Ilmainen yksityisyystyökalu

Kuinka kauan PIN-koodisi kestäisi?

Sama PIN voi kaatua sekunneissa tai elää maailmankaikkeutta pidempään. Ratkaisevaa on se, mitä arvauksen ja vastauksen välissä on. Valitse muoto (älä koskaan oikeaa PIN-koodiasi) ja katso, miten sama salaisuus kestää kolme hyvin erilaista hyökkäystä.

Emme koskaan kysy PIN-koodiasi, vain sen muotoa

Valitse testattava salaisuus

Kokeiltavia yhdistelmiä:

Mikä ”25. sana” on ja miksi Sealbyssa ei ole sellaista

Tämä esiasetus koskee kryptolompakoita, ei Sealbya. Joissakin lompakoissa voit lisätä valinnaisen ylimääräisen tunnuslauseen 12- tai 24-sanaisen siemenlauseen päälle. BIP39 kutsuu sitä tunnuslauseeksi. Useimmat kutsuvat sitä ”25. sanaksi”. Sealbyssa ei ole tällaista vaihtoehtoa, ja sen omalla 12-sanaisella palautuslauseella on oma painike yllä. Juuri tätä ylimääräistä tunnuslausetta tämä esiasetus mittaa. Kun asetat sellaisen, pelkän siemenen kopioinut varas avaa vain tyhjän lompakon. Valitsemastasi tunnuslauseesta tulee silloin koko suoja, ja yllä olevat yhdistelmät ovat juuri sen koko. Valitse tunnuslauseen muoto yllä olevista säätimistä.

Kääntöpuoli on armoton. Ilman tunnuslausetta tai tyhjällä tunnuslauseella täällä ei ole mitään murrettavaa väsytyshyökkäyksellä. Siemen ON lompakko, ja heti kun se kopioidaan, varat ovat jo menneet. Mikään alla oleva rivi ei päde.

BIP39 venyttää tunnuslauseen siemeneksi käyttäen PBKDF2-HMAC-SHA512:ta 2 048 kierroksella. Se on nopeaa eikä muistivaativaa. Rehellinen hyökkäys on siksi offline-tilan ”heikko suoja” -kaista. Jokainen arvaus maksaa nuo 2 048 kierrosta plus osoitteen johtamisen sen testaamiseksi, joten aseta kaistan nopeudeksi oletettu laitteistosi nopeus ÷ ~2 048. Argon2id-kaista näytetään vain vertailuksi, jotta näkee, mitä muistivaativa salaisuus maksaisi. Se EI ole se, mitä BIP39 tekee.

Puhelimessa tapahtuvaa kaistaa ei näytetä tässä: varastettu siemen jauhetaan offline-tilassa ilman että mikään laitteen nopeusrajoitin on mukana.

Harjoittele ja suojaa oikea juttu

BIP39-harjoitusstudio: harjoittele siementä ja tunnuslausetta →Missä säilytät siemenlausettasi? 60 sekunnin tarkistus →Leikepöydän kaappausdemo: näin varastettu osoite syntyy →

Miten Sealbyn 12-sanainen palautuslause kestää

Jokaisella Sealby-holvilla on oma palautuslauseensa. Se on 12 sanaa BIP39:n vakiomuotoisesta 2 048 englanninkielisen sanan listasta. Sealby luo sen, kun tallennat ensimmäisen kerran uuteen holviin. Ei ole yhtä pääpalautuslausetta, joka avaisi jokaisen holvin. Juuri tämä lause, ei PIN-koodisi, on kyseisen holvin todellinen avain. Kuka tahansa, jolla on sanat, voi avata sen. Lause myös palauttaa holvin salatusta iCloud-varmuuskopiosta uuteen asennukseen.

Kaksitoista sanaa kuulostaa vähältä. Ei se ole. Viimeinen sana sisältää 4-bittisen tarkistussumman, joten 2^128 lausetta on kelvollisia. Se on 39-numeroinen luku, ja juuri se näkyy yllä. Hyökkääjä tarvitsee ensin salatut tietosi, varmuuskopiosta tai puhelimesta. Arvaaminen tapahtuu sitten offline-tilassa, ilman että mikään laite rajoittaa sitä. Jokainen arvaus maksaa silti BIP39:n venytyksen, PBKDF2-HMAC-SHA512:n 2 048 kierroksella, sekä avaimen johtamisen ja purkuyrityksen. Tässä koossa se kustannus ei juuri merkitse. Jopa miljardi arvausta sekunnissa kestäisi satoja miljardeja kertoja maailmankaikkeuden iän verran.

Sealbyssa ei ole ”25. sanaa”. Ei ole valinnaista ylimääräistä tunnuslausetta lisättäväksi, ja nuo 12 sanaa ovat koko avain. PIN-koodisi ja lauseesi suojaavat eri asioita. PIN on lyhyt, joten se nojaa puhelimen yritysrajoituksiin ja Argon2idiin. Lause nojaa pelkkään kokoonsa, ja se riittää. Kuka tahansa, jolla on nuo 12 sanaa, voi avata kyseisen holvin ilman PIN-koodia.

Todellinen riski ei siis ole koskaan raa'an voiman hyökkäys. Se on paperi. Pidä sanat paperilla, poissa puhelimesta ja säilytettynä erillään siitä. Älä koskaan ota niistä kuvakaappausta. Älä koskaan syötä oikeaa palautuslausetta millekään verkkosivustolle, mukaan lukien tämä. Tämä työkalu kysyy vain salaisuuden muotoa, ei koskaan lausetta tai PIN-koodia.

Nollausta ei ole, ei koskaan. Kukaan Sealbyllä ei voi palauttaa holvia, jonka sekä lause että laite ovat kadonneet. Jos menetät puhelimen ja lauseen, holvi menee niiden mukana.

Puhelimessa tapahtuva kaista on piilotettu tässä: lauseen parissa työskentelevällä hyökkääjällä on jo kopio salatuista tiedoista, joten mikään laite ei rajoita arvaamista.

Pidä oikea asia turvassa

Missä säilytät lausettasi? 60 sekunnin säilytystarkistus →

Kolme hyökkäystä, yksi salaisuus

Puhelimessa: kourallinen yrityksiä, ei aikajanaa

Oikea iPhone ei ole rajaton arvauspalvelu. Epäonnistuneet yritykset laukaisevat kasvavat viiveet, ja 10 epäonnistumisen jälkeen laite on palautettava, tai se pyyhkii itsensä, jos Poista tiedot on päällä. Rehellinen mittari on tässä todennäköisyys, ei aika.

Applen pääsykoodiohjeistuksen mukaan: kasvavat viiveet epäonnistuneiden yritysten jälkeen. 10 epäonnistumisen jälkeen iPhone on palautettava, tai se pyyhkii itsensä, jos Poista tiedot on päällä. ↗

Verkon ulkopuolella, heikko suojaus

Holvitiedosto vuoti, ja sitä suojasi tavallinen nopea tiiviste. Murtolaitteisto kokeilee miljardeja arvauksia sekunnissa.

Verkon ulkopuolella, Argon2idSealbyn suojaus

Sama vuotanut tiedosto, mutta avain tulee muistiraskaasta funktiosta. Jokainen arvaus maksaa oikeaa muistia ja aikaa; GPU-farmit menettävät etunsa.

Argon2id on Sealbyn käyttämä KDF — ja tämä kaista on varovainen alaraja, ei koko tarina. Sealbyssa holviavaimet kääritään lisäksi laitteeseen sidotulla Secure Enclave -avaimella, joten hyökkääjä, jolla on vain synkronoitu lohkosi, ei voi jauhaa PIN-koodiasi lainkaan: ilman avattua laitettasi hän tarvitsisi palautuslauseesi, ja se on 128 bittiä.

