>>4
数回失敗したらロック掛かるので4桁で十分
ネット上ではそれを逆手にとってロックさせる攻撃があるのでそれが出来ない。