Libreng privacy tool

Gaano katagal tatagal ang iyong PIN?

Maaaring mabasag sa ilang segundo o tumagal nang higit sa edad ng uniberso ang iisang PIN. Ang mahalaga ay kung ano ang nasa pagitan ng hula at sagot. Pumili ng anyo (huwag kailanman ang tunay mong PIN) at tingnan kung paano tumatagal ang parehong lihim laban sa tatlong magkaibang pag-atake.

Hindi namin kailanman hinihingi ang PIN mo, ang anyo lang nito

Pumili ng lihim na susubukan

Mga kumbinasyong susubukan:

Ano ang “ika-25 salita,” at bakit wala nito ang Sealby

Tungkol sa mga crypto wallet ang preset na ito, hindi sa Sealby. Hinahayaan ka ng ilang wallet na magdagdag ng opsyonal na passphrase bilang dagdag sa 12- o 24-salitang seed phrase. Passphrase ang tawag dito ng BIP39. “Ika-25 salita” ang tawag dito ng karamihan. Walang ganitong opsyon ang Sealby, at may hiwalay na button sa itaas ang sarili nitong 12-salitang recovery phrase. Ang karagdagang passphrase na iyon ang sinusukat ng preset na ito. Kapag nagtakda ka nito, bakanteng wallet lang ang mabubuksan ng magnanakaw na kumopya ng seed. Ang pinili mong passphrase ang magiging buong harang, at ang mga kumbinasyon sa itaas ang eksaktong laki nito. Piliin ang anyo ng passphrase na iyon sa mga control sa itaas.

Walang awa ang kabilang panig. Kung walang passphrase, o blangko ito, walang kailangang i-brute-force dito. Ang seed MISMO ang wallet, at sa sandaling makopya ito, wala na ang pondo. Walang row sa ibaba ang naaangkop.

Hinahango ng BIP39 ang seed mula sa passphrase gamit ang PBKDF2-HMAC-SHA512 na may 2,048 iteration. Mabilis iyon at hindi memory-hard. Kaya ang tapat na pag-atake ay ang offline na lane na “mahinang proteksyon.” Bawat hula ay nangangailangan ng 2,048 iteration na iyon at ng address derivation para masubukan ito, kaya itakda ang rate ng lane na iyon sa ipinapalagay mong bilis ng rig ÷ ~2,048. Ipinapakita lang ang Argon2id lane bilang paghahambing, para ipakita ang halaga ng memory-hard na lihim. HINDI iyon ang ginagawa ng BIP39.

Nakatago rito ang on-phone lane: offline sinasalakay ang ninakaw na seed, nang walang device rate-limiter.

Magsanay at protektahan ang tunay na bagay

BIP39 practice studio: sanayin ang seed at passphrase →Saan mo itinatago ang seed phrase mo? 60-segundong pagsusuri →Demo ng clipboard hijack: paano nananakaw ang address →

Gaano katatag ang 12-salitang recovery phrase ng Sealby

May sariling recovery phrase ang bawat Sealby vault. Binubuo ito ng 12 salita mula sa standard na listahang English ng BIP39 na may 2,048 salita. Ginagawa ito ng Sealby kapag una kang nag-save sa bagong vault. Walang master phrase na nagbubukas sa bawat vault. Ang phrase na iyon, hindi ang PIN mo, ang tunay na key ng vault na iyon. Mabubuksan ito ng sinumang may mga salita. Iyon din ang phrase na nagbabalik ng vault mula sa encrypted na backup sa iCloud patungo sa bagong install.

Maikli pakinggan ang labindalawang salita. Hindi iyon maikli. May 4-bit checksum ang huling salita, kaya 2^128 phrase ang valid. Iyon ay 39-digit na numero, at iyon ang bilang na ipinapakita sa itaas. Kailangan muna ng attacker ang encrypted mong data, mula sa backup o phone. Pagkatapos ay offline ang panghuhula, nang walang limitasyon ng device. Kailangan pa rin sa bawat hula ang BIP39 stretching—PBKDF2-HMAC-SHA512 na may 2,048 round—kasama ang key derivation at pagtatangkang mag-decrypt. Sa ganitong laki, halos walang epekto ang computational cost na iyon. Kahit isang bilyong hula bawat segundo ay tatagal nang daan-daang bilyong beses sa edad ng uniberso.

Walang “ika-25 salita” ang Sealby. Walang opsyonal na karagdagang passphrase, at ang 12 salita ang buong key. Magkaibang bagay ang pinoprotektahan ng PIN at phrase mo. Maikli ang PIN, kaya umaasa ito sa limitasyon ng pagtatangka ng phone at sa Argon2id. Umaasa ang phrase sa laki nito lang, at sapat iyon. Mabubuksan ng sinumang may 12 salita ang vault na iyon nang wala ang PIN.

Kaya hindi brute force ang tunay na panganib. Ang papel iyon. Itago ang mga salita sa papel, wala sa phone, at malayo rito. Huwag kailanman i-screenshot. Huwag kailanman mag-type ng tunay na recovery phrase sa anumang website, kasama ito. Anyo lang ng lihim ang hinihingi ng tool na ito, hindi phrase o PIN.

Walang reset, kailanman. Walang sinuman sa Sealby ang makakabawi sa vault kapag parehong nawala ang phrase at device. Kapag nawala ang phone at phrase, kasama nilang mawawala ang vault.

Nakatago rito ang on-phone lane: may kopya na ng encrypted na data ang attacker na sumusubok sa phrase, kaya walang device na naglilimita sa panghuhula.