1 min1 tunti1 pv1 v1 000 vmaailmankaikkeus

Oletukset: muokkaa niitä

Jokainen yllä oleva luku johdetaan kolmesta nopeudesta ja yhdestä kaavasta. Muuta nopeuksia ja katso aikojen seuraavan. Matematiikkaan ei ole piilotettu mitään muuta.

verkon ulkopuolella: mediaaniaika = yhdistelmät ÷ 2 ÷ arvausnopeus · puhelimessa: todennäköisyys = yritykset ÷ yhdistelmät

Yrityksiä puhelimessa ennen lukkiutumistaOikeat iPhonet sallivat vain kourallisen yrityksiä: kasvavat viiveet, sitten pakotettu palautus (tai pyyhintä) 10 epäonnistumisen jälkeen. Muokattavissa hypoteettisia laitteita varten.Nopean tiivisteen arvauksia sekunnissa (havainnollistava)Havainnollistava oletusarvo. Todellinen nopeus vaihtelee valtavasti tiivisteen, sen parametrien ja laitteiston mukaan.Argon2id-arvauksia sekunnissa (havainnollistava)Havainnollistava oletusarvo. Muistiraskaus poistaa GPU:n edun, mutta todellinen nopeus riippuu valituista Argon2id-parametreista.

Nämä ajat olettavat satunnaisesti valitun salaisuuden. Ihmisten suosikit kuten 1234, syntymävuodet ja password1 kaatuvat välittömästi jokaisessa skenaariossa, koska hyökkääjät kokeilevat niitä ensin.

Sama PIN, kolme kohtaloa

Huomaa, mikä rivien välillä muuttui: ei koskaan PIN, vain sen ympärillä oleva koneisto. Puhelimessa peli ei ole ollenkaan aikaa. Hyökkääjä saa kourallisen yrityksiä huonoja kertoimia vastaan ennen kuin laite lukkiutuu tai pyyhkiytyy. Jos salattu data joskus poistuu laitteelta, nuo suojat katoavat. PIN jää yksin arvaamiseen rakennettua laitteistoa vastaan, ja vain kunkin arvauksen hinta suojaa sitä.

Juuri tuon hinnan muistiraskas avaimenjohtaminen tuo mukanaan. Argon2id tekee jokaisesta yksittäisestä arvauksesta kallista muistina ja aikana, joten laitteisto, joka söi nopean tiivisteen aamupalaksi, hidastuu ryömintävauhtiin.

Miksi Sealby kalibroi Argon2idin laitteellasi

Sealby johtaa holviavaimesi Argon2idilla, joka on viritetty juuri sinun iPhonellasi. Parametrit mitataan laitekohtaisesti niin, että yksi lukituksen avaus maksaa harkitun sekunnin murto-osan. Sinä tuskin huomaat sitä kerran. Murtolaitteiston on maksettava se miljardeja kertoja. Kun päälle tulee Secure Enclaven laitteessa toteutuva nopeusrajoitus, molemmat yllä olevat palkit tekevät työtä puolestasi yhtä aikaa.

Näin Sealbyn salaus toimii →

Lisää ilmaisia työkaluja

Kuinka hyvin järjestelysi on kiistettävissä? 2 minuutin tarkistus Mitä kuvasi paljastaa? Metadatan katselin 5 minuutin iPhone-yksityisyystarkastus

Jaa tämä työkalu

Vapaasti käytettävissä ja linkitettävissä. Nopein tapa näyttää jollekulle, miksi ”siinä on PIN” ei ole koko tarina.

<a href="https://sealby.app/fi/tyokalut/pin-koodin-murtoaika">Kuinka kauan PIN-koodisi kestäisi? Rehellinen murtoajan havainnollistaja</a>

PIN-koodisi ansaitsee paremman koneiston.

Sealby sinetöi kuvasi ja tiedostosi AES-256-salauksella laitteellesi kalibroidun Argon2idin takana. Yllä olevan hitaan kaistan luvut ovat siis ne, jotka sinua koskevat.

Lataa App Storesta

iPhone ja iPad · iOS 17+ · Ilmainen