Kostenloses Privatsphäre-Tool

Wie lange würde deine PIN standhalten?

Dieselbe PIN kann in Sekunden fallen oder das Universum überdauern. Entscheidend ist, was zwischen einem Rateversuch und einer Antwort steht. Wähl eine Form (niemals deine echte PIN) und sieh, wie dasselbe Geheimnis drei sehr unterschiedlichen Angriffen standhält.

Wir fragen nie nach deiner PIN, nur nach ihrer Form

Wähl ein Geheimnis zum Testen

Zu probierende Kombinationen:

Was das „25. Wort“ ist und warum Sealby keins hat

Diese Voreinstellung betrifft Crypto-Wallets, nicht Sealby. Manche Wallets erlauben zusätzlich zu einer Seed-Phrase aus 12 oder 24 Wörtern eine optionale weitere Passphrase. BIP39 nennt sie Passphrase. Die meisten nennen sie das „25. Wort“. Sealby hat diese Option nicht, und seine eigene 12-Wörter-Wiederherstellungsphrase hat oben einen eigenen Button. Diese zusätzliche Passphrase misst diese Voreinstellung. Legst du eine fest, öffnet ein Dieb, der nur den Seed kopiert, bloß eine leere Wallet. Die Passphrase, die du gewählt hast, ist dann die einzige Hürde, und die Kombinationen oben sind genau ihre Größe. Wähle die Form dieser Passphrase mit den Reglern oben.

Die Kehrseite ist gnadenlos. Ohne Passphrase oder mit einer leeren gibt es hier nichts, was man per Brute Force knacken könnte. Der Seed IST die Wallet, und sobald er kopiert ist, ist das Geld bereits weg. Keine Zeile unten trifft zu.

BIP39 streckt die Passphrase mit PBKDF2-HMAC-SHA512 in 2.048 Durchläufen zu einem Seed. Das ist schnell und nicht speicherhart. Der ehrliche Angriff läuft also über die Offline-Spur „schwacher Schutz“. Jeder Versuch kostet diese 2.048 Durchläufe plus eine Adressableitung zum Testen, also setze die Rate dieser Spur auf die angenommene Rechnergeschwindigkeit ÷ ca. 2.048. Die Argon2id-Spur wird nur zum Vergleich gezeigt, um zu zeigen, was ein speicherhartes Geheimnis kosten würde. Sie ist NICHT das, was BIP39 tut.

Die Spur auf dem Telefon ist hier ausgeblendet: Ein gestohlener Seed wird offline durchgerechnet, ohne einen Ratenbegrenzer des Geräts in der Schleife.

Das Echte üben und schützen

BIP39-Übungsstudio: Seed und Passphrase proben →Wo bewahrst du deine Seed-Phrase auf? Ein 60-Sekunden-Check →Demo zum Zwischenablage-Hijack: wie eine gestohlene Adresse passiert →

Wie sich Sealbys 12-Wörter-Wiederherstellungsphrase schlägt

Jeder Sealby-Tresor hat seine eigene Wiederherstellungsphrase. Sie besteht aus 12 Wörtern der englischen BIP39-Standardliste mit 2.048 Wörtern. Sealby erstellt sie, wenn du zum ersten Mal etwas in einem neuen Tresor speicherst. Es gibt keine übergeordnete Phrase, die jeden Tresor öffnet. Diese Phrase, nicht deine PIN, ist der wahre Schlüssel zu diesem Tresor. Wer die Wörter hat, kann ihn öffnen. Die Phrase stellt einen Tresor auch aus dem verschlüsselten iCloud-Backup auf einer Neuinstallation wieder her.

Zwölf Wörter klingen nach wenig. Das sind sie nicht. Das letzte Wort trägt eine 4-Bit-Prüfsumme, also sind 2^128 Phrasen gültig. Das ist eine 39-stellige Zahl, und genau sie steht oben. Ein Angreifer braucht zuerst deine verschlüsselten Daten, aus einem Backup oder vom Telefon. Das Raten läuft dann offline, ohne Gerätelimit im Weg. Jeder Versuch kostet trotzdem das BIP39-Stretching, PBKDF2-HMAC-SHA512 mit 2.048 Runden, plus eine Schlüsselableitung und einen Entschlüsselungsversuch. Bei dieser Größe spielt dieser Aufwand kaum eine Rolle. Selbst eine Milliarde Versuche pro Sekunde würde Hunderte Milliarden Mal so lange laufen wie das Alter des Universums.

Sealby hat kein „25. Wort“. Es gibt keine optionale zusätzliche Passphrase, und die 12 Wörter sind der ganze Schlüssel. Deine PIN und deine Phrase schützen unterschiedliche Dinge. Die PIN ist kurz, also stützt sie sich auf die Versuchslimits des Telefons und auf Argon2id. Die Phrase stützt sich allein auf ihre Größe, und das genügt. Wer die 12 Wörter hat, kann diesen Tresor ohne die PIN öffnen.

Das eigentliche Risiko ist also nie Brute Force. Es ist das Papier. Bewahre die Wörter auf Papier auf, nicht auf dem Telefon, und getrennt davon. Mach nie einen Screenshot davon. Gib eine echte Wiederherstellungsphrase nie auf einer Website ein, auch nicht auf dieser. Dieses Tool fragt nur nach der Form eines Geheimnisses, nie nach einer Phrase oder einer PIN.

Es gibt kein Zurücksetzen, niemals. Niemand bei Sealby kann einen Tresor wiederherstellen, dessen Phrase und Gerät beide weg sind. Verlierst du Telefon und Phrase, ist der Tresor mit ihnen verloren.

Die Spur auf dem Telefon ist hier ausgeblendet: Ein Angreifer, der an der Phrase arbeitet, hat bereits eine Kopie der verschlüsselten Daten, also begrenzt kein Gerät das Raten.

Bewahre die echte Phrase sicher auf

Wo bewahrst du deine Phrase auf? Ein 60-Sekunden-Check →

Drei Angriffe, ein Geheimnis

Am Handy: eine Handvoll Versuche, kein Zeitrahmen

Ein echtes iPhone ist kein unbegrenzter Rate-Dienst. Fehlversuche lösen immer längere Wartezeiten aus, und nach 10 Fehlversuchen muss das Gerät wiederhergestellt werden, oder es löscht sich selbst, wenn „Daten löschen“ aktiv ist. Das ehrliche Maß ist hier Wahrscheinlichkeit, nicht Zeit.

Laut Apples Angaben zum Gerätecode: immer längere Wartezeiten nach Fehlversuchen. Nach 10 Fehlversuchen muss das iPhone wiederhergestellt werden, oder es löscht sich selbst, wenn „Daten löschen“ aktiv ist. ↗

Offline, schwacher Schutz

Die Tresordatei ist geleakt und war mit einem einfachen schnellen Hash geschützt. Eine Cracking-Farm probiert Milliarden Versuche pro Sekunde.

Offline, Argon2idSealby-Schutz

Dieselbe geleakte Datei, aber der Schlüssel kommt aus einer speicherharten Funktion. Jeder Versuch kostet echten Speicher und echte Zeit; GPU-Farmen verlieren ihren Vorteil.

Argon2id ist die Schlüsselableitungsfunktion, die Sealby einsetzt – und diese Spur ist die konservative Untergrenze, nicht die ganze Geschichte. In Sealby werden Tresorschlüssel zusätzlich von einem Schlüssel umschlossen, der an die Secure Enclave deines Geräts gebunden ist. Wer nur deine Daten aus dem Verschlüsselten Backup hat, kann deine PIN überhaupt nicht durchprobieren. Ohne dein entsperrtes Gerät bräuchte er deine Wiederherstellungsphrase, und die hat 128 Bit.

1 Min.1 Std.1 Tag1 Jahr1.000 J.Universum

Die Annahmen: ändere sie

Jede Zahl oben folgt aus drei Raten und einer Formel. Ändere die Raten und sieh zu, wie die Zeiten folgen. In der Mathematik ist nichts weiter versteckt.

offline: Medianzeit = Kombinationen ÷ 2 ÷ Rateleistung · am Handy: Chance = Versuche ÷ Kombinationen

Versuche am Handy vor der SperreEchte iPhones erlauben nur eine Handvoll Versuche: immer längere Wartezeiten, dann eine erzwungene Wiederherstellung (oder Löschung) nach 10 Fehlversuchen. Für hypothetische Geräte änderbar.Schneller Hash: Versuche pro Sekunde (illustrativ)Illustrativer Standardwert. Die echte Geschwindigkeit schwankt enorm mit dem Hash, seinen Parametern und der Hardware.Argon2id: Versuche pro Sekunde (illustrativ)Illustrativer Standardwert. Speicherhärte hebt den GPU-Vorteil auf, aber die echte Rate hängt von den gewählten Argon2id-Parametern ab.

Diese Zeiten setzen ein zufällig gewähltes Geheimnis voraus. Menschliche Favoriten wie 1234, Geburtsjahre und password1 fallen in jedem Szenario sofort, weil Angreifer sie zuerst probieren.

Dieselbe PIN, drei Schicksale

Achte darauf, was sich von Zeile zu Zeile geändert hat: nie die PIN, nur die Maschinerie drum herum. Am Handy geht es überhaupt nicht um Zeit. Ein Angreifer bekommt eine Handvoll Versuche gegen schlechte Chancen, bevor das Gerät dichtmacht oder sich löscht. Verlassen die verschlüsselten Daten je das Gerät, verschwinden diese Schutzmechanismen. Die PIN steht allein gegen Hardware, die zum Raten gebaut ist, und nur die Kosten jedes einzelnen Versuchs schützen sie.

Genau diese Kosten kauft eine speicherharte Schlüsselableitung. Argon2id macht jeden einzelnen Versuch teuer an Speicher und Zeit, sodass die Farm, die einen schnellen Hash zum Frühstück verspeist hat, im Schneckentempo kriecht.

Warum Sealby Argon2id auf deinem Gerät kalibriert

Sealby leitet deinen Tresorschlüssel mit Argon2id ab, abgestimmt auf dein tatsächliches iPhone. Die Parameter werden pro Gerät gemessen, sodass ein Entsperren bewusst einen Bruchteil einer Sekunde kostet. Du spürst es einmal kaum. Eine Cracking-Farm muss es milliardenfach bezahlen. Zusammen mit den geräteseitigen Ratenbegrenzungen der Secure Enclave arbeiten beide Balken oben gleichzeitig für dich.

So funktioniert Sealbys Verschlüsselung →

Mehr kostenlose Tools

Wie abstreitbar ist dein Setup? Ein 2-Minuten-Check Was verrät dein Foto? Metadaten-Viewer Der 5-Minuten-Privatsphäre-Check fürs iPhone

Dieses Tool teilen

Kostenlos nutzbar und verlinkbar. Der schnellste Weg, jemandem zu zeigen, warum „es hat ja eine PIN“ nicht die ganze Geschichte ist.

<a href="https://sealby.app/de/werkzeuge/pin-knackzeit">Wie lange würde deine PIN standhalten? Ehrliche Knackzeit-Visualisierung</a>

Deine PIN hat bessere Maschinerie verdient.

Sealby versiegelt deine Fotos und Dateien mit AES-256 hinter Argon2id, kalibriert auf dein Gerät. Die Zahlen der langsamen Spur oben sind die, die für dich gelten.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos