Tasuta privaatsustööriist

Kui kaua teie PIN vastu peaks?

Sama PIN võib murduda sekunditega või pidada vastu kauem kui universum. Oluline on see, mis jääb äraarvamise ja vastuse vahele. Valige kuju (mitte kunagi oma päris PIN) ja vaadake, kuidas sama saladus peab vastu kolmele väga erinevale ründele.

Me ei küsi kunagi teie PIN-i, ainult selle kuju

Valige testitav saladus

Proovitavate kombinatsioonide arv:

Mis on „25. sõna” ja miks Sealbyl seda pole

See eelseadistus puudutab krüptorahakotte, mitte Sealbyt. Mõni rahakott võimaldab lisada 12- või 24-sõnalisele seemnefraasile valikulise lisaparoolifraasi. BIP39 nimetab seda paroolifraasiks. Enamik inimesi nimetab seda „25. sõnaks”. Sealbyl sellist valikut pole ja selle enda 12-sõnalisel taastefraasil on eespool eraldi nupp. See eelseadistus mõõdab just seda lisaparoolifraasi. Kui selle määrate, avab ainult seemne kopeerinud varas tühja rahakoti. Teie valitud paroolifraas on siis kogu tõke ja ülal olev kombinatsioonide arv näitab täpselt selle suurust. Valige ülal olevate juhtelementidega selle paroolifraasi kuju.

Teine külg on halastamatu. Ilma paroolifraasita või tühja paroolifraasi korral pole siin midagi jõumeetodil murda. Seeme ON rahakott ja selle kopeerimise hetkeks on vara juba kadunud. Ükski allolev rida ei kehti.

BIP39 töötleb paroolifraasi seemneks funktsiooniga PBKDF2-HMAC-SHA512, kasutades 2,048 iteratsiooni. See on kiire ega ole mälumahukas. Seega on aus ründestsenaarium võrguväline „nõrga kaitse” rada. Iga katse maksab need 2,048 iteratsiooni ja lisaks aadressi tuletamise selle kontrollimiseks, seega seadke selle raja kiiruseks eeldatava ründeseadme kiirus ÷ ~2,048. Argon2id rada kuvatakse ainult võrdluseks, et näidata mälumahuka saladuse maksumust. BIP39 EI tee seda.

Telefonis ründamise rada on siin peidetud: varastatud seemet murtakse võrguväliselt, ilma seadme katsekiiruse piirajata.

Harjutage ja kaitske päris saladust

BIP39 harjutusstuudio: harjutage seemet ja paroolifraasi →Kus hoiate oma seemnefraasi? 60-sekundiline kontroll →Lõikelaua kaaperdamise demo: kuidas aadress varastatakse →

Kui hästi peab Sealby 12-sõnaline taastefraas vastu

Igal Sealby seifil on oma taastefraas. See koosneb 12 sõnast standardsest BIP39 ingliskeelsest 2,048 sõnaga loendist. Sealby loob selle, kui salvestate esimest korda uude seifi. Pole peafraasi, mis avaks kõik seifid. Just see fraas, mitte PIN, on selle seifi tegelik võti. Kes teab neid sõnu, saab seifi avada. Sama fraas taastab seifi krüptitud iCloudi varukoopiast värskesse paigaldusse.

Kaksteist sõna kõlab lühidalt. Tegelikult pole see nii. Viimane sõna sisaldab 4-bitist kontrollsummat, seega on võimalikke kehtivaid fraase 2^128. See on 39-kohaline arv, mida näidatakse ülal. Ründaja vajab esmalt teie krüptitud andmeid varukoopiast või telefonist. Seejärel toimub äraarvamine võrguväliselt, ilma seadme piiranguta. Iga katse nõuab endiselt BIP39 töötlust: PBKDF2-HMAC-SHA512 2,048 vooruga, lisaks võtme tuletamist ja dekrüptimiskatset. Selle suuruse juures pole sellel kulul peaaegu tähtsust. Isegi miljard katset sekundis kestaks sadu miljardeid kordi kauem kui universumi vanus.

Sealbyl pole „25. sõna”. Valikulist lisaparoolifraasi ei saa lisada ja 12 sõna moodustavad kogu võtme. Teie PIN ja fraas kaitsevad erinevaid asju. PIN on lühike, seega toetub see telefoni katsepiirangutele ja Argon2id-ile. Fraas toetub üksnes oma suurusele ja sellest piisab. Igaüks, kellel on need 12 sõna, saab seifi ilma PIN-ita avada.

Seega pole tegelik risk kunagi jõurünne. Risk on paber. Hoidke sõnu paberil, telefonist väljas ja sellest eraldi. Ärge tehke neist kunagi ekraanipilti. Ärge sisestage päris taastefraasi kunagi ühelegi veebisaidile, sealhulgas sellele. See tööriist küsib ainult saladuse kuju, mitte kunagi fraasi ega PIN-i.

Lähtestamist pole kunagi. Keegi Sealbyst ei saa taastada seifi, kui nii selle fraas kui ka seade on kadunud. Kui kaotate telefoni ja fraasi, kaob koos nendega ka seif.

Telefonis ründamise rada on siin peidetud: fraasi ründaval inimesel on juba krüptitud andmete koopia, seega ei piira ükski seade äraarvamist.

Hoidke päris saladust turvaliselt

Kus hoiate oma fraasi? 60-sekundiline talletuskontroll →

Kolm rünnet, üks saladus

Telefonis: käputäis katseid, mitte ajakulu

Päris iPhone pole piiramatu äraarvamisteenus. Ebaõnnestunud katsed põhjustavad üha pikemaid viivitusi ja pärast 10 ebaõnnestumist tuleb seade taastada või see kustutab end ise, kui Erase Data on sisse lülitatud. Aus mõõdik on siin tõenäosus, mitte aeg.

Apple’i pääsukoodijuhendi järgi: ebaõnnestunud katsete järel kasvavad viivitused. Pärast 10 ebaõnnestumist tuleb iPhone taastada või see kustutab end ise, kui Erase Data on sisse lülitatud. ↗

Võrguväliselt, nõrk kaitse

Seififail lekkis ja seda kaitses tavaline kiire räsi. Murdmisseade proovib miljardeid variante sekundis.

Võrguväliselt, Argon2idSealby kaitse

Sama lekkinud fail, kuid võti pärineb mälumahukast funktsioonist. Iga katse nõuab päriselt mälu ja aega; GPU-farmid kaotavad oma eelise.

Argon2id on Sealby kasutatav võtmetuletusfunktsioon ja see rada näitab konservatiivset alampiiri, mitte kogu pilti. Sealbys mähitakse seifi võtmed lisaks võtmega, mis on seotud teie seadme Secure Enclave’iga. Ainult teie krüptitud varunduse andmeid omav ründaja ei saa teie PIN-i üldse järjest proovida. Ilma avatud seadmeta vajaks ta teie taastefraasi ja see on 128-bitine.

1 min1 tund1 päev1 aasta1,000 auniversum

Eeldused: muutke neid

Kõik eespool olevad arvud pärinevad kolmest kiirusest ja ühest valemist. Muutke kiirusi ja vaadake, kuidas ajad muutuvad. Matemaatikas pole midagi muud peidetud.

võrguväline: mediaanaeg = kombinatsioonid ÷ 2 ÷ katsete kiirus · telefonis: tõenäosus = katsed ÷ kombinatsioonid

Telefonis tehtavate katsete arv enne lukustumistPäris iPhone’id lubavad ainult käputäie katseid: üha pikemad viivitused, seejärel pärast 10 ebaõnnestumist sunnitud taastamine (või kustutamine). Hüpoteetiliste seadmete jaoks muudetav.Kiirräsiga tehtavaid katseid sekundis (näitlik)Näitlik vaikeväärtus. Tegelik kiirus erineb tohutult sõltuvalt räsist, selle parameetritest ja riistvarast.Argon2id-ga tehtavaid katseid sekundis (näitlik)Näitlik vaikeväärtus. Mälumahukus eemaldab GPU eelise, kuid tegelik kiirus sõltub valitud Argon2id parameetritest.

Need ajad eeldavad juhuslikult valitud saladust. Inimeste lemmikud, nagu 1234, sünniaastad ja password1, langevad igas stsenaariumis kohe, sest ründajad proovivad neid esimesena.

Sama PIN, kolm saatust

Pange tähele, mis ridade vahel muutus: mitte PIN, vaid ainult seda ümbritsev süsteem. Telefoniründe puhul pole küsimus üldse ajas. Ründaja saab teha käputäie väga väikese õnnestumisvõimalusega katseid, enne kui seade lukustub või end kustutab. Kui krüptitud andmed seadmest välja jõuavad, kaovad need kaitsemeetmed. PIN jääb üksi spetsiaalselt äraarvamiseks loodud riistvara vastu ning seda kaitseb ainult iga katse maksumus.

Selle maksumuse annabki mälumahukas võtmetuletus. Argon2id muudab iga katse mälu- ja ajakulukaks, nii et kiire räsi mängleva kergusega murdnud seade muutub äärmiselt aeglaseks.

Miks Sealby kalibreerib Argon2id teie seadmes

Sealby tuletab teie seifi võtme Argon2id abil, mis on häälestatud teie tegelikus iPhone’is. Parameetreid mõõdetakse iga seadme jaoks, nii et üks avamine võtab teadlikult sekundi murdosa. Ühe korra te seda peaaegu ei märka. Murdmisseade peab sama hinda maksma miljardeid kordi. Koos Secure Enclave’i seadmes rakendatavate katsepiirangutega töötavad mõlemad ülaltoodud tõkked korraga teie kasuks.

Kuidas Sealby krüptimine töötab →

Jaga neid tööriistu

Tasuta kasutamiseks ja linkimiseks.

<a href="https://sealby.app/et/tooriistad/pin-i-murdmisaeg/">Kui kaua teie PIN vastu peaks? Aus murdmisaja visualiseerija</a>

Teie PIN väärib paremat süsteemi.

Sealby pitseerib teie fotod ja failid AES-256-ga teie seadme jaoks kalibreeritud Argon2id taha. Teie kohta kehtivad ülal aeglasel rajal toodud arvud.

Laadi alla App Store’ist

iPhone ja iPad · iOS 17+ · tasuta