4桁の組み合わせ一覧完全網羅！全1万通りの確率と安全な設定法

スマートフォンやキャッシュカード、スーツケースのTSAロック、自転車のワイヤー錠に至るまで、私たちの日常生活は無数の「4桁の数字」によって保護されています。しかし、普段何気なく設定しているその番号が、どれほどの確率で特定され、どのような数学的構造を持っているのかを正確に把握している人は多くありません。

0000から9999までの総当たりを試す場合、組み合わせは正確に何通り存在し、重複を許さない場合はどれほどパターンが絞られるのか。本稿では、数字の組み合わせ理論から、情報セキュリティの現場で実際に観測されている流出暗証番号の危険度ランキング、物理ダイヤルロックの解除実態まで、4桁の数字にまつわる全貌を余すところなく解き明かします。

📌 【この記事の重要ポイントまとめ】

• 要点1：0000〜9999の総数は10,000通り、同じ数字を使わない「重複なし」は5,040通りと約半数に絞られる
• 要点2：「1234」「1111」など危険度上位のわずか20パターンで、世の中の暗証番号の約27%が即座に突破される
• 要点3：物理ダイヤルの総当たりは平均1〜2時間で解読可能であり、誕生日や語呂合わせを避けたアルゴリズム的生成が必須

【全パターン網羅】4桁の組み合わせ一覧と数学的バリエーション

数字選択式宝くじ「ナンバーズ4」や各種セキュリティコードの基礎となるのが、4桁の数字が描くバリエーションの全容です。数学的な観点から見ると、条件の設定方法によって総パターン数は大きく変動します。

0000から9999総当たり（重複あり）の構造

各桁に0から9までの10種類の数字を自由に配置できる場合、順列組み合わせ計算式は「10の4乗（10 × 10 × 10 × 10）」となり、全10,000通り（0000〜9999）が生成されます。ナンバーズ4のストレート当せん確率が「1/10,000（0.01%）」と呼ばれる根拠はここにあります。

4桁組み合わせ重複なし計算のメカニズム

「一度使った数字は二度と使えない」という重複禁止ルールを適用した場合、パターン数は激減します。1桁目は10通り、2桁目は9通り、3桁目は8通り、4桁目は7通りとなるため、順列計算（₁₀P₄）によって「10 × 9 × 8 × 7 = 5,040通り」となります。全1万通りのうち、およそ50.4%しか存在しない計算です。

ナンバーズ4組み合わせ一覧とボックスの確率

数字の並び順を問わない「ボックス」の場合、数字の重複度合いによって組み合わせパターンが以下のように分類されます。

• 4つの数字がすべて異なる場合（例：1234）：24通りの順列が存在（10C4 = 210組 × 24 = 5,040通り）
• 同じ数字が2つ含まれる場合（例：1123）：12通りの順列が存在（10 × 9C2 = 360組 × 12 = 4,320通り）
• 同じ数字が2組含まれる場合（例：1122）：6通りの順列が存在（10C2 = 45組 × 6 = 270通り）
• 同じ数字が3つ含まれる場合（例：1112）：4通りの順列が存在（10 × 9 = 90組 × 4 = 360通り）
• 4つすべて同じ数字（ゾロ目）（例：1111）：1通りのみ（10組 × 1 = 10通り）

【危険度ランキング】統計データが暴く「破られやすい暗証番号」の罠

全10,000通りあるはずの4桁暗証番号ですが、人間の心理的偏りにより、設定される番号は驚くほど一握りに集中しています。データサイエンティストのニック・ベリー氏（DataGenetics）が実施した340万件の流出パスコード解析をはじめとする各種セキュリティ調査から、明確な「危険パターン」が浮かび上がっています。

暗証番号危険ランキングワースト10

世界中で最も多く使われ、攻撃者が最初に試す4桁暗証番号パターン一覧の上位は以下の通りです。

1. 1234（全体の約10.7%を占める圧倒的ワースト）
2. 1111（全体の約6.0%）
3. 0000（全体の約2.0%）
4. 1212（全体の約1.2%）
5. 7777（ラッキーセブン志向による集中）
6. 1004（韓国等で「天使＝チョンサ」の語呂合わせとして多発）
7. 2000（ミレニアム世代・生まれ年の影響）
8. 4444（忌み数であっても入力の簡易さから選択される）
9. 2222（ゾロ目パターン）
10. 6969（視覚的・俗語的な反復パターン）