Panatilihing ligtas ang tunay na bagay

Saan mo itinatago ang phrase? 60-segundong pagsusuri sa storage →

Tatlong pag-atake, isang lihim

Sa phone: ilang pagtatangka, hindi timeline

Hindi unlimited na serbisyo sa panghuhula ang tunay na iPhone. Nagdudulot ng papahabang pagkaantala ang mga bigong pagtatangka, at pagkatapos ng 10 kabiguan ay kailangang i-restore ang device, o kusa itong mabubura kung naka-on ang Erase Data. Probabilidad, hindi oras, ang tapat na sukatan dito.

Ayon sa gabay ng Apple sa passcode: papahabang pagkaantala pagkatapos ng mga bigong pagtatangka. Pagkatapos ng 10 kabiguan, kailangang i-restore ang iPhone, o kusa itong mabubura kung naka-on ang Erase Data. ↗

Offline, mahinang proteksyon

Nag-leak ang vault file at protektado ito ng simpleng mabilis na hash. Bilyun-bilyong hula bawat segundo ang sinusubukan ng cracking rig.

Offline, Argon2idProteksyon ng Sealby

Parehong leaked file, pero nagmumula ang key sa memory-hard function. Tunay na memory at oras ang halaga ng bawat hula; nawawala ang bentahe ng mga GPU farm.

Argon2id ang key-derivation function na ginagamit ng Sealby, at ang lane na ito ang konserbatibong minimum, hindi ang buong kuwento. Sa Sealby, naka-wrap din ang mga vault key gamit ang key na nakatali sa Secure Enclave ng iyong device. Hindi maaaring paulit-ulit na hulaan ang PIN mo ng attacker na Encrypted Backup data lang ang hawak. Kung wala ang naka-unlock mong device, kakailanganin nila ang recovery phrase mo, at 128 bit iyon.

1 min1 oras1 araw1 taon1,000 taonuniberso

Mga palagay: baguhin ang mga ito

Nagmumula ang bawat numero sa itaas sa tatlong rate at isang formula. Baguhin ang mga rate at tingnan kung paano nagbabago ang mga oras. Wala nang ibang nakatago sa math.

offline: median na oras = mga kumbinasyon ÷ 2 ÷ rate ng hula · on-phone: probabilidad = mga pagtatangka ÷ mga kumbinasyon

Mga on-phone na pagtatangka bago mag-lockIlang pagtatangka lang ang pinapayagan ng tunay na iPhone: palaking delay, pagkatapos ay sapilitang restore (o pagbura) pagkatapos ng 10 kabiguan. Maaaring baguhin para sa mga hypothetical na device.Mga hula bawat segundo sa fast hash (halimbawa)Halimbawa lang ang default. Napakalaki ng pagkakaiba ng tunay na bilis ayon sa hash, mga parameter nito at hardware.Mga hula bawat segundo sa Argon2id (halimbawa)Halimbawa lang ang default. Inaalis ng memory-hardness ang bentahe ng GPU, pero nakadepende ang tunay na rate sa mga napiling parameter ng Argon2id.

Ipinapalagay ng mga oras na ito ang random na piniling lihim. Agad nababagsak sa bawat scenario ang mga paborito ng tao gaya ng 1234, taon ng kapanganakan at password1, dahil iyon ang unang sinusubukan ng mga attacker.

Parehong PIN, tatlong kapalaran

Pansinin kung ano ang nagbago sa pagitan ng mga row: hindi ang PIN, kundi ang mekanismo sa paligid nito. Sa phone, hindi oras ang laro. Ilang pagtatangka lang ang makukuha ng attacker laban sa mababang probabilidad bago mag-lock o magbura ang device. Kapag umalis sa device ang encrypted na data, nawawala ang mga proteksyong iyon. Mag-isang lalaban ang PIN sa hardware na idinisenyong manghula, at ang computational cost lang ng bawat hula ang nagpoprotekta rito.

Iyan ang pakinabang ng memory-hard key derivation. Ginagawang magastos ng Argon2id sa memory at oras ang bawat hula, kaya bumabagal nang husto ang rig na kayang lamunin ang mabilis na hash.

Bakit kino-calibrate ng Sealby ang Argon2id sa device mo

Hinahango ng Sealby ang vault key mo gamit ang Argon2id na naka-tune sa aktwal mong iPhone. Sinusukat ang mga parameter para sa bawat device, kaya sadyang inaabot ng maliit na bahagi ng isang segundo ang bawat pag-unlock. Halos hindi mo iyon mapapansin nang isang beses. Bilyun-bilyong beses kailangang pasanin ng cracking rig ang parehong computational cost. Kasama ang mga rate limit ng Secure Enclave sa device, sabay na gumagana para sa iyo ang dalawang bar sa itaas.

Paano gumagana ang encryption ng Sealby →

I-share ang mga tool na ito

Libreng gamitin at i-link.

<a href="https://sealby.app/fil/mga-tool/oras-bago-ma-crack-ang-pin/">Gaano katagal tatagal ang iyong PIN? Tapat na crack-time visualizer</a>

Nararapat ang PIN mo sa mas mahusay na mekanismo.

Sini-seal ng Sealby ang iyong mga larawan at file gamit ang AES-256 na pinoprotektahan ng Argon2id na naka-calibrate para sa device mo. Ang mga numero sa mabagal na lane sa itaas ang naaangkop sa iyo.

I-download sa App Store

iPhone at iPad · iOS 17+ · Libre