Outil de confidentialité gratuit

Combien de temps votre NIP tiendrait-il?

Un même NIP peut tomber en quelques secondes ou survivre à l’univers. Ce qui compte, c’est ce qui se dresse entre une supposition et une réponse. Choisissez une forme (jamais votre vrai NIP) et voyez comment le même secret résiste à trois attaques très différentes.

Nous ne demandons jamais votre NIP, seulement sa forme

Choisissez un secret à tester

Combinaisons à essayer:

Ce qu’est le « 25e mot », et pourquoi Sealby n’en a pas

Ce préréglage concerne les portefeuilles crypto, pas Sealby. Certains portefeuilles vous laissent ajouter une phrase de passe supplémentaire optionnelle par-dessus une phrase seed de 12 ou 24 mots. BIP39 appelle cela une phrase de passe. La plupart des gens l’appellent le « 25e mot ». Sealby n’offre pas cette option, et sa propre phrase de récupération de 12 mots a un bouton distinct plus haut. C’est cette phrase de passe supplémentaire que ce préréglage mesure. Si vous en définissez une, le voleur qui copie la seed seule n’ouvre qu’un portefeuille vide. La phrase de passe que vous avez choisie devient alors toute la barrière, et les combinaisons ci-dessus correspondent exactement à sa taille. Choisissez la forme de cette phrase de passe dans les commandes ci-dessus.

Le revers de la médaille est impitoyable. Sans phrase de passe, ou avec une phrase vide, il n’y a rien ici à casser par force brute. La seed EST le portefeuille, et dès qu’elle est copiée, les fonds sont déjà perdus. Aucune ligne ci-dessous ne s’applique.

BIP39 étire la phrase de passe en une seed avec PBKDF2-HMAC-SHA512 sur 2 048 itérations. C’est rapide, et pas gourmand en mémoire. L’attaque honnête est donc la voie hors ligne à « faible protection ». Chaque essai paie ces 2 048 itérations plus une dérivation d’adresse pour le tester, alors réglez le débit de cette voie sur la vitesse supposée de votre matériel ÷ ~2 048. La voie Argon2id n’est montrée qu’à titre de contraste, pour montrer ce que coûterait un secret gourmand en mémoire. Ce n’est PAS ce que fait BIP39.

La voie sur téléphone est masquée ici : une seed volée est cassée hors ligne, sans limiteur de débit d’appareil dans la boucle.

S’exercer et protéger la vraie seed

Studio d’entraînement BIP39 : répétez la seed et la phrase de passe →Où gardez-vous votre phrase seed? Vérification en 60 secondes →Démo de détournement du presse-papiers : comment une adresse se fait voler →

Ce que vaut la phrase de récupération de 12 mots de Sealby

Chaque coffre Sealby a sa propre phrase de récupération. Elle compte 12 mots tirés de la liste anglaise standard BIP39 de 2 048 mots. Sealby la crée lorsque vous enregistrez pour la première fois dans un nouveau coffre. Il n’existe aucune phrase maîtresse qui ouvre tous les coffres. Cette phrase, et non votre NIP, est la vraie clé de ce coffre. Quiconque a les mots peut l’ouvrir. C’est aussi cette phrase qui restaure un coffre à partir de la sauvegarde iCloud chiffrée sur une nouvelle installation.

Douze mots, ça paraît court. Ça ne l’est pas. Le dernier mot porte une somme de contrôle de 4 bits, donc 2^128 phrases sont valides. C’est un nombre de 39 chiffres, et c’est celui affiché ci-dessus. Un attaquant a d’abord besoin de vos données chiffrées, tirées d’une sauvegarde ou du téléphone. Les tentatives se font ensuite hors ligne, sans aucune limite d’appareil pour les freiner. Chaque tentative coûte quand même l’étirement BIP39, soit PBKDF2-HMAC-SHA512 à 2 048 itérations, plus une dérivation de clé et une tentative de déchiffrement. À cette taille, ce coût ne change presque rien. Même un milliard de tentatives par seconde tournerait pendant des centaines de milliards de fois l’âge de l’univers.

Sealby n’a pas de « 25e mot ». Il n’y a aucune phrase de passe supplémentaire optionnelle à ajouter, et les 12 mots sont la clé au complet. Votre NIP et votre phrase protègent des choses différentes. Le NIP est court, alors il s’appuie sur les limites de tentatives du téléphone et sur Argon2id. La phrase s’appuie sur sa seule taille, et c’est suffisant. Quiconque a les 12 mots peut ouvrir ce coffre sans le NIP.

Le vrai risque n’est donc jamais la force brute. C’est le papier. Gardez les mots sur papier, hors du téléphone, et rangés loin de lui. Ne les prenez jamais en capture d’écran. N’entrez jamais une vraie phrase de récupération dans un site web, y compris celui-ci. Cet outil demande seulement la forme d’un secret, jamais une phrase ni un NIP.

Il n’y a aucune réinitialisation, jamais. Personne chez Sealby ne peut récupérer un coffre dont la phrase et l’appareil sont tous les deux perdus. Perdez le téléphone et la phrase, et le coffre est perdu avec eux.

La voie sur le téléphone est masquée ici : un attaquant qui s’attaque à la phrase détient déjà une copie des données chiffrées, donc aucun appareil ne limite les tentatives.

Gardez la vraie phrase en lieu sûr

Où gardez-vous votre phrase ? Une vérification de rangement en 60 secondes →

Trois attaques, un seul secret

Sur le téléphone : une poignée d’essais, pas un échéancier

Un vrai iPhone n’est pas un service de devinettes illimité. Les tentatives ratées déclenchent des délais croissants, et après 10 échecs l’appareil doit être restauré, ou s’efface lui-même si Effacer les données est activé