Besplatan alat za privatnost

Koliko dugo bi vaš PIN izdržao?

Isti PIN može biti probijen za nekoliko sekundi ili nadživjeti svemir. Važno je šta stoji između pokušaja i odgovora. Izaberite oblik tajne (nikada nemojte koristiti svoj pravi PIN) i pogledajte kako ista tajna odolijeva trima veoma različitim napadima.

Nikada ne tražimo vaš PIN, već samo njegov oblik

Izaberite tajnu za testiranje

Broj kombinacija za isprobavanje:

Šta je „25. riječ” i zašto je Sealby nema

Ovo unaprijed postavljanje odnosi se na kripto-novčanike, ne na Sealby. Neki novčanici omogućavaju da preko seed fraze od 12 ili 24 riječi dodate opcionu pristupnu frazu. BIP39 je naziva pristupnom frazom. Većina je zove „25. riječ”. Sealby nema takvu opciju, a njegova fraza za oporavak od 12 riječi ima zasebno dugme iznad. Ovo unaprijed postavljanje mjeri upravo tu dodatnu pristupnu frazu. Ako je postavite, lopov koji kopira samo seed otvoriće tek prazan novčanik. Pristupna fraza koju izaberete tada predstavlja cijelu prepreku, a broj kombinacija iznad tačno odgovara njenoj veličini. U kontrolama iznad izaberite oblik te pristupne fraze.

Druga strana je neumoljiva. Ako pristupna fraza ne postoji ili je prazna, ovdje nema ničega za napad grubom silom. Seed JESTE novčanik i sredstva su već izgubljena onog trenutka kada se kopira. Nijedan red ispod se tada ne primjenjuje.

BIP39 razvlači pristupnu frazu u seed pomoću PBKDF2-HMAC-SHA512 sa 2.048 iteracija. To je brzo i nije memorijski zahtjevno. Zato je realan napad van mreže prikazan u redu „slaba zaštita”. Svaki pokušaj plaća tih 2.048 iteracija, uz izvođenje adrese radi provjere, pa brzinu tog reda postavite na pretpostavljenu brzinu opreme ÷ približno 2.048. Red Argon2id prikazan je samo radi poređenja, da pokaže cijenu tajne čija obrada zahtijeva mnogo memorije. BIP39 to NE radi.

Red za napad na telefonu ovdje je skriven: ukradeni seed napada se grubom silom van mreže, bez ograničenja broja pokušaja na uređaju.

Vježbajte i zaštitite pravu tajnu

BIP39 studio za vježbu: uvježbajte seed i pristupnu frazu →Gdje čuvate seed frazu? Provjera od 60 sekundi →Demonstracija otmice međuspremnika: kako dolazi do krađe adrese →

Koliko je otporna Sealby fraza za oporavak od 12 riječi

Svaki Sealby sef ima svoju frazu za oporavak. Sastoji se od 12 riječi sa standardne BIP39 liste od 2.048 engleskih riječi. Sealby je stvara kada prvi put sačuvate nešto u novi sef. Ne postoji glavna fraza koja otvara svaki sef. Ta fraza, a ne vaš PIN, pravi je ključ tog sefa. Svako ko ima te riječi može da ga otvori. Fraza se koristi i za obnavljanje sefa iz šifrirane iCloud rezervne kopije u novoj instalaciji.

Dvanaest riječi zvuči kratko. Nisu. Posljednja riječ nosi 4-bitnu kontrolnu sumu, pa postoji 2^128 važećih fraza. To je broj sa 39 cifara i upravo je on prikazan iznad. Napadaču su najprije potrebni vaši šifrirani podaci, iz rezervne kopije ili s telefona. Pogađanje se zatim obavlja van mreže, bez ograničenja uređaja. Svaki pokušaj i dalje zahtijeva BIP39 razvlačenje, PBKDF2-HMAC-SHA512 sa 2.048 iteracija, uz izvođenje ključa i pokušaj dešifriranja. Pri ovoj veličini taj trošak gotovo da nije bitan. Čak i milijarda pokušaja u sekundi trajala bi stotinama milijardi puta duže od starosti svemira.

Sealby nema „25. riječ”. Ne postoji opciona dodatna pristupna fraza, a 12 riječi čini cijeli ključ. Vaš PIN i vaša fraza štite različite stvari. PIN je kratak, pa se oslanja na ograničenje pokušaja na telefonu i na Argon2id. Fraza se oslanja samo na svoju veličinu, a to je dovoljno. Svako ko ima 12 riječi može da otvori taj sef bez PIN-a.

Zato pravi rizik nikada nije napad grubom silom. Rizik je papir. Zapišite riječi na papir, držite ih van telefona i čuvajte odvojeno od njega. Nikada ih ne snimajte kao sliku ekrana. Nikada ne unosite pravu frazu za oporavak ni na jednu web-stranicu, uključujući ovu. Ovaj alat traži samo oblik tajne, nikada frazu ili PIN.

Resetovanje nikada nije moguće. Niko u kompaniji Sealby ne može da vrati sef ako su izgubljeni i njegova fraza i uređaj. Ako izgubite telefon i frazu, s njima je izgubljen i sef.

Red za napad na telefonu ovdje je skriven: napadač koji radi na frazi već ima kopiju šifriranih podataka, pa nijedan uređaj ne ograničava pogađanje.

