PIN 组合数计算器

N 位数字 PIN 的组合空间 = 10^N：4 位 1 万、6 位 100 万、8 位 1 亿。纯数学看，4 位 PIN 弱得可笑——但安全性从来不只看空间大小，而是「空间 × 尝试成本」。银行卡的 4 位 PIN 配「3 次错误锁卡」：攻击者 3 次猜中的概率只有 3/10000 = 0.03%，而锁卡的成本（去柜台解锁）让批量攻击完全不可行。iPhone 的 6 位 PIN 配「10 次抹除 + 递增锁定（1 分钟到 1 小时）」同理——机制设计把小手数空间变成了有效安全。

分布的不均匀才是真正的漏洞：数据分析显示 1234 占 11%、1111 占 6%、生日年份占 20%+——前 20 个常见 PIN 覆盖 27% 的用户。这就是为什么 Apple 在 iOS 设置时警告「1234 是常用密码」，也是为什么 SIM 卡 PIN 默认值必须改。本工具计算任意位数的组合空间，并叠加「N 次尝试限制」给出被攻破概率，同时列出常见 PIN 黑名单警示。

尝试限制机制可以分成四档，安全等级依次升高：① 软限速（网站登录的验证码+临时冻结），单次尝试成本约几秒；② 硬锁定（银行卡 3 次锁卡），错误上限锁死且解锁要跑柜台；③ 递增延迟（iPhone 输错后等待 1 分钟到 1 小时），把单位时间尝试总数压到几十次；④ 硬件计数器（Secure Enclave、HSM），计数存在安全芯片里，刷机也无法重置。同样是 4 位空间，套在第④档上是银行卡，套在第①档上就是筛子——评估 PIN 先看机制再看位数，离线场景可配合 破解时间计算器 量化。

PIN 分布的不均匀被反复实测验证：对泄露数据的分析显示，1234 一个值就占约 11%，1111 约 6%，各种生日年份合计超过 20%——前 20 个常见 PIN 覆盖约 27% 的用户。这意味着攻击者根本不用穷举 10000 种：先按概率表试 20 个，超过四分之一的账户应声而开。各机构的 PIN 黑名单（iOS 设置时的「常用密码」警告、银行的弱口令拦截）拦截的正是这张表。

生日类 PIN 的空间塌缩可以精确量化：4 位 MMDD 格式有效组合只有约 366 种，比 10000 缩水 96%；8 位 YYYYMMDD 在已知出生年代（比如 30 年跨度）下只剩约 1.1 万种，比 1 亿缩水 99.99%。更隐蔽的是「图案 PIN」：2580（竖直线）、1397（四角）、7410（L 形）在泄露库中的占比远超随机水平。选 PIN 时把这两类都避开，等效于白捡一个数量级的安全性。

硬件计数器是现代 PIN 安全的基石：iPhone 的 Secure Enclave 把尝试计数与延迟策略烧在安全芯片内，主 CPU 被完全控制也无法重置计数；安卓阵营的 Titan M、高通 SPU 同理；ATM 的加密键盘（EPP）在硬件内完成 PIN 加密，连银行后台都拿不到明文。没有这个基石，4–6 位 PIN 在离线暴力面前撑不过一秒；有了它，小空间才变成有效安全。

落地一套自己的 PIN 策略：① 银行卡 PIN 独立且绝不复用；② 手机锁屏 6 位起步，避开生日与图案；③ SIM 卡 PIN 改掉默认值（它是短信验证码信任链的最后一环）；④ 需要更高强度的设备用字母数字密码——密码生成器 可以随机产出；⑤ 每两年或在设备丢失、分手、离职等信任关系变化后更换一次。