Eina de privadesa gratuïta

Quant duraria el teu PIN?

Un mateix PIN pot caure en segons o sobreviure a l’univers. El que compta és què hi ha entre una provatura i una resposta. Tria una forma (mai el teu PIN de debò) i mira com un mateix secret resisteix tres atacs molt diferents.

No et demanem mai el PIN, només la seva forma

Tria un secret per posar a prova

Combinacions per provar:

Què és la «25a paraula» i per què Sealby no en té

Aquest ajust predefinit tracta de crypto-carteres, no de Sealby. Algunes carteres et deixen afegir una contrasenya extra opcional a sobre d'un seed de 12 o 24 paraules. BIP39 l'anomena passphrase. La majoria de gent l'anomena la «25a paraula». Sealby no té aquesta opció, i la seva pròpia frase de recuperació de 12 paraules té un botó separat a dalt. Aquesta contrasenya extra és el que mesura aquest ajust predefinit. Si en configures una, un lladre que només copiï el seed obrirà una cartera buida. Llavors la contrasenya que has triat és tota la barrera, i les combinacions de dalt en són exactament la mida. Tria la forma d'aquesta contrasenya amb els controls de dalt.

L’altra cara és implacable. Sense contrasenya, o amb una de buida, aquí no hi ha res per atacar per força bruta. El seed ÉS la cartera, i en el moment en què es copia, els fons ja s’han perdut. Cap de les files de sota s’aplica.

El BIP39 converteix la contrasenya en un seed amb PBKDF2-HMAC-SHA512 fent 2.048 iteracions. Això és ràpid i sense gaire exigència de memòria. Per tant, l’atac realista és el carril offline de «protecció feble». Cada intent paga aquestes 2.048 iteracions més una derivació d’adreça per provar-lo, així que ajusta la velocitat d’aquest carril a la velocitat que suposes de l’equip ÷ ~2.048. El carril Argon2id només es mostra com a contrast, per ensenyar el que costaria un secret exigent en memòria. NO és el que fa el BIP39.

El carril del telèfon queda amagat aquí: un seed robat es processa offline, sense cap limitador de velocitat del dispositiu enmig.

Practica i protegeix el que és real

Estudi de pràctica de BIP39: assaja el seed i la contrasenya →On guardes la teva frase seed? Una comprovació de 60 segons →Demostració de segrest del porta-retalls: com es produeix una adreça robada →

Com aguanta la frase de recuperació de 12 paraules de Sealby

Cada caixa forta de Sealby té la seva pròpia frase de recuperació. Són 12 paraules de la llista estàndard de 2.048 paraules en anglès de BIP39. Sealby la crea el primer cop que guardes alguna cosa en una caixa forta nova. No hi ha cap frase mestra que obri totes les caixes fortes. Aquesta frase, i no el teu PIN, és la clau real d'aquesta caixa forta. Qui tingui les paraules la pot obrir. La frase també és el que restaura una caixa forta des de la còpia de seguretat xifrada a iCloud en una instal·lació nova.

Dotze paraules semblen poques. No ho són. L'última paraula porta una suma de verificació de 4 bits, així que hi ha 2^128 frases vàlides. És un nombre de 39 xifres, i és la xifra que es mostra a dalt. Un atacant primer necessita les teves dades xifrades, d'una còpia de seguretat o del telèfon. Després l'endevinació es fa fora de línia, sense cap límit de dispositiu pel mig. Cada intent encara costa l'estirament de BIP39, PBKDF2-HMAC-SHA512 amb 2.048 rondes, més una derivació de clau i un intent de desxifrat. A aquesta mida, aquest cost gairebé no importa. Fins i tot mil milions d'intents per segon trigarien centenars de milers de milions de vegades l'edat de l'univers.

Sealby no té cap «25a paraula». No hi ha cap contrasenya extra opcional per afegir, i les 12 paraules són tota la clau. El teu PIN i la teva frase protegeixen coses diferents. El PIN és curt, així que es recolza en els límits d'intents del telèfon i en Argon2id. La frase es recolza només en la seva mida, i n'hi ha prou. Qui tingui les 12 paraules pot obrir aquesta caixa forta sense el PIN.

Així que el risc real mai és la força bruta. És el paper. Guarda les paraules en paper, fora del telèfon, i desa-les lluny d'ell. No en facis mai una captura de pantalla. No escriguis mai una frase de recuperació real en cap web, inclosa aquesta. Aquesta eina només et demana la forma d'un secret, mai una frase ni un PIN.

No hi ha cap reinici, mai. Ningú de Sealby pot recuperar una caixa forta si se n'han perdut la frase i el dispositiu. Si perds el telèfon i la frase, la caixa forta desapareix amb ells.

Aquí el carril del telèfon queda amagat: un atacant que treballi sobre la frase ja té una còpia de les dades xifrades, així que cap dispositiu no limita l'endevinació.

Protegeix la teva frase real

On guardes la teva frase? Una comprovació d'emmagatzematge de 60 segons →

Tres atacs, un secret

Al mòbil: un grapat d’intents, no una cronologia

Un iPhone de debò no és un servei d’endevinar il·limitat. Els intents fallits provoquen retards creixents i, després de 10 errors, el dispositiu s’ha de restaurar, o s’esborra sol si tens activat Esborra les dades. Aquí la mesura honesta són les probabilitats, no el temps.

Segons les indicacions d’Apple sobre el codi: retards creixents després dels intents fallits. Després de 10 errors, l’iPhone s’ha de restaurar, o s’esborra sol si tens activat Esborra les dades. ↗

Fora de línia, protecció feble

El fitxer de la caixa forta s’ha filtrat i estava protegit amb un hash ràpid i simple. Un equip de trencament prova milers de milions de combinacions per segon.

Fora de línia, Argon2idProtecció de Sealby

El mateix fitxer filtrat, però la clau surt d’una funció de memòria intensiva. Cada provatura costa memòria i temps reals; les granges de GPU perden el seu avantatge.

Argon2id és la KDF que fa servir Sealby — i aquest carril és el límit inferior conservador, no tota la història. A Sealby, les claus de la caixa forta van a més embolcallades per una clau del Secure Enclave lligada al dispositiu, així que un atacant que només tingui el teu bloc sincronitzat no pot atacar el teu PIN de cap manera: sense el teu dispositiu desbloquejat necessitaria la teva frase de recuperació, i això són 128 bits.

1 min1 hora1 dia1 any1.000 aunivers

Els supòsits: edita’ls

Cada xifra de més amunt surt de tres taxes i una fórmula. Canvia les taxes i mira com els temps hi van al darrere. A les matemàtiques no hi ha res més amagat.

fora de línia: temps medià = combinacions ÷ 2 ÷ taxa d’intents · al mòbil: probabilitat = intents ÷ combinacions

Intents al mòbil abans del bloqueigEls iPhone de debò només permeten un grapat d’intents: retards creixents i, després de 10 errors, una restauració forçada (o esborrat). Editable per a dispositius hipotètics.Intents per segon amb hash ràpid (il·lustratiu)Valor per defecte il·lustratiu. La velocitat real varia enormement segons el hash, els seus paràmetres i el maquinari.Intents per segon amb Argon2id (il·lustratiu)Valor per defecte il·lustratiu. La intensitat de memòria anul·la l’avantatge de les GPU, però la taxa real depèn dels paràmetres d’Argon2id triats.

Aquests temps pressuposen un secret triat a l’atzar. Els preferits humans com ara 1234, anys de naixement i password1 cauen a l’instant en tots els escenaris, perquè els atacants els proven primer.

El mateix PIN, tres destins

Fixa’t en què ha canviat entre les files: mai el PIN, només la maquinària que l’envolta. Al mòbil, el joc no va de temps ni de bon tros. Un atacant té un grapat d’intents contra probabilitats molt baixes abans que el dispositiu es bloquegi o s’esborri. Si les dades xifrades arriben a sortir del dispositiu, aquestes proteccions desapareixen. El PIN queda sol davant de maquinari fet per endevinar, i només el cost de cada provatura el protegeix.

Aquest cost és el que compra una derivació de clau de memòria intensiva. Argon2id fa que cada provatura sigui cara en memòria i temps, així que l’equip que es cruspia un hash ràpid per esmorzar va a pas de tortuga.

Per què Sealby calibra Argon2id al teu dispositiu

Sealby deriva la clau de la teva caixa forta amb Argon2id ajustat al teu iPhone real. Els paràmetres es mesuren en cada dispositiu, així que un desbloqueig costa una fracció de segon deliberada. Tu amb prou feines ho notes un sol cop. Un equip de trencament ho ha de pagar milers de milions de vegades. Superposat als límits d’intents que el Secure Enclave aplica al dispositiu, totes dues barres de més amunt treballen per tu alhora.

Com funciona el xifratge de Sealby →

Més eines gratuïtes

Com de negable és el teu sistema? Una comprovació de 2 minuts Què revela la teva foto? Visor de metadades La revisió de privadesa de l’iPhone en 5 minuts

Comparteix aquesta eina

Gratuïta d’usar i d’enllaçar. La manera més ràpida de mostrar a algú per què «té un PIN» no ho explica tot.

<a href="https://sealby.app/ca/eines/temps-per-trencar-pin">Quant duraria el teu PIN? Visualitzador honest de temps de trencada</a>

El teu PIN es mereix una maquinària millor.

Sealby segella les teves fotos i fitxers amb AES-256 rere Argon2id calibrat per al teu dispositiu. Les xifres del carril lent de més amunt són les que se t’apliquen a tu.

Descarrega-la a l’App Store

iPhone i iPad · iOS 17+ · Gratuït