à six chiffres un million. Ces nombres peuvent sembler grands, mais ils s'effondrent si votre code est prévisible. Les attaquants commencent toujours par les suites évidentes, les dates et les chiffres répétés. En tirant votre code au hasard, vous vous placez au milieu de l'espace des possibilités plutôt que parmi les quelques centaines de codes les plus courants. Passer de quatre à six, puis à huit chiffres multiplie encore le nombre de combinaisons. La longueur et l'imprévisibilité travaillent ensemble pour rendre une tentative de devinette beaucoup plus laborieuse.

La plupart des codes faibles ne sont pas cassés par des calculs, mais devinés. Une part importante des utilisateurs choisit 1234, 0000, 1111 ou 2580, la colonne centrale du clavier. Beaucoup préfèrent une année de naissance, une date de mariage ou les quatre derniers chiffres d'un numéro de téléphone. Or ces informations se trouvent souvent sur les réseaux sociaux ou dans un portefeuille volé. Un code généré au hasard ne raconte rien de vous et échappe à ces listes de codes populaires. Pensez aussi à utiliser un code différent pour chaque usage important. Le code de votre téléphone ne devrait pas être identique à celui de votre carte bancaire, car la découverte de l'un ne doit jamais compromettre l'autre.

Comme pour nos autres générateurs, tout se déroule dans votre navigateur. Quand vous demandez un code, votre appareil s'appuie sur son générateur de nombres aléatoires cryptographique pour produire une suite réellement imprévisible, sans favoriser certains chiffres. Ce code n'est jamais transmis à un serveur, jamais enregistré et jamais consigné dans un journal. Il ne quitte pas votre téléphone ni votre ordinateur, et l'outil fonctionne même sans connexion. Cette conception locale garantit que personne d'autre ne voit le code au moment où il est créé. En contrepartie, nous ne conservons rien à votre place. Si vous devez retenir plusieurs codes, notez-les dans un gestionnaire de mots de passe chiffré plutôt que sur un support facile à trouver.

Un code PIN reste par nature plus court qu'un mot de passe, il faut donc l'accompagner de bonnes protections. Sur un téléphone, la vraie sécurité vient autant du code que du verrouillage automatique après plusieurs erreurs. La plupart des appareils imposent des délais croissants, voire effacent leurs données après un trop grand nombre de tentatives. Ce mécanisme transforme un code à six chiffres en obstacle sérieux, car un attaquant ne peut pas enchaîner les essais librement. Réservez donc les codes PIN aux usages qui bénéficient de cette limitation matérielle, comme un téléphone, une carte ou une serrure. Pour un compte en ligne, où les essais peuvent être plus rapides, préférez un vrai mot de passe long mêlant lettres, chiffres et symboles.

Générer un bon code est une chose, le conserver correctement en est une autre. Nous produisons le code, mais nous ne le stockons pas, c'est un choix assumé pour votre confidentialité. Si vous ne gérez qu'un seul code, vous le retiendrez probablement de tête après quelques utilisations. Dès que les codes se multiplient, entre le téléphone, la carte, le cadenas et l'alarme, la mémoire montre ses limites et la tentation d'en réutiliser un devient forte. Un gestionnaire de mots de passe résout ce problème en conservant chaque code de façon chiffrée. Évitez surtout d'inscrire votre code au dos de votre carte ou sur un papier rangé à côté d'elle. Un code fort perd toute utilité s'il est écrit juste à côté de la serrure qu'il protège.