Gratis privatlivsværktøj

Hvor længe ville din PIN-kode holde?

Den samme PIN-kode kan falde på sekunder eller overleve universet. Det afgørende er, hvad der står mellem et gæt og et svar. Vælg en form (aldrig din rigtige PIN-kode), og se, hvordan den samme hemmelighed holder mod tre vidt forskellige angreb.

Vi beder aldrig om din PIN-kode, kun om dens form

Vælg en hemmelighed at teste

Kombinationer at prøve:

Hvad „25. ord“ er, og hvorfor Sealby ikke har det

Dette preset handler om crypto-wallets, ikke om Sealby. Nogle wallets lader dig tilføje en valgfri ekstra adgangssætning oven på en seed på 12 eller 24 ord. BIP39 kalder det en adgangssætning. De fleste kalder det „25. ord“. Sealby har ikke den mulighed, og appens egen gendannelsessætning på 12 ord har sin egen knap ovenfor. Det er den ekstra adgangssætning, dette preset måler. Vælger du en, åbner en tyv, der kun kopierer din seed, blot en tom tegnebog. Den adgangssætning, du valgte, er så hele barrieren, og kombinationerne ovenfor er præcis dens størrelse. Vælg formen på den adgangssætning i knapperne ovenfor.

Bagsiden er nådesløs. Uden en adgangssætning, eller med en tom, er der intet her at brute-force. Din seed ER tegnebogen, og i samme øjeblik den kopieres, er pengene allerede væk. Ingen af rækkerne nedenfor gælder.

BIP39 strækker adgangssætningen til en seed med PBKDF2-HMAC-SHA512 i 2.048 gennemløb. Det er hurtigt og ikke memory-hard. Det ærlige angreb er derfor den offline bane med „svag beskyttelse“. Hvert gæt koster de 2.048 gennemløb plus en adresseudledning for at teste det, så sæt banens hastighed til din antagne rig-hastighed ÷ ~2.048. Argon2id-banen vises kun som kontrast, for at vise hvad en memory-hard hemmelighed ville koste. Det er IKKE det, BIP39 gør.

Banen på selve telefonen er skjult her: en stjålet seed knuses offline, uden nogen hastighedsbegrænsning fra en enhed i spillet.

Øv dig og beskyt den ægte vare

BIP39-øvestudie: træn din seed og adgangssætning →Hvor opbevarer du din seed-sætning? Tjek på 60 sekunder →Demo af udklipsholder-kapring: sådan opstår en stjålet adresse →

Hvor godt Sealbys gendannelsessætning på 12 ord holder

Hver Sealby-boks har sin egen gendannelsessætning. Den består af 12 ord fra den standardiserede engelske BIP39-liste på 2.048 ord. Sealby laver den, første gang du gemmer noget i en ny boks. Der findes ingen hovedsætning, der åbner alle bokse. Det er den sætning, ikke din PIN-kode, der er den rigtige nøgle til boksen. Enhver, der har ordene, kan åbne den. Sætningen er også det, der gendanner en boks fra den krypterede iCloud-backup på en ny installation.

Tolv ord lyder af lidt. Det er det ikke. Det sidste ord indeholder en 4-bit checksum, så 2^128 sætninger er gyldige. Det er et 39-cifret tal, og det er tallet, der vises ovenfor. En angriber skal først have dine krypterede data, fra en backup eller fra telefonen. Derefter kører gætteriet offline, uden nogen enhedsgrænse i vejen. Hvert gæt koster stadig BIP39-udstrækningen, PBKDF2-HMAC-SHA512 med 2.048 runder, plus en nøgleudledning og et forsøg på dekryptering. Ved denne størrelse betyder den omkostning næsten ingenting. Selv en milliard gæt i sekundet ville køre i hundreder af milliarder gange universets alder.

Sealby har ikke noget „25. ord“. Der er ingen valgfri ekstra adgangssætning at tilføje, og de 12 ord er hele nøglen. Din PIN-kode og din sætning beskytter forskellige ting. PIN-koden er kort, så den læner sig op ad telefonens grænser for antal forsøg og op ad Argon2id. Sætningen læner sig alene op ad sin størrelse, og det er nok. Enhver, der har de 12 ord, kan åbne boksen uden PIN-koden.

Så den reelle risiko er aldrig brute force. Det er papiret. Hold ordene på papir, væk fra telefonen, og opbevar dem et andet sted end den. Tag aldrig et skærmbillede af dem. Skriv aldrig en rigtig gendannelsessætning ind på nogen hjemmeside, heller ikke denne. Dette værktøj beder kun om formen på en hemmelighed, aldrig om en sætning eller en PIN-kode.

Der findes ingen nulstilling, aldrig. Ingen hos Sealby kan gendanne en boks, hvor både sætningen og enheden er væk. Mister du telefonen og sætningen, er boksen væk med dem.

Banen på telefonen er skjult her: en angriber, der arbejder på sætningen, har allerede en kopi af de krypterede data, så ingen enhed begrænser gætteriet.

Pas godt på den rigtige sætning

Hvor opbevarer du din sætning? Et opbevaringstjek på 60 sekunder →

Tre angreb, én hemmelighed

På telefonen: en håndfuld forsøg, ikke en tidslinje

En rigtig iPhone er ikke en ubegrænset gættetjeneste. Mislykkede forsøg udløser stigende forsinkelser, og efter 10 fejl skal enheden gendannes eller sletter sig selv, hvis Slet data er slået til. Det ærlige mål er her odds, ikke tid.

Ifølge Apples vejledning om adgangskoder: stigende forsinkelser efter mislykkede forsøg. Efter 10 fejl skal iPhonen gendannes eller sletter sig selv, hvis Slet data er slået til. ↗

Offline, svag beskyttelse

Boksfilen er lækket, og den var beskyttet med et almindeligt hurtigt hash. En knækkemaskine prøver milliarder af gæt i sekundet.

Offline, Argon2idSealby-beskyttelse

Samme lækkede fil, men nøglen kommer fra en hukommelseshård funktion. Hvert gæt koster rigtig hukommelse og tid; GPU-farme mister deres fordel.

Argon2id er den nøgleudledningsfunktion, Sealby bruger, og denne bane er den konservative nedre grænse, ikke hele historien. I Sealby pakkes boksnøgler også ind af en nøgle bundet til din enheds Secure Enclave. En angriber, der kun har dine Krypteret backup-data, kan slet ikke køre gæt mod din PIN-kode. Uden din oplåste enhed kræver det din gendannelsessætning, og den er på 128 bit.

1 min.1 time1 dag1 år1.000 åruniverset

Forudsætningerne: rediger dem

Alle tal ovenfor kommer fra tre hastigheder og én formel. Ændr hastighederne, og se tiderne følge med. Der gemmer sig intet andet i regnestykket.

offline: mediantid = kombinationer ÷ 2 ÷ gættehastighed · på telefonen: odds = forsøg ÷ kombinationer

Forsøg på telefonen før spærringRigtige iPhones tillader kun en håndfuld forsøg: stigende forsinkelser og derefter en tvungen gendannelse (eller sletning) efter 10 fejl. Kan redigeres for hypotetiske enheder.Gæt i sekundet med hurtigt hash (illustrativt)Illustrativ standardværdi. Den virkelige hastighed varierer enormt med hashet, dets parametre og hardwaren.Argon2id-gæt i sekundet (illustrativt)Illustrativ standardværdi. Hukommelseshårdhed fjerner GPU-fordelen, men den virkelige hastighed afhænger af de valgte Argon2id-parametre.

Disse tider forudsætter en tilfældigt valgt hemmelighed. Menneskelige favoritter som 1234, fødselsår og password1 falder øjeblikkeligt i alle scenarier, fordi angribere prøver dem først.

Samme PIN-kode, tre skæbner

Læg mærke til, hvad der ændrede sig mellem rækkerne: aldrig PIN-koden, kun maskineriet omkring den. På telefonen handler spillet slet ikke om tid. En angriber får en håndfuld forsøg mod dårlige odds, før enheden låser sig eller sletter sig selv. Forlader de krypterede data først enheden, forsvinder de beskyttelser. PIN-koden står alene mod hardware bygget til at gætte, og kun prisen for hvert gæt beskytter den.

Den pris er, hvad en hukommelseshård nøgleafledning køber. Argon2id gør hvert eneste gæt dyrt i hukommelse og tid, så maskinen, der spiste et hurtigt hash til morgenmad, går i sneglefart.

Derfor kalibrerer Sealby Argon2id på din enhed

Sealby afleder din boksnøgle med Argon2id, indstillet på din faktiske iPhone. Parametrene måles pr. enhed, så én oplåsning koster en bevidst brøkdel af et sekund. Du mærker det næsten ikke én gang. En knækkemaskine skal betale det milliarder af gange. Oven på Secure Enclaves hastighedsgrænser på enheden arbejder begge søjler ovenfor for dig på én gang.

Sådan virker Sealbys kryptering →

Flere gratis værktøjer

Hvor benægteligt er dit setup? Tjek på 2 minutter Hvad afslører dit billede? Metadatalæser Privatlivstjekket til iPhone på 5 minutter

Del dette værktøj

Gratis at bruge og linke til. Den hurtigste måde at vise nogen, hvorfor »den har en PIN-kode« ikke er hele historien.

<a href="https://sealby.app/da/vaerktojer/pin-knaektid">Hvor længe ville din PIN-kode holde? Ærlig visualisering af knæktid</a>

Din PIN-kode fortjener bedre maskineri.

Sealby forsegler dine billeder og filer med AES-256 bag Argon2id kalibreret til din enhed. Tallene i den langsomme bane ovenfor er dem, der gælder for dig.

Hent i App Store

iPhone & iPad · iOS 17+ · Gratis