Způsoby odemknutí · Zdarma

Odemkni trezor PINem, vzorem nebo přístupovou frází.

Pro každý trezor zvol PIN, vzor nebo přístupovou frázi. Při odvozování klíče se vždy použije paměťově náročná funkce vyladěná pro tvůj iPhone a klíč zařízení, který může vydat jen Secure Enclave.

Zdarma v každém tarifu

Co je pro trezor bezpečnější: PIN, vzor, nebo přístupová fráze?

Přístupová fráze je nejsilnější tajemství, PIN nejrychlejší a vzor je pohodlná volba, ne bezpečnější než PIN. V Sealby se všechny tři možnosti zpomalují pomocí Argon2id a spojují s klíčem uloženým v Secure Enclave iPhonu. Ani krátký PIN proto nelze napadat jen z kopie dat: pokusy musí probíhat v tvém telefonu.

Na první pohled

  • Výchozí PIN, případně vzor 5×5 nebo přístupová fráze
  • Jiné tajemství otevře jiný trezor
  • Argon2id nastavený pro dané zařízení zpomalí každý pokus
  • Klíč Secure Enclave sváže trezor s tvým iPhonem

Co se děje při odemknutí.

  1. 1

    Zadáš své tajemství

    PIN, vzor alespoň šesti bodů v mřížce 5×5 nebo přístupová fráze. Samotné tajemství se nikdy neukládá.

  2. 2

    Argon2id ho zesílí

    Paměťově náročná funkce nastavená pro tvé zařízení změní tajemství v klíč. Krátká prodleva při odemknutí je záměrná.

  3. 3

    Secure Enclave přidá svůj klíč

    Klíč uložený v Secure Enclave iPhonu a chráněný kódem zařízení obalí klíč trezoru. Nelze ho exportovat ani zkopírovat do jiného telefonu.

  4. 4

    Trezor se otevře

    Trezor otevře jen správná kombinace. Chybné nebo nové tajemství místo chyby otevře prázdný trezor.

Proč prázdný trezor místo „chybný PIN“

Chybová zpráva by potvrdila, že za jiným PINem existuje trezor. Překlep a nikdy nepoužitý PIN proto vypadají stejně: prázdný trezor se stejným časováním. Běžné rozhraní neukáže seznam ani počet ostatních trezorů. To však nevylučuje stopy v aplikaci, otevřeném obsahu nebo kopiích jinde.

Jak dobře vybrat

Pokud chceš silné samotné tajemství, použij přístupovou frázi. Pro rychlost použij PIN. Vzor zvol jen proto, že ti vyhovuje; Sealby netvrdí, že je silnější. Ať zvolíš cokoli, trezor dlouhodobě chrání obnovovací fráze, proto si ji zapiš.

Jak se tajemství mění v klíč

SealbyBěžné v aplikacích trezorů
Klíčová funkceArgon2id (paměťově náročný), nastavený pro zařízeníRychlý hash nebo PBKDF2
Hardwarový faktorKlíč Secure Enclave chráněný kódem zařízeníČasto žádný
Útok na zkopírovaný trezorBez telefonu není na čem pokusy ověřovatKrátké PINy lze zkoušet offline
Chybné tajemstvíOtevře prázdný trezor se stejným časovánímChybová zpráva

Omezení, která je dobré znát

Kdo sleduje zadávání PINu či přístupové fráze nebo kreslení vzoru, může daný údaj zjistit. Odstranění kódu samotného iPhonu záměrně zničí klíč zařízení, takže pro obnovu potřebuješ obnovovací frázi trezoru a dostupnou šifrovanou kopii. Fráze chybějící data nevytvoří.

Časté dotazy

Mohu PIN později změnit?

Ano. Změna běžného tajemství znovu zabezpečí místní odemknutí; obnovovací fráze trezoru zůstane stejná.

Proč odemknutí trvá přibližně sekundu?

Tvé tajemství prochází záměrně pomalým výpočtem náročným na paměť, takže je jeho hádání pro ostatní nákladné.

Mohou různé trezory používat různé způsoby?

Ano. Každý trezor má vlastní tajemství a tím může být PIN, vzor nebo přístupová fráze.

Tvůj trezor čeká.

Stáhni si Sealby a ochraň, na čem záleží. Nastavení zabere necelou minutu a nemusíš zakládat účet.

Stáhnout v App Storu

iPhone a iPad · iOS 17+ · Zdarma