Cuántas combinaciones tiene un PIN de 4 dígitos
Un PIN de 4 dígitos usa los números del 0 al 9 en cada posición. Eso significa que cada uno de los cuatro dígitos puede tomar 10 valores distintos, y el dígito que elijas en una posición no elimina ninguna opción para las demás: puedes perfectamente tener el PIN 1111 o el 2222. Se permite repetir.
El total es, por tanto, 10 × 10 × 10 × 10 = 10.000 combinaciones posibles, desde el 0000 hasta el 9999. Parece mucho, pero en términos de seguridad informática es un número muy pequeño: un ordenador puede probarlas todas en milisegundos. La protección real no viene del volumen de opciones sino de los límites de intentos que impone el sistema (tu banco te bloquea la tarjeta tras 3 errores, precisamente por esto).
Cómo se calcula: el principio multiplicativo
La herramienta matemática detrás de este cálculo se llama principio multiplicativo del conteo: cuando una tarea se divide en pasos independientes y cada paso tiene un número fijo de opciones, el total de resultados posibles es el producto de todas esas opciones.
PIN de 4 dígitos (con repetición permitida):
Posición 1: 10 opciones (0–9)
Posición 2: 10 opciones (0–9)
Posición 3: 10 opciones (0–9)
Posición 4: 10 opciones (0–9)
Total = 10⁴ = 10.000
La clave está en que cada posición es independiente de las demás. No importa qué dígito hayas puesto en la primera posición: la segunda sigue teniendo 10 opciones. Esa independencia es la que hace que multipliquemos en lugar de sumar.
Esta lógica se generaliza fácilmente: un PIN de n dígitos tomados de un alfabeto de k símbolos tiene exactamente kⁿ posibilidades. Con 10 dígitos y 4 posiciones: 10⁴ = 10.000. Con 10 dígitos y 6 posiciones: 10⁶ = 1.000.000.
Permutaciones vs. combinaciones: no es lo mismo
Aquí entra una distinción matemática que confunde a mucha gente. En el lenguaje cotidiano usamos "combinación" para referirnos a cualquier agrupación de elementos, pero en matemáticas la palabra tiene un significado preciso que es distinto al de "permutación".
Permutación: el orden importa. El PIN 1234 es diferente al PIN 4321, aunque usen los mismos dígitos. Cuando hablamos de PINes, siempre estamos hablando de permutaciones (o más exactamente, de variaciones con repetición).
Combinación: el orden no importa. En una combinación, {1, 2, 3, 4} y {4, 3, 2, 1} son el mismo grupo. Esto aplica, por ejemplo, a elegir un equipo de jugadores sin importar el orden en que los llamas.
Para los PINes, el orden siempre importa: 4729 y 9274 son PINes completamente distintos. Por eso el cálculo correcto no es una combinación sino una variación con repetición: elegimos 4 elementos de un conjunto de 10, el orden importa, y podemos repetir. La fórmula es simplemente 10⁴.
Si en cambio quisiéramos un PIN donde cada dígito apareciera solo una vez (sin repetición), el cálculo cambiaría: la primera posición tiene 10 opciones, la segunda solo 9 (ya usamos uno), la tercera 8, y la cuarta 7. Total: 10 × 9 × 8 × 7 = 5.040 PINes sin dígitos repetidos, casi la mitad del universo total.
Calculadora relacionada
Calcula combinaciones y permutaciones de cualquier conjunto
Calcular ahoraLos PINes más usados (y por qué eso es un problema)
Que existan 10.000 combinaciones posibles no significa que las personas las usen de forma uniforme. Estudios sobre bases de datos de PINes filtrados muestran una concentración llamativa: los 20 PINes más comunes representan alrededor del 27 % de todos los PINes en uso. Dicho de otro modo, si alguien intenta adivinar tu PIN al azar pero usando solo la lista de los más frecuentes, tiene una probabilidad muy por encima de lo esperado.
Los PINes más frecuentes históricamente: 1234, 0000, 1111, 1212, 7777, 1004, 2000, 4444, 2222, 6969, 9999, 3333, 5555, 6666, 1122, 1313, 8888, 4321, 2001, 1010.
El PIN 1234 por sí solo aparece en aproximadamente el 10–11 % de todas las cuentas analizadas en varios estudios. Uno de cada diez usuarios.
El patrón no es aleatorio: las personas tienden a elegir fechas de nacimiento (lo que concentra los PINes en rangos como 19XX para el año, o 01–12 para meses), secuencias fáciles de teclear en el teclado numérico (1234, 2580 —la columna central—), o repeticiones (1111, 2222). Todos estos patrones son los primeros que probaría un atacante con conocimiento básico.
La lección matemática es clara: el tamaño del espacio de claves importa, pero la distribución real de uso importa igual o más. Un espacio de 10.000 opciones donde el 27 % del uso se concentra en 20 de ellas se comporta, en la práctica, como si el espacio fuera mucho menor.
Cuánto más seguro es un PIN de 6 dígitos
Pasar de 4 a 6 dígitos no dobla la seguridad: la multiplica por 100. Esto es consecuencia directa del crecimiento exponencial que ya vimos:
PIN de 4 dígitos: 10⁴ = 10.000 combinaciones
PIN de 5 dígitos: 10⁵ = 100.000 combinaciones
PIN de 6 dígitos: 10⁶ = 1.000.000 de combinaciones
Cada dígito adicional multiplica el espacio por 10. Por eso los sistemas modernos que permiten PINes de 6 dígitos (como muchos smartphones actuales) ofrecen una protección sustancialmente mejor, no solo marginalmente mejor. En términos de ataque por fuerza bruta (probar todas las opciones), pasar de 4 a 6 dígitos implica 100 veces más trabajo para el atacante.
Por supuesto, si un PIN de 6 dígitos es 123456 o la fecha de nacimiento del usuario, el espacio teórico de un millón de opciones se convierte en la práctica en unas pocas docenas. El mismo problema de distribución aplica a mayor escala.
Más allá del PIN: contraseñas con letras y símbolos
El salto de magnitud se vuelve dramático cuando ampliamos el alfabeto más allá de los 10 dígitos. Si añadimos letras minúsculas (26), mayúsculas (26) y símbolos comunes (digamos 10), el alfabeto pasa de 10 a 72 caracteres posibles por posición.
Contraseña de 8 caracteres con dígitos, letras y símbolos:
72⁸ ≈ 722.000.000.000.000 combinaciones (más de 700 billones)
Frente a las 10.000 de un PIN de 4 dígitos, esto es 72 mil millones de veces más grande.
Aquí es donde la matemática de las permutaciones conecta directamente con la seguridad real: no es que las letras sean más "complicadas" que los números, es que ampliar el alfabeto y la longitud hace que el espacio de búsqueda crezca de forma exponencial y los ataques por fuerza bruta se vuelvan computacionalmente inviables. Una contraseña aleatoria de 12 caracteres con mayúsculas, minúsculas, números y símbolos tiene más combinaciones posibles que átomos hay en la Tierra.
Entender esto convierte un concepto abstracto —las permutaciones— en una herramienta práctica: cuando un sistema te pide que mezcles tipos de caracteres y uses cierta longitud mínima, no es capricho. Es matemática aplicada a tu seguridad.
