Nástroj pro soukromí zdarma

Jak dlouho by tvůj PIN vydržel?

Tentýž PIN může padnout za pár vteřin, nebo přežít vesmír. Záleží na tom, co stojí mezi hádáním a odpovědí. Vyber tvar (nikdy svůj skutečný PIN) a podívej se, jak totéž tajemství obstojí proti třem hodně odlišným útokům.

Na tvůj PIN se nikdy neptáme, jen na jeho tvar

Vyber tajemství k otestování

Kombinací k vyzkoušení:

Co je „25. slovo“ a proč ho Sealby nemá

Tato předvolba se týká kryptopeněženek, ne Sealby. Některé peněženky umožňují přidat volitelnou přístupovou frázi navíc k seedu o 12 nebo 24 slovech. BIP39 jí říká přístupová fráze. Většina lidí jí říká „25. slovo“. Sealby žádnou takovou možnost nemá a jeho vlastní obnovovací fráze o 12 slovech má vlastní tlačítko výše. Právě tuhle frázi navíc tato předvolba měří. Když si ji nastavíte, zloděj, který zkopíruje jen seed, otevře pouze prázdnou peněženku. Přístupová fráze, kterou jste zvolili, je pak celou překážkou a kombinace nahoře jsou přesně její velikost. Tvar té fráze zvolte v ovládacích prvcích nahoře.

Druhá strana mince je nemilosrdná. Bez přístupové fráze, nebo s prázdnou, tu není nic, co by šlo prolomit hrubou silou. Seed JE peněženka a ve chvíli, kdy se zkopíruje, jsou peníze už pryč. Žádný řádek níže neplatí.

BIP39 protahuje přístupovou frázi do seedu pomocí PBKDF2-HMAC-SHA512 v 2 048 iteracích. To je rychlé a bez náročnosti na paměť. Poctivý útok je proto offline dráha „slabá ochrana“. Každý pokus stojí oněch 2 048 iterací plus odvození adresy k jeho ověření, takže rychlost té dráhy nastavte na předpokládanou rychlost vaší sestavy ÷ ~2 048. Dráha Argon2id je zobrazena jen pro kontrast, aby ukázala, kolik by stálo tajemství náročné na paměť. NENÍ tím, co BIP39 dělá.

Dráha probíhající přímo v telefonu je zde skrytá: ukradený seed se drtí offline, bez jakéhokoli omezovače rychlosti na straně zařízení.

Procvičte si a chraňte to skutečné

Cvičné studio BIP39: nacvičte si seed a přístupovou frázi →Kde uchováváte svou seed frázi? Kontrola za 60 sekund →Ukázka únosu schránky: jak vzniká ukradená adresa →

Jak si vede obnovovací fráze Sealby o 12 slovech

Každý trezor Sealby má vlastní obnovovací frázi. Je to 12 slov ze standardního anglického seznamu BIP39 o 2 048 slovech. Sealby ji vytvoří, když do nového trezoru poprvé něco uložíte. Neexistuje žádná hlavní fráze, která by otevřela všechny trezory. Právě tahle fráze, ne váš PIN, je skutečným klíčem k tomu trezoru. Kdokoli má ta slova, může trezor otevřít. Tahle fráze také obnoví trezor ze šifrované zálohy na iCloudu po čisté instalaci.

Dvanáct slov zní krátce. Není to tak. Poslední slovo nese 4bitový kontrolní součet, takže platných frází je 2^128. To je 39místné číslo a je to hodnota uvedená výše. Útočník nejdřív potřebuje vaše šifrovaná data, ze zálohy nebo z telefonu. Hádání pak probíhá offline, bez jakéhokoli limitu ze strany zařízení. Každý pokus přesto stojí protažení BIP39, tedy PBKDF2-HMAC-SHA512 s 2 048 koly, plus odvození klíče a pokus o dešifrování. Při téhle velikosti na téhle ceně skoro nezáleží. I miliarda pokusů za sekundu by trvala stovky miliardkrát déle než stáří vesmíru.

Sealby žádné „25. slovo“ nemá. Není k čemu přidávat žádnou volitelnou přístupovou frázi navíc a celým klíčem je těch 12 slov. Váš PIN a vaše fráze chrání různé věci. PIN je krátký, takže se opírá o limity počtu pokusů v telefonu a o Argon2id. Fráze se opírá jen o svou velikost, a to stačí. Kdokoli má těch 12 slov, může ten trezor otevřít i bez PINu.

Skutečným rizikem tedy nikdy není hrubá síla. Je to ten papír. Slova mějte na papíře, mimo telefon, a uložená daleko od něj. Nikdy si je nefoťte. Nikdy nezadávejte skutečnou obnovovací frázi na žádný web, ani na tenhle. Tento nástroj se ptá jen na tvar tajemství, nikdy na frázi nebo PIN.

Žádný reset neexistuje, nikdy. Nikdo v Sealby nedokáže obnovit trezor, u kterého je pryč fráze i zařízení. Když ztratíte telefon i frázi, je s nimi pryč i trezor.

Pruh „na telefonu“ je tady skrytý: útočník, který pracuje na frázi, už má kopii šifrovaných dat, takže hádání neomezuje žádné zařízení.

Chraňte tu skutečnou frázi

Kde máte frázi uloženou? Kontrola úložiště za 60 sekund →

Tři útoky, jedno tajemství

V telefonu: pár pokusů, ne časová osa

Skutečný iPhone není neomezená hádací služba. Neúspěšné pokusy spouštějí prodlužující se prodlevy a po 10 chybách se zařízení musí obnovit, nebo se samo smaže, když je zapnuté Smazat data. Poctivou mírou tu je pravděpodobnost, ne čas.

Podle pokynů Apple k přístupovým kódům: prodlužující se prodlevy po neúspěšných pokusech. Po 10 chybách se iPhone musí obnovit, nebo se sám smaže, když je zapnuté Smazat data. ↗

Offline, slabá ochrana

Soubor s trezorem unikl a byl chráněný jen obyčejným rychlým hashem. Lámací sestava zkouší miliardy odhadů za vteřinu.

Offline, Argon2idOchrana Sealby

Tentýž uniklý soubor, ale klíč pochází z paměťově náročné funkce. Každý odhad stojí skutečnou paměť a čas; farmy GPU ztrácejí výhodu.

Argon2id je KDF, kterou Sealby používá — a tenhle pruh je konzervativní spodní mez, ne celý příběh. V Sealby jsou klíče trezorů navíc obaleny klíčem vázaným na zařízení v Secure Enclave, takže útočník, který má jen tvou synchronizovanou změť dat, tvůj PIN vůbec lámat nemůže: bez tvého odemčeného zařízení by potřeboval tvou obnovovací frázi, a ta má 128 bitů.

1 min1 h1 den1 rok1 000 letvesmír

Předpoklady: uprav si je

Každé číslo výše plyne ze tří rychlostí a jednoho vzorce. Změň rychlosti a sleduj, jak se časy přizpůsobí. V té matematice se nic dalšího neskrývá.

offline: mediánový čas = kombinace ÷ 2 ÷ rychlost hádání · v telefonu: pravděpodobnost = pokusy ÷ kombinace

Pokusů v telefonu do uzamčeníSkutečné iPhony dovolí jen pár pokusů: prodlužující se prodlevy a po 10 chybách vynucená obnova (nebo smazání). Upravitelné pro hypotetická zařízení.Odhadů za sekundu u rychlého hashe (ilustrativní)Ilustrativní výchozí hodnota. Skutečná rychlost se ohromně liší podle hashe, jeho parametrů a hardwaru.Odhadů za sekundu u Argon2id (ilustrativní)Ilustrativní výchozí hodnota. Paměťová náročnost odstraňuje výhodu GPU, ale skutečná rychlost závisí na zvolených parametrech Argon2id.

Tyhle časy předpokládají náhodně zvolené tajemství. Lidské oblíbence jako 1234, roky narození a password1 padnou okamžitě v každém scénáři, protože útočníci je zkoušejí první.

Tentýž PIN, tři osudy

Všimni si, co se mezi řádky změnilo: nikdy ne PIN, jen ta mašinerie kolem něj. V telefonu vůbec nejde o čas. Útočník dostane pár pokusů proti velké přesile, než se zařízení uzamkne nebo smaže. Jakmile šifrovaná data ze zařízení odejdou, tyhle ochrany zmizí. PIN stojí sám proti hardwaru postavenému na hádání a chrání ho jen cena každého odhadu.

Právě tu cenu si kupuješ paměťově náročným odvozením klíče. Argon2id dělá každý jednotlivý odhad drahým na paměť i čas, takže sestava, která si na rychlém hashi smlsla, se vleče.

Proč Sealby kalibruje Argon2id na tvém zařízení

Sealby odvozuje klíč tvého trezoru pomocí Argon2id vyladěného na tvém konkrétním iPhonu. Parametry se měří pro každé zařízení tak, aby jedno odemčení stálo záměrný zlomek vteřiny. Jednou to skoro nepocítíš. Lámací sestava to musí zaplatit miliardykrát. Spolu s omezením rychlosti pokusů přímo v Secure Enclave zařízení pro tebe oba pruhy výše pracují najednou.

Jak funguje šifrování v Sealby →

Další nástroje zdarma

Jak popiratelné je tvé nastavení? Dvouminutová kontrola Co prozradí tvoje fotka? Prohlížeč metadat Pětiminutová kontrola soukromí v iPhonu

Sdílej tenhle nástroj

Zdarma k použití i odkazování. Nejrychlejší způsob, jak někomu ukázat, že „má to PIN“ není celý příběh.

<a href="https://sealby.app/cs/nastroje/cas-prolomeni-pinu">Jak dlouho by tvůj PIN vydržel? Poctivá vizualizace doby prolomení</a>

Tvůj PIN si zaslouží lepší mašinerii.

Sealby pečetí tvoje fotky a soubory pomocí AES-256 za Argon2id kalibrovaným pro tvé zařízení. Čísla z pomalého pruhu výše jsou ta, která platí pro tebe.

Stáhnout v App Storu

iPhone a iPad · iOS 17+ · Zdarma