أداة خصوصية مجانية

كم سيصمد رمز PIN الخاص بك؟

رمز PIN نفسه قد يسقط في ثوانٍ أو يعمّر أطول من الكون. والمهم هو ما يقف بين التخمين والجواب. اختر شكلًا (لا رمزك الحقيقي أبدًا)، وشاهد كيف يصمد السر نفسه أمام ثلاث هجمات مختلفة تمامًا.

لا نسألك أبدًا عن رمز PIN، بل عن شكله فقط

اختر سرًا لاختباره

عدد التوليفات الواجب تجربتها:

ما هي «الكلمة الخامسة والعشرون»، ولماذا لا وجود لها في Sealby

هذا الإعداد المسبق يخص محافظ العملات المشفّرة، لا Sealby. تتيح بعض المحافظ إضافة عبارة مرور اختيارية فوق عبارة بذرة مكوّنة من 12 أو 24 كلمة. يسمّيها BIP39 عبارة مرور. ويسمّيها معظم الناس «الكلمة الخامسة والعشرون». لا يوجد هذا الخيار في Sealby، ولعبارة استرداده الخاصة المكوّنة من 12 كلمة زرّ منفصل أعلاه. وهذه العبارة الإضافية هي ما يقيسه هذا الإعداد المسبق. اضبطها، ولن يفتح اللص الذي ينسخ البذرة وحدها سوى محفظة فارغة. عندها تصبح عبارة المرور التي اخترتها هي الحاجز بالكامل، والتوليفات أعلاه هي حجمها تمامًا. اختر شكل عبارة المرور هذه من عناصر التحكم أعلاه.

أمّا الوجه الآخر فلا يرحم. بلا عبارة مرور، أو بعبارة فارغة، لا يوجد هنا ما يمكن كسره بالتخمين. فالبذرة هي المحفظة نفسها، وفي اللحظة التي تُنسخ فيها تكون الأموال قد ضاعت بالفعل. لا ينطبق أي صف مما يلي.

يمدّ BIP39 عبارة المرور ليحوّلها إلى بذرة باستخدام PBKDF2-HMAC-SHA512 عبر 2048 تكرارًا. وهذا سريع وغير مُجهِد للذاكرة. لذا فالهجوم الواقعي يسير في مسار «الحماية الضعيفة» دون اتصال. كل تخمينة تكلّف هذه الـ2048 تكرارًا إضافةً إلى اشتقاق عنوان لاختبارها، لذلك اضبط معدّل هذا المسار على سرعة عتادك المفترضة ÷ ~2048. أمّا مسار Argon2id فمعروض للمقارنة فقط، ليبيّن كم كان سيكلّف سرٌّ مُجهِد للذاكرة. وهو ليس ما يفعله BIP39.

مسار «على الهاتف» مخفي هنا: البذرة المسروقة تُكسَر دون اتصال، دون جهاز يحدّ من السرعة.

تدرَّب واحمِ الشيء الحقيقي

استوديو التدرُّب على BIP39: تمرَّن على البذرة وعبارة المرور →أين تحتفظ بعبارة البذرة؟ فحص في 60 ثانية →عرض توضيحي لاختطاف الحافظة: كيف يحدث تبديل العنوان المسروق →

مدى صمود عبارة استرداد Sealby المكوّنة من 12 كلمة

لكل خزنة في Sealby عبارة استرداد خاصة بها. وهي 12 كلمة من قائمة BIP39 الإنجليزية القياسية المكوّنة من 2048 كلمة. ينشئها Sealby عند أول حفظ لك في خزنة جديدة. ولا توجد عبارة رئيسية تفتح كل الخزائن. هذه العبارة، لا رمز PIN، هي المفتاح الحقيقي لتلك الخزنة. ومن يملك الكلمات يستطيع فتحها. كما أن هذه العبارة هي ما يستعيد الخزنة من نسخة iCloud الاحتياطية المشفّرة على تثبيت جديد.

قد تبدو اثنتا عشرة كلمة قليلة. لكنها ليست كذلك. تحمل الكلمة الأخيرة مجموع تحقّق من 4 بتات، لذا فإن 2^128 عبارة صالحة. وهذا رقم من 39 خانة، وهو الرقم المعروض أعلاه. يحتاج المهاجم أولًا إلى بياناتك المشفّرة، من نسخة احتياطية أو من الهاتف. عندها يجري التخمين دون اتصال، دون حدٍّ من الجهاز يعترض الطريق. ويظل كل تخمين يكلّف تمديد BIP39، أي PBKDF2-HMAC-SHA512 بـ2048 جولة، إضافة إلى اشتقاق مفتاح ومحاولة فكّ تشفير. وعند هذا الحجم لا تكاد هذه التكلفة تُذكر. حتى مليار تخمين في الثانية سيستغرق مئات المليارات من أضعاف عمر الكون.

لا توجد في Sealby «كلمة خامسة وعشرون». لا توجد عبارة مرور إضافية اختيارية لإضافتها، والكلمات الـ12 هي المفتاح كاملًا. يحمي رمز PIN وعبارتك أشياء مختلفة. رمز PIN قصير، لذا يعتمد على حدود المحاولات في الهاتف وعلى Argon2id. أما العبارة فتعتمد على حجمها وحده، وهذا كافٍ. ومن يملك الكلمات الـ12 يستطيع فتح تلك الخزنة دون رمز PIN.

لذا فإن الخطر الحقيقي ليس القوة الغاشمة أبدًا. إنه الورقة. احتفظ بالكلمات على ورق، بعيدًا عن الهاتف، ومخزّنة في مكان منفصل عنه. لا تلتقط لها صورة شاشة أبدًا. لا تُدخل أبدًا عبارة استرداد حقيقية في أي موقع، بما في ذلك هذا الموقع. لا تطلب هذه الأداة سوى شكل السرّ، لا عبارة ولا رمز PIN.

لا توجد إعادة تعيين، أبدًا. لا أحد في Sealby يستطيع استعادة خزنة فُقدت عبارتها وجهازها معًا. إذا فقدت الهاتف والعبارة، ضاعت الخزنة معهما.

مسار الهاتف مخفيّ هنا: فالمهاجم الذي يعمل على العبارة يملك أصلًا نسخة من البيانات المشفّرة، لذا لا يوجد جهاز يحدّ من التخمين.

احفظ العبارة الحقيقية في أمان

أين تحفظ عبارتك؟ فحص تخزين في 60 ثانية →

ثلاث هجمات، وسرّ واحد

على الهاتف: حفنة محاولات، لا جدول زمني

هاتف iPhone الحقيقي ليس خدمة تخمين بلا حدود. المحاولات الفاشلة تفعّل تأخيرات متزايدة، وبعد 10 إخفاقات يجب استعادة الجهاز، أو يمحو نفسه إن كان خيار «محو البيانات» مفعّلًا. والمقياس الصريح هنا هو الاحتمال، لا الزمن.

وفق إرشادات Apple بشأن رمز الدخول: تأخيرات متزايدة بعد المحاولات الفاشلة. وبعد 10 إخفاقات يجب استعادة iPhone، أو يمحو نفسه إن كان خيار «محو البيانات» مفعّلًا. ↗

خارج الجهاز، حماية ضعيفة

ملف الخزنة تسرّب، وكان محميًا بدالة تجزئة سريعة عادية. ومنصة كسر تجرب مليارات التخمينات في الثانية.

خارج الجهاز، Argon2idحماية Sealby

الملف المسرّب نفسه، لكن المفتاح يأتي من دالة صعبة الذاكرة. كل تخمين يكلّف ذاكرة ووقتًا حقيقيين؛ ومزارع GPU تفقد تفوقها.

Argon2id هو دالة اشتقاق المفاتيح التي يستخدمها Sealby، وهذا المسار هو الحد الأدنى المتحفظ، لا القصة كاملة. ففي Sealby تُغلَّف مفاتيح الخزنة أيضًا بمفتاح مرتبط بـSecure Enclave في جهازك. والمهاجم الذي لا يملك سوى بيانات نسختك الاحتياطية المشفّرة لا يستطيع إطلاقًا أن يجرّب تخمينات على رمز PIN الخاص بك. فمن دون جهازك المفتوح سيحتاج إلى عبارة استردادك، وهي 128 بت.

دقيقةساعةيومسنة1,000 سنةالكون

الافتراضات: عدّلها

كل رقم أعلاه يأتي من ثلاثة معدلات ومعادلة واحدة. غيّر المعدلات وشاهد الأزمنة تتبعها. ولا شيء آخر مخبأ في الحساب.

خارج الجهاز: الزمن الوسيط = التوليفات ÷ 2 ÷ معدل التخمين · على الهاتف: الاحتمال = المحاولات ÷ التوليفات

محاولات على الهاتف قبل الإقفالأجهزة iPhone الحقيقية تسمح بحفنة محاولات فقط: تأخيرات متصاعدة، ثم استعادة قسرية (أو محو) بعد 10 إخفاقات. قابل للتعديل لأجهزة افتراضية.تخمينات في الثانية بدالة تجزئة سريعة (توضيحي)قيمة افتراضية توضيحية. والسرعة الحقيقية تتفاوت تفاوتًا هائلًا بحسب دالة التجزئة ومعاملاتها والعتاد.تخمينات Argon2id في الثانية (توضيحي)قيمة افتراضية توضيحية. صعوبة الذاكرة تُزيل تفوّق GPU، لكن المعدل الحقيقي يعتمد على معاملات Argon2id المختارة.

هذه الأزمنة تفترض سرًا مختارًا عشوائيًا. أما مفضّلات البشر مثل 1234 وسنوات الميلاد وpassword1 فتسقط فورًا في كل سيناريو، لأن المهاجمين يجرّبونها أولًا.

رمز PIN نفسه، وثلاثة مصائر

انتبه لما تغيّر بين الصفوف: لم يتغير رمز PIN قط، بل الآلة المحيطة به فقط. على الهاتف، اللعبة ليست زمنًا أصلًا. فالمهاجم يحصل على حفنة محاولات أمام احتمالات ضئيلة قبل أن يُقفل الجهاز أو يمحو نفسه. أما إذا غادرت البيانات المشفرة الجهاز، فتلك الحمايات تتبخر. يقف رمز PIN وحده أمام عتاد مبني للتخمين، ولا يحميه سوى كلفة كل تخمين.

وتلك الكلفة هي ما يشتريه اشتقاق المفاتيح صعب الذاكرة. فـArgon2id يجعل كل تخمين مكلفًا في الذاكرة والوقت، فتتباطأ إلى الزحف تلك المنصة التي التهمت دالة التجزئة السريعة على الإفطار.

لماذا يعاير Sealby إعدادات Argon2id على جهازك

يشتق Sealby مفتاح خزنتك بـArgon2id مضبوطًا على جهاز iPhone الفعلي لديك. فالمعاملات تُقاس لكل جهاز بحيث تكلّف عملية فتح واحدة جزءًا مقصودًا من الثانية. أنت بالكاد تشعر بها مرة. أما منصة الكسر فعليها دفعها مليارات المرات. ومع طبقة حدود المعدل التي تفرضها Secure Enclave على الجهاز، يعمل الشريطان أعلاه لصالحك معًا.

كيف يعمل تشفير Sealby →

أدوات مجانية أخرى

ما مدى قابلية إعدادك للإنكار؟ فحص في دقيقتين ماذا تكشف صورتك؟ عارض البيانات الوصفية فحص خصوصية iPhone في 5 دقائق

شارك هذه الأداة

مجانية الاستخدام والمشاركة. أسرع طريقة لتبيّن لأحدهم لماذا لا تروي عبارة «فيه رمز PIN» القصة كاملة.

<a href="https://sealby.app/ar/tools/pin-crack-time">كم سيصمد رمز PIN الخاص بك؟ مصوِّر صريح لزمن الكسر</a>

رمز PIN الخاص بك يستحق آلة أفضل.

يختم Sealby صورك وملفاتك بتشفير AES-256 خلف Argon2id معايَر لجهازك. فالأرقام في المسار البطيء أعلاه هي التي تنطبق عليك.

تنزيل من App Store

iPhone وiPad · iOS 17+ · مجانًا