このワースト10だけで全体の20%以上を占め、上位20種類を試すだけで全体の約26.8%（4人に1人以上）のパスコードが突破されるという異常な偏りが確認されています。

誕生日組み合わせパターンの脆弱性

「0101」から「1231」までの日付形式は、全10,000通りのうちわずか366通り（うるう年含む）しかありません。ターゲットの誕生日が既知である場合は1発で解読され、仮に誕生日が不明でも「01〜12で始まる番号」を優先的に総当たりされるだけで、推測率は飛躍的に跳ね上がります。

4桁語呂合わせ一覧と日本特有の盲点

日本国内では、日本語の音読みに依存した「4桁語呂合わせ」が多用される傾向にあります。

• 2933（富士山）
• 8341（優しい）
• 5963（ご苦労さん）
• 4649（よろしく）
• 1122（いい夫婦）
• 8931（白菜／吐く気など）

キーパッド上で規則的な直線を描く「2580（中央縦列）」や「1379（四隅）」、「1590（斜め）」も、セキュリティの専門家から「入力痕跡（指紋や皮脂）の残りやすさと相まって最も危険」と警告されています。

【徹底比較】4桁パターンの種別・総数・推測されやすさのデータ検証

設定方法や利用目的に応じて、4桁の組み合わせが持つ強度と実用性を整理した一覧表です。

【実態検証】ダイヤルロック・南京錠が開かない！現場での解除と限界

鍵を紛失した際や番号を失念した現場において、「物理的な4桁ダイヤルロックは自力で解除できるのか」という相談は後を絶ちません。SNSやQ&Aサイトに寄せられる生の声と、実際の解錠現場のリアリティを検証します。

南京錠4桁解除方法とダイヤルロック開け方の実測

物理的なダイヤル錠（南京錠やワイヤーロック）の解除には、主に2つのアプローチが存在します。

• 手作業による総当たり検証：1秒に1つの番号を回すペースを維持した場合、1,000通りを試すのに約16〜20分を要します。最大10,000通りの走破には理論上約2.7時間、平均確率（5,000回前後）であれば約1時間20分程度で開錠に至ります。映画のように一瞬では開きませんが、根気さえあれば素人でも確実に突破可能です。
• 引っ張りテンション法（物理的隙間の検知）：シャックル（金属のフック部分）を強い力で引っ張りながらダイヤルを回すと、内部の噛み合わせピンが正しい位置（シアライン）にハマった瞬間に「わずかなクリック感の重み」「遊び（グラつき）の拡大」が生じます。安価な南京錠であれば、この触覚を利用して数分で解除されるケースが少なくありません。

暗証番号忘れ対処法：現場のリアルな教訓

大手鍵メーカーのテクニカルサポート担当者は、「スーツケースのTSAダイヤル錠や高精度な防犯南京錠では、内部にダミーの溝（フェイクゲート）が彫られており、引っ張り法による感触検知はほぼ不可能に設計されている」と証言しています。

物理的な感触が掴めない精密錠で番号を忘れた場合、「0000から順番に1目盛りずつ試す総当たり」が最も確実で壊さない解決策となります。途中で番号を見失わないよう、100番ごとにメモを残しながら回すのが現場の鉄則です。

一般に知られていない盲点とネットの誤解

4桁暗証番号にまつわるセキュリティ論争において、ネット上で広く信じられている俗説の中には、重大なセキュリティホールを孕んだものが存在します。

「ATMで逆から入力すると警察に通報される」という都市伝説

ネット掲示板やSNSで長年拡散されている「強盗に脅されてATMを操作する際、暗証番号を逆順（1234なら4321）に入力すると現金が出ると同時に非常通報される」という噂は完全なデマです。金融機関各社および警察庁は公式にこれを否定しており、単に暗証番号相違エラーとしてカウントされ、3回連続で間違えればカードがロックされるだけです。非常時は迷わず店舗の非常ボタンを押す必要があります。

「ランダムなら絶対に安全」という思い込み

完全にランダムな番号を生成したとしても、入力媒体がスマートフォンやテンキーの場合、「皮脂の付着（スミア攻撃）」や「赤外線サーモグラフィ」によって押された4つの数字が特定されるリスクがあります。数字の組み合わせがランダムであっても、指紋痕跡から4つの数字が割れれば、攻撃者の探索対象はわずか「4! = 24通り」にまで激減してしまいます。

【心理学的アプローチ】なぜ人間は「推測されやすい4桁」を選んでしまうのか

全10,000通りもの選択肢がありながら、なぜ人間は危険な番号を選び続けてしまうのでしょうか。認知心理学および行動経済学の観点からその深層心理を紐解きます。

認知負荷の最小化と「ヒューリスティック」

人間の脳は、日常的に膨大な情報処理を強いられており、記憶にかかるエネルギー（認知負荷）を本能的に嫌います。その結果、「忘れないこと」を最優先とし、誕生日、記念日、車のナンバー、携帯電話の下4桁といった「長期記憶にすでに定着している既知の情報」を無意識に転用（ヒューリスティックな判断）してしまいます。

利便性への共依存とリスクの過小評価

「自分だけは犯罪被害に遭わないだろう」という正常性バイアスと、「解除のしやすさ」を優先する心理が、1111や1234といった安易な番号の温床となります。数字を選ぶ行為そのものを自分の頭で行う限り、人間の思考パターンの癖（偶数より奇数を好む、視覚的な幾何学パターンを選ぶ等）から逃れることはできません。

【プロの結論】おすすめできる設定基準・慎重になるべき人の条件

4桁暗証番号を設定・管理する際、取るべき明確な判断基準を提示します。

• 即刻見直すべき人：
  • 自分・家族・ペットの誕生日、結婚記念日をそのまま使っている
  • スマホの画面ロック、銀行キャッシュカード、クレカPINをすべて同じ4桁で使い回している
  • キーパッドで「一直線」「四隅」「ゾロ目」の形状になる番号を選んでいる
• 推奨される安全な設定手法：
  • パスワード管理アプリ等の暗号学的乱数生成器（CSPRNG）で完全ランダム生成する
  • 自分だけの計算ルール（例：思い出のフレーズの文字数＋固定値など、第三者が絶対に類推できないアルゴリズム）を介して生成する
  • 重複を避けつつ、キーパッド上の物理配置がバラバラになる番号を採用する

【4 桁 組み合わせ 一覧】に関するよくある質問（FAQ）

Q1：4桁の数字で「最も破られにくい番号」は何ですか？
A1：データ解析上、流出頻度が最も低かった番号は「8068」「8093」「9629」など、日付・語呂合わせ・規則的配置・有名作品の年号のいずれにも該当しない無機質な番号です。ただし、「これが最強」と周知された番号自体が攻撃者の辞書に登録されるため、真に破られにくいのは「乱数によって個別に生成された番号」に限られます。

Q2：4桁のパスコードは何回試行されたら危険ですか？
A2：試行回数無制限の場合、危険度上位のパターンを順に試す辞書攻撃（Dictionary Attack）を受けると、わずか20〜50回の試行で約30%以上の確率で突破されます。そのため、近年のスマートデバイスやWebサービスでは「5回〜10回の連続ミスで一時ロックまたは完全消去」というペナルティ機能を設けて総当たりを防いでいます。

Q3：スーツケースのTSAロック（3桁〜4桁）の番号を忘れたら壊すしかありませんか？
A3：壊す必要はありません。4桁ダイヤルの総当たりは1秒1個ペースで試せば平均1〜2時間程度で必ず開きます。また、急ぎの場合は空港の荷物預けカウンターやTSA認可の鍵修理業者に依頼すれば、マスターキーや特殊器具を用いて破壊せずに解錠してもらえるケースがあります。

まとめ：4桁の数字が持つリスクと賢い管理戦略

4桁の組み合わせ一覧は、数学的には最大10,000通りの空間を持ちながらも、人間の心理的バイアスによって極めて狭い範囲に密集しています。0000から9999までの数字は、もはや単なる「覚えやすい4文字」ではなく、財産や個人情報を守る防壁そのものです。

誕生日や語呂合わせといった安易な選択肢を捨て、乱数による生成と定期的な見直しを行うこと。そして物理ダイヤルであっても時間さえあれば総当たりで解読可能であるという現実を正しく認識し、用途に応じた多要素認証や適切な保管管理を徹底することが、デジタル・リアルの双方において身を守る最善の防犯戦略となります。 （出典: 4 桁 組み合わせ 一覧（Yahoo!ニュース））