Zaštitite pravu frazu

Gdje čuvate frazu? Provjera načina čuvanja od 60 sekundi →

Tri napada, jedna tajna

Na telefonu: nekoliko pokušaja, ne vremenska procjena

Pravi iPhone nije usluga za neograničeno pogađanje. Neuspješni pokušaji izazivaju sve duža odlaganja, a nakon 10 neuspjeha uređaj mora da se obnovi ili se sam briše ako je uključena opcija Erase Data. Prava mjera ovdje je vjerovatnoća, ne vrijeme.

Prema Apple smjernicama za pristupni kod: odlaganja se povećavaju poslije neuspješnih pokušaja. Nakon 10 neuspjeha iPhone mora da se obnovi ili se sam briše ako je uključena opcija Erase Data. ↗

Van mreže, slaba zaštita

Datoteka sefa je procurila i bila je zaštićena običnom brzom heš-funkcijom. Oprema za razbijanje isprobava milijarde kombinacija u sekundi.

Van mreže, Argon2idSealby zaštita

Ista procurjela datoteka, ali ključ potiče iz funkcije koja zahtijeva mnogo memorije. Svaki pokušaj troši stvarnu memoriju i vrijeme; farme GPU-ova gube prednost.

Argon2id je funkcija za izvođenje ključa koju Sealby koristi, a ovaj red predstavlja konzervativnu donju granicu, ne cijelu priču. U aplikaciji Sealby, ključevi sefa dodatno su omotani ključem vezanim za Secure Enclave vašeg uređaja. Napadač koji ima samo podatke iz vaše Encrypted Backup rezervne kopije uopće ne može da isprobava vaš PIN. Bez vašeg otključanog uređaja bila bi mu potrebna vaša fraza za oporavak, a ona ima 128 bita.

1 min1 sat1 dan1 godina1.000 god.svemir

Pretpostavke: izmijenite ih

Svaki gornji broj potiče iz tri brzine i jedne formule. Promijenite brzine i pratite kako se vremena mijenjaju. Ništa drugo nije skriveno u računu.

van mreže: medijana vremena = broj kombinacija ÷ 2 ÷ brzina pogađanja · na telefonu: vjerovatnoća = broj pokušaja ÷ broj kombinacija

Broj pokušaja na telefonu prije zaključavanjaPravi iPhone uređaji dozvoljavaju samo nekoliko pokušaja: sve duža odlaganja, a zatim obavezno obnavljanje (ili brisanje) poslije 10 neuspjeha. Vrijednost možete izmijeniti za hipotetičke uređaje.Broj pokušaja brze heš-funkcije u sekundi (ilustrativno)Ilustrativna podrazumijevana vrijednost. Stvarna brzina znatno zavisi od heš-funkcije, njenih parametara i hardvera.Broj Argon2id pokušaja u sekundi (ilustrativno)Ilustrativna podrazumijevana vrijednost. Zahtjev za velikom količinom memorije uklanja prednost GPU-a, ali stvarna brzina zavisi od izabranih Argon2id parametara.

Ova vremena pretpostavljaju nasumično izabranu tajnu. Ljudima omiljeni izbori, kao što su 1234, godine rođenja i password1, bivaju probijeni odmah u svakom scenariju jer ih napadači isprobavaju prvo.

Isti PIN, tri ishoda

Obratite pažnju na to šta se promijenilo između redova: PIN se nikada ne mijenja, već samo mehanizam oko njega. Na telefonu uopće nije riječ o vremenu. Napadač ima tek nekoliko pokušaja i male izglede za uspjeh prije nego što se uređaj zaključa ili obriše. Ako šifrirani podaci ikada napuste uređaj, te zaštite nestaju. PIN se tada sam suprotstavlja hardveru napravljenom za pogađanje, a štiti ga samo cijena svakog pokušaja.

Upravo tu cijenu donosi funkcija za izvođenje ključa koja zahtijeva mnogo memorije. Argon2id čini svaki pokušaj skupim u pogledu memorije i vremena, pa se oprema koja je munjevito razbijala brzu heš-funkciju usporava do puževog koraka.

Zašto Sealby kalibriše Argon2id na vašem uređaju

Sealby izvodi ključ vašeg sefa pomoću funkcije Argon2id postavljene na vašem konkretnom iPhone uređaju. Parametri se mjere za svaki uređaj, tako da jedno otključavanje namjerno traje djelić sekunde. Pri jednom otključavanju to jedva osjetite. Oprema za razbijanje mora platiti tu cijenu milijardama puta. Zajedno s ograničenjima broja pokušaja koje Secure Enclave nameće na uređaju, obje gornje trake istovremeno rade u vašu korist.

Kako radi Sealby šifriranje →

Podijelite ove alate

Besplatni za korištenje i dijeljenje.

<a href="https://sealby.app/bs/alati/vrijeme-probijanja-pina/">Koliko dugo bi vaš PIN izdržao? Realističan prikaz vremena potrebnog za razbijanje</a>

Vaš PIN zaslužuje bolji mehanizam.

Sealby šifrira vaše fotografije i datoteke pomoću AES-256, a ključ izvodi funkcijom Argon2id kalibrisanom za vaš uređaj. Na vas se odnose brojevi iz sporog reda iznad.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno