Δωρεάν εργαλείο απορρήτου

Πόσο θα άντεχε το PIN σας;

Το ίδιο PIN μπορεί να πέσει σε δευτερόλεπτα ή να ζήσει περισσότερο από το σύμπαν. Σημασία έχει τι στέκεται ανάμεσα σε μια μαντεψιά και μια απάντηση. Διαλέξτε ένα σχήμα (ποτέ το αληθινό σας PIN) και δείτε πώς αντέχει το ίδιο μυστικό απέναντι σε τρεις πολύ διαφορετικές επιθέσεις.

Δεν ζητάμε ποτέ το PIN σας, μόνο το σχήμα του

Διαλέξτε ένα μυστικό για δοκιμή

Συνδυασμοί προς δοκιμή:

Τι είναι η «25η λέξη» και γιατί το Sealby δεν την έχει

Αυτή η προεπιλογή αφορά τα crypto wallet, όχι το Sealby. Ορισμένα wallet σάς επιτρέπουν να προσθέσετε μια προαιρετική επιπλέον συνθηματική φράση πάνω από ένα seed 12 ή 24 λέξεων. Το BIP39 την ονομάζει passphrase. Οι περισσότεροι τη λένε «25η λέξη». Το Sealby δεν έχει τέτοια επιλογή, και η δική του φράση ανάκτησης 12 λέξεων έχει ξεχωριστό κουμπί παραπάνω. Αυτή την επιπλέον συνθηματική φράση μετράει αυτή η προεπιλογή. Ορίστε μία, και ένας κλέφτης που αντιγράφει μόνο το seed ανοίγει απλώς ένα άδειο πορτοφόλι. Η συνθηματική φράση που επιλέξατε είναι τότε ολόκληρο το εμπόδιο, και οι συνδυασμοί παραπάνω είναι ακριβώς το μέγεθός της. Επιλέξτε τη μορφή αυτής της συνθηματικής φράσης στα χειριστήρια παραπάνω.

Η άλλη όψη είναι αμείλικτη. Χωρίς συνθηματική φράση, ή με κενή, δεν υπάρχει τίποτα εδώ για επίθεση ωμής βίας. Το seed ΕΙΝΑΙ το πορτοφόλι, και τη στιγμή που αντιγράφεται τα χρήματα έχουν ήδη χαθεί. Καμία γραμμή παρακάτω δεν ισχύει.

Το BIP39 επεκτείνει τη συνθηματική φράση σε seed με PBKDF2-HMAC-SHA512 σε 2.048 επαναλήψεις. Αυτό είναι γρήγορο και όχι απαιτητικό σε μνήμη. Έτσι η ειλικρινής επίθεση είναι η εκτός σύνδεσης λωρίδα «ασθενής προστασία». Κάθε δοκιμή κοστίζει αυτές τις 2.048 επαναλήψεις συν μια παραγωγή διεύθυνσης για τον έλεγχό της, οπότε ορίστε τον ρυθμό αυτής της λωρίδας στην υποτιθέμενη ταχύτητα του μηχανήματός σας ÷ ~2.048. Η λωρίδα Argon2id εμφανίζεται μόνο ως αντίθεση, για να δείξει τι θα κόστιζε ένα απαιτητικό σε μνήμη μυστικό. ΔΕΝ είναι αυτό που κάνει το BIP39.

Η λωρίδα που τρέχει πάνω στο τηλέφωνο είναι κρυμμένη εδώ: ένα κλεμμένο seed αλέθεται εκτός σύνδεσης, χωρίς κανέναν περιοριστή ρυθμού συσκευής στη διαδικασία.

Εξασκηθείτε και προστατέψτε το αληθινό

Στούντιο εξάσκησης BIP39: εξασκηθείτε στο seed και τη συνθηματική φράση →Πού φυλάτε τη φράση seed σας; Ένας έλεγχος 60 δευτερολέπτων →Επίδειξη υποκλοπής προχείρου: πώς προκύπτει μια κλεμμένη διεύθυνση →

Πόσο ανθεκτική είναι η φράση ανάκτησης 12 λέξεων του Sealby

Κάθε θησαυροφυλάκιο του Sealby έχει τη δική του φράση ανάκτησης. Είναι 12 λέξεις από την τυπική αγγλική λίστα BIP39 των 2.048 λέξεων. Το Sealby τη δημιουργεί όταν αποθηκεύετε για πρώτη φορά σε ένα νέο θησαυροφυλάκιο. Δεν υπάρχει κύρια φράση που ανοίγει κάθε θησαυροφυλάκιο. Αυτή η φράση, όχι το PIN σας, είναι το πραγματικό κλειδί για εκείνο το θησαυροφυλάκιο. Όποιος έχει τις λέξεις μπορεί να το ανοίξει. Η φράση είναι επίσης αυτό που επαναφέρει ένα θησαυροφυλάκιο από το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud σε μια νέα εγκατάσταση.

Δώδεκα λέξεις ακούγονται λίγες. Δεν είναι. Η τελευταία λέξη περιέχει ένα άθροισμα ελέγχου 4 bit, οπότε είναι έγκυρες 2^128 φράσεις. Αυτός είναι ένας αριθμός 39 ψηφίων, και είναι η τιμή που εμφανίζεται παραπάνω. Ένας επιτιθέμενος χρειάζεται πρώτα τα κρυπτογραφημένα δεδομένα σας, από ένα αντίγραφο ασφαλείας ή από το τηλέφωνο. Οι δοκιμές γίνονται τότε εκτός σύνδεσης, χωρίς κανένα όριο συσκευής στη μέση. Κάθε δοκιμή κοστίζει ακόμη το stretch του BIP39, το PBKDF2-HMAC-SHA512 με 2.048 γύρους, συν μια παραγωγή κλειδιού και μια απόπειρα αποκρυπτογράφησης. Σε αυτό το μέγεθος, αυτό το κόστος ελάχιστα μετράει. Ακόμη και ένα δισεκατομμύριο δοκιμές το δευτερόλεπτο θα έτρεχαν για εκατοντάδες δισεκατομμύρια φορές την ηλικία του σύμπαντος.

Το Sealby δεν έχει «25η λέξη». Δεν υπάρχει προαιρετική επιπλέον συνθηματική φράση να προσθέσετε, και οι 12 λέξεις είναι ολόκληρο το κλειδί. Το PIN σας και η φράση σας προστατεύουν διαφορετικά πράγματα. Το PIN είναι σύντομο, οπότε στηρίζεται στα όρια προσπαθειών του τηλεφώνου και στο Argon2id. Η φράση στηρίζεται μόνο στο μέγεθός της, και αυτό αρκεί. Όποιος έχει τις 12 λέξεις μπορεί να ανοίξει εκείνο το θησαυροφυλάκιο χωρίς το PIN.

Έτσι, ο πραγματικός κίνδυνος δεν είναι ποτέ η ωμή βία. Είναι το χαρτί. Κρατήστε τις λέξεις σε χαρτί, εκτός του τηλεφώνου, και αποθηκευμένες μακριά του. Ποτέ μην τις φωτογραφίζετε με στιγμιότυπο οθόνης. Ποτέ μην πληκτρολογείτε μια πραγματική φράση ανάκτησης σε κανέναν ιστότοπο, ούτε σε αυτόν. Αυτό το εργαλείο ζητά μόνο τη μορφή ενός μυστικού, ποτέ μια φράση ή ένα PIN.

Δεν υπάρχει επαναφορά, ποτέ. Κανείς στο Sealby δεν μπορεί να ανακτήσει ένα θησαυροφυλάκιο του οποίου η φράση και η συσκευή έχουν χαθεί και τα δύο. Χάστε το τηλέφωνο και τη φράση, και το θησαυροφυλάκιο χάνεται μαζί τους.

Η γραμμή του τηλεφώνου δεν εμφανίζεται εδώ: ένας επιτιθέμενος που δουλεύει πάνω στη φράση έχει ήδη ένα αντίγραφο των κρυπτογραφημένων δεδομένων, οπότε καμία συσκευή δεν περιορίζει τις δοκιμές.

Κρατήστε το αληθινό ασφαλές

Πού φυλάτε τη φράση σας; Ένας έλεγχος αποθήκευσης 60 δευτερολέπτων →

Τρεις επιθέσεις, ένα μυστικό

Πάνω στο τηλέφωνο: μια χούφτα προσπάθειες, όχι χρονοδιάγραμμα

Ένα πραγματικό iPhone δεν είναι απεριόριστη υπηρεσία μαντεψιάς. Οι αποτυχημένες προσπάθειες ενεργοποιούν κλιμακούμενες καθυστερήσεις, και μετά από 10 αποτυχίες η συσκευή πρέπει να επαναφερθεί, ή διαγράφεται μόνη της αν είναι ενεργή η Διαγραφή δεδομένων. Το ειλικρινές μέτρο εδώ είναι οι πιθανότητες, όχι ο χρόνος.

Σύμφωνα με τις οδηγίες της Apple για τον κωδικό πρόσβασης: κλιμακούμενες καθυστερήσεις μετά από αποτυχημένες προσπάθειες. Μετά από 10 αποτυχίες το iPhone πρέπει να επαναφερθεί, ή διαγράφεται μόνο του αν είναι ενεργή η Διαγραφή δεδομένων. ↗

Εκτός συσκευής, αδύναμη προστασία

Το αρχείο του θησαυροφυλακίου διέρρευσε, και προστατευόταν με μια απλή γρήγορη σύνοψη. Ένα μηχάνημα σπασίματος δοκιμάζει δισεκατομμύρια μαντεψιές το δευτερόλεπτο.

Εκτός συσκευής, Argon2idΠροστασία Sealby

Το ίδιο αρχείο που διέρρευσε, αλλά το κλειδί προκύπτει από μια συνάρτηση με υψηλές απαιτήσεις μνήμης. Κάθε μαντεψιά κοστίζει πραγματική μνήμη και χρόνο· οι φάρμες GPU χάνουν το πλεονέκτημά τους.

Το Argon2id είναι η KDF που χρησιμοποιεί το Sealby — και αυτή η γραμμή είναι το συντηρητικό κατώτατο όριο, όχι όλη η ιστορία. Στο Sealby, τα κλειδιά των θησαυροφυλακίων τυλίγονται επιπλέον από ένα κλειδί δεμένο στη συσκευή μέσα στο Secure Enclave, οπότε ένας επιτιθέμενος που έχει μόνο το συγχρονισμένο blob σας δεν μπορεί καθόλου να δοκιμάσει το PIN σας: χωρίς την ξεκλείδωτη συσκευή σας θα χρειαζόταν τη φράση ανάκτησής σας, και αυτή είναι 128 bit.

1 λεπτό1 ώρα1 ημέρα1 έτος1.000 έτησύμπαν

Οι παραδοχές: επεξεργαστείτε τες

Κάθε αριθμός παραπάνω προκύπτει από τρεις ρυθμούς και έναν τύπο. Αλλάξτε τους ρυθμούς και δείτε τους χρόνους να ακολουθούν. Τίποτα άλλο δεν κρύβεται στα μαθηματικά.

εκτός συσκευής: διάμεσος χρόνος = συνδυασμοί ÷ 2 ÷ ρυθμός μαντεψιών · στο τηλέφωνο: πιθανότητες = προσπάθειες ÷ συνδυασμοί

Προσπάθειες στο τηλέφωνο πριν το κλείδωμαΤα πραγματικά iPhone επιτρέπουν μόνο μια χούφτα προσπάθειες: κλιμακούμενες καθυστερήσεις και μετά υποχρεωτική επαναφορά (ή διαγραφή) έπειτα από 10 αποτυχίες. Επεξεργάσιμο για υποθετικές συσκευές.Μαντεψιές ανά δευτερόλεπτο με γρήγορη σύνοψη (ενδεικτικό)Ενδεικτική προεπιλογή. Η πραγματική ταχύτητα διαφέρει τεράστια ανάλογα με τη σύνοψη, τις παραμέτρους της και το υλικό.Μαντεψιές ανά δευτερόλεπτο με Argon2id (ενδεικτικό)Ενδεικτική προεπιλογή. Οι υψηλές απαιτήσεις μνήμης εξανεμίζουν το πλεονέκτημα των GPU, αλλά ο πραγματικός ρυθμός εξαρτάται από τις επιλεγμένες παραμέτρους Argon2id.

Αυτοί οι χρόνοι προϋποθέτουν τυχαία επιλεγμένο μυστικό. Τα ανθρώπινα αγαπημένα, όπως το 1234, τα έτη γέννησης και το password1, πέφτουν ακαριαία σε κάθε σενάριο, γιατί οι επιτιθέμενοι τα δοκιμάζουν πρώτα.

Ίδιο PIN, τρεις μοίρες

Προσέξτε τι άλλαξε ανάμεσα στις γραμμές: ποτέ το PIN, μόνο ο μηχανισμός γύρω του. Πάνω στο τηλέφωνο, το παιχνίδι δεν είναι καν ο χρόνος. Ο επιτιθέμενος έχει μια χούφτα προσπάθειες με ελάχιστες πιθανότητες πριν η συσκευή κλειδώσει ή διαγραφεί. Αν τα κρυπτογραφημένα δεδομένα φύγουν ποτέ από τη συσκευή, αυτές οι προστασίες εξαφανίζονται. Το PIN μένει μόνο του απέναντι σε υλικό φτιαγμένο για μαντεψιές, και το μόνο που το προστατεύει είναι το κόστος κάθε μαντεψιάς.

Αυτό ακριβώς το κόστος αγοράζει μια παραγωγή κλειδιού με υψηλές απαιτήσεις μνήμης. Το Argon2id κάνει κάθε μεμονωμένη μαντεψιά ακριβή σε μνήμη και χρόνο, οπότε το μηχάνημα που κατάπινε μια γρήγορη σύνοψη για πρωινό σέρνεται.

Γιατί το Sealby βαθμονομεί το Argon2id στη συσκευή σας

Το Sealby παράγει το κλειδί του θησαυροφυλακίου σας με Argon2id ρυθμισμένο στο δικό σας iPhone. Οι παράμετροι μετρώνται ανά συσκευή, ώστε ένα ξεκλείδωμα να κοστίζει ένα σκόπιμο κλάσμα του δευτερολέπτου. Εσείς μόλις που το αντιλαμβάνεστε μία φορά. Ένα μηχάνημα σπασίματος πρέπει να το πληρώσει δισεκατομμύρια φορές. Σε συνδυασμό με τα όρια ρυθμού που επιβάλλει στη συσκευή το Secure Enclave, και οι δύο παραπάνω μπάρες δουλεύουν ταυτόχρονα για εσάς.

Πώς λειτουργεί η κρυπτογράφηση του Sealby →

Περισσότερα δωρεάν εργαλεία

Πόσο εύλογα μπορείτε να αρνηθείτε ότι κρύβετε κάτι; Ένας έλεγχος 2 λεπτών Τι αποκαλύπτει η φωτογραφία σας; Προβολή μεταδεδομένων Ο έλεγχος απορρήτου iPhone των 5 λεπτών

Μοιραστείτε αυτό το εργαλείο

Ελεύθερη χρήση και σύνδεσμοι. Ο γρηγορότερος τρόπος να δείξετε σε κάποιον γιατί το «έχει PIN» δεν είναι όλη η ιστορία.

<a href="https://sealby.app/el/tools/pin-crack-time">Πόσο θα άντεχε το PIN σας; Ειλικρινής οπτικοποίηση χρόνου σπασίματος</a>

Το PIN σας αξίζει καλύτερο μηχανισμό.

Το Sealby σφραγίζει τις φωτογραφίες και τα αρχεία σας με AES-256 πίσω από Argon2id βαθμονομημένο για τη συσκευή σας. Οι αριθμοί της αργής γραμμής παραπάνω είναι αυτοί που ισχύουν για εσάς.

Λήψη από το App Store

iPhone και iPad · iOS 17+ · Δωρεάν