Безплатен инструмент за поверителност

Колко би издържал ПИН-ът ви?

Един и същ ПИН може да падне за секунди или да надживее Вселената. Важно е какво стои между догадката и отговора. Изберете форма (никога истинския си ПИН) и вижте как една тайна издържа на три различни атаки.

Никога не искаме вашия ПИН, а само формата му

Изберете тайна за проверка

Комбинации за изпробване:

Какво е „25-ата дума“ и защо Sealby няма такава

Тази настройка е за криптопортфейли, не за Sealby. Някои портфейли позволяват незадължителна допълнителна фраза върху начална фраза от 12 или 24 думи. BIP39 я нарича passphrase, а повечето хора — „25-а дума“. Sealby няма такава опция и собствената му 12-думова фраза има отделен бутон по-горе. Тази настройка измерва допълнителната фраза. Ако зададете такава, крадец, копирал само началната фраза, отваря празен портфейл. Избраната допълнителна фраза е цялата преграда и комбинациите по-горе са точният ѝ размер. Изберете формата ѝ в контролите.

Обратната страна е безмилостна. Без допълнителна фраза или с празна няма какво да се разбива. Началната фраза Е портфейлът и в мига на копирането ѝ средствата вече са изгубени. Нито един ред по-долу не важи.

BIP39 разтяга допълнителната фраза в seed чрез PBKDF2-HMAC-SHA512 с 2048 итерации. Това е бързо и не изисква много памет. Затова честният модел е офлайн редът „слаба защита“. Всяка догадка плаща 2048-те итерации плюс извеждане на адрес за проверка, така че задайте скоростта като скоростта на машината ÷ ~2048. Редът Argon2id е само за сравнение с функция, изискваща памет. BIP39 НЕ използва това.

Редът за телефона тук е скрит: открадната начална фраза се обработва офлайн, без ограничител на опитите от устройството.

Упражнявайте и пазете истинската фраза

BIP39 студио: упражнете началната и допълнителната фраза →Къде пазите началната фраза? 60-секундна проверка →Демо за клипборда: как се подменя адрес →

Колко издържа 12-думовата фраза на Sealby

Всеки трезор в Sealby има собствена фраза за възстановяване. Тя е от 12 думи от стандартния английски списък BIP39 с 2048 думи. Sealby я създава при първото запазване в нов трезор. Няма главна фраза за всички трезори. Тази фраза, не ПИН-ът, е истинският ключ към трезора. Всеки с думите може да го отвори. С нея се възстановява и трезор от шифрованото iCloud копие в нова инсталация.

Дванадесет думи звучат малко. Не са. Последната носи 4-битова контролна сума, затова са валидни 2^128 фрази. Това е 39-цифрено число и се показва по-горе. Нападателят първо се нуждае от шифрованите ви данни от копие или телефона. После отгатва офлайн без ограничение от устройството. Всеки опит все пак изисква BIP39 извеждане с PBKDF2-HMAC-SHA512 и 2048 кръга, извеждане на ключ и опит за дешифроване. При този размер цената почти няма значение. Дори милиард догадки в секунда биха отнели стотици милиарди пъти възрастта на Вселената.

Sealby няма „25-а дума“. Няма незадължителна допълнителна фраза и 12-те думи са целият ключ. ПИН-ът и фразата защитават различни неща. ПИН-ът е кратък, затова разчита на ограниченията на телефона и Argon2id. Фразата разчита само на размера си и това е достатъчно. Всеки с 12-те думи може да отвори трезора без ПИН.

Истинският риск никога не е атака с груба сила. Рискът е хартията. Пазете думите на хартия, извън телефона и далеч от него. Никога не ги снимайте. Никога не въвеждайте истинска фраза в уебсайт, включително този. Инструментът пита само за формата на тайна, никога за фраза или ПИН.

Никога няма нулиране. Никой в Sealby не може да възстанови трезор, ако и фразата, и устройството са изгубени. Загубите ли телефона и фразата, трезорът си отива с тях.

Редът за телефона е скрит: нападателят, който работи върху фразата, вече има копие на шифрованите данни и никое устройство не ограничава догадките.

Пазете истинската фраза

Къде пазите фразата? 60-секундна проверка →

Три атаки, една тайна

На телефона: няколко опита, не времева линия

Истинският iPhone не позволява безкрайно отгатване. Неуспешните опити водят до растящи забавяния, а след 10 устройството трябва да се възстанови или се изтрива при включено Erase Data. Честната мярка тук е вероятност, не време.

Според указанията на Apple: нарастващи забавяния след неуспешни опити. След 10 неуспеха iPhone трябва да бъде възстановен или се изтрива при включено Erase Data. ↗

Офлайн, слаба защита

Файлът на трезора е изтекъл и е бил защитен с обикновен бърз хеш. Машина за разбиване прави милиарди догадки в секунда.

Офлайн, Argon2idЗащита на Sealby

Същият изтекъл файл, но ключът идва от функция, изискваща много памет. Всеки опит изисква значителна памет и време; GPU фермите губят предимството си.

Argon2id е функцията за извеждане на ключ, която Sealby използва, а този ред е консервативният минимум, не цялата картина. Ключовете на трезорите се обвиват и от ключ, свързан със Secure Enclave на устройството. Нападател само с данните от шифрованото копие изобщо не може да разбива ПИН-а. Без отключеното устройство ще му трябва 128-битовата ви фраза за възстановяване.

1 мин1 час1 ден1 година1000 г.Вселената

Допусканията: променете ги

Всяко число по-горе идва от три скорости и една формула. Променете скоростите и вижте как времената се променят. Нищо друго не е скрито в математиката.

офлайн: медианно време = комбинации ÷ 2 ÷ скорост на догадките · на телефона: вероятност = опити ÷ комбинации

Опити на телефона преди блокиранеИстинските iPhone позволяват само няколко опита: нарастващи забавяния и принудително възстановяване (или изтриване) след 10 неуспеха. Редактира се за хипотетични устройства.Догадки с бърз хеш в секунда (примерно)Примерна стойност. Реалната скорост зависи силно от хеша, параметрите и хардуера.Догадки с Argon2id в секунда (примерно)Примерна стойност. Изискването за памет премахва предимството на GPU, но реалната скорост зависи от параметрите на Argon2id.

Тези времена приемат случайно избрана тайна. Популярни човешки избори като 1234, години на раждане и password1 падат мигновено във всеки сценарий, защото нападателите ги пробват първи.

Един ПИН, три съдби

Забележете какво се променя между редовете: никога ПИН-ът, само механизмът около него. На телефона играта изобщо не е време. Нападателят има няколко опита срещу малка вероятност, преди устройството да се заключи или изтрие. Ако шифрованите данни напуснат устройството, тези защити изчезват. ПИН-ът остава сам срещу хардуер за отгатване и го пази само цената на всяка догадка.

Точно това осигурява функцията за извеждане на ключ, изискваща много памет. Argon2id прави всяка догадка скъпа на памет и време, затова машината, която поглъща бърз хеш, се забавя до пълзене.

Защо Sealby калибрира Argon2id на устройството ви

Sealby извежда ключа на трезора с Argon2id, настроен за вашия iPhone. Параметрите се измерват за всяко устройство, така че едно отключване нарочно струва част от секундата. Вие почти не го усещате веднъж. Машината за разбиване го плаща милиарди пъти. В комбинация с ограниченията на Secure Enclave и двете защити работят за вас.

Как работи шифроването на Sealby →

Споделете тези инструменти

Безплатни за ползване и споделяне.

<a href="https://sealby.app/bg/tools/pin-crack-time/">Колко би издържал ПИН-ът ви? Честен калкулатор за разбиване</a>

ПИН-ът ви заслужава по-добър механизъм.

Sealby запечатва снимките и файловете ви с AES-256, а Argon2id, калибриран за устройството, защитава достъпа. За вас важат числата от бавния ред по-горе.

Изтеглете от App Store

iPhone и iPad · iOS 17+ · Безплатно