A matemática por trás dos códigos de 4 dígitos
Você já percebeu que um PIN de 4 dígitos parece infinito até precisar lembrá-lo. A resposta curta é 10 mil combinações possíveis. De 0000 a 9999. Cada posição aceita dez algarismos, e são quatro posições, então 10 multiplicado por si mesmo quatro vezes dá 10.000. Simples demais? Talvez. Vou explicar melhor. O cálculo se chama permutações com repetição. O nome soa mais complicado do que é. A regra é: quantidade de possibilidades elevadas à quantidade de posições. No caso, 10^4. Se o sistema aceitar letras além de números, aí muda tudo. Um código alfanumérico de 4 caracteres com letras e números fica em 36^4, que são 1,67 milhões de combinações. Isso não é hipérbole, é aritmética básica que muita gente esquece.
quantas combinacoes possiveis com 4 digitos
10.000. Esse é o número. Mas a parte importante é entender como ele se traduz no mundo real. Quando eu comecei a trabalhar com sistemas de acesso, achávamos que 10 mil senhas era suficiente para qualquer coisa. Estávamos errados. Não porque o número fosse pequeno em abstrato, mas porque pessoas escolhem os mesmos quatro dígitos de jeito previsível. 1234, 0000, 1111, 2580, 9999. São contas no banco, não segredos de estado. Eu trabalhei num projeto onde a equipe de segurança precisava testar a força de PINs de acesso físico — aqueles cadeados numéricos de 4 dígitos usados em armários e portas de serviço. Eles contrataram uma empresa externa que passou três dias inteiros tentando todas as combinações de um cadeado. Não era hacking, era tentativa e erro puro. Levou cerca de 40 minutos para abrir qualquer cadeado daquele modelo. Não porque eles soubessem o código, mas porque o mecanismo tinha tolerância de fabricação que permitia encaixar os discos em posições próximas. A lição prática: 10 mil combinações teóricas não significam nada se o hardware não for projetado para torná-las relevantes.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Outro ponto que ninguém menciona muito: a probabilidade de acertar um PIN aleatório na primeira tentativa é de 0,01%. Parece baixo, mas se você tiver cinco tentativas, sobe para 0,05%. Em sistemas digitais com trava após cinco erros, isso muda completamente a análise de segurança. E se o sistema não travar, como muitos cadeados físicos, cada tentativa é barata e rápida. Um atacante pode fazer 10 mil tentativas em poucas horas sem nenhuma barreira técnica. Se você está projetando algo que usa 4 dígitos e quer melhorar a segurança sem mudar para algo mais longo, existem caminhos práticos. O primeiro é impedir sequências óbvias no back-end. Não aceite 0000, 1111, 1234, nem anos como 1990, 2000, 2024. Isso elimina talvez 2 a 5% das combinações, mas remove a maior parte dos vetores de ataque mais comuns. O segundo é adicionar delay progressivo entre tentativas. Um atraso de meio segundo não parece muito, mas acumula: 10 mil tentativas passam de 50 segundos para cerca de 8 minutos. Isso já é suficiente para detectar o padrão em muitos sistemas.
Também existe o caso dos códigos com dígitos repetidos intencionalmente. Alguns sistemas contam como válidos senhas como 1212 ou 1331. Isso reduz o espaço efetivo sem o usuário perceber. Se seu sistema exige dígitos distintos, você vai de 10 mil para 5.040 combinações possíveis. Menos opções, mais segurança por bit gasto. Funciona, mas gera mais chamadas de suporte quando as pessoas esquecem que a senha precisa ter dígitos diferentes. Há ainda uma nuance que poucos consideram: a ordem importa. Em senhas de 4 dígitos, 1234 é diferente de 4321. Isso é diferente de combinações em loteria, onde a ordem não interessa. Se alguém tentar confundir os dois conceitos, pode subestimar drasticamente o espaço de busca. Combinações sem ordem de 4 dígitos entre 0 e 9 seriam C(10,4) = 210. Com ordem, são 10.000. A diferença é absurda e causa confusão constante em discussões de segurança.
Para quem realmente precisa de algo mais seguro do que 4 dígitos numéricos, a alternativa óbvia é aumentar para 6 dígitos. 10^6 são 1 milhão de combinações. A força bruta fica inviável na maioria dos contextos reais. Se precisar manter 4 dígitos por limitação de interface, pelo menos use letras e números misturados. 36^4 é 1,67 milhão, mais da metade do caminho para 6 dígitos puros, e cabe no mesmo espaço físico. A parte chata é que muitas empresas ainda usam 4 dígitos por preguiça de design. Formulário que aceita 4 campos numéricos, cadeado com disco giratório, tela de telefone com apenas quatro botões de confirmação. A restrição não é técnica, é de conveniência. E enquanto isso, 10 mil combinações continuam sendo a regra, não a exceção. Você decide se isso é aceitável para o seu caso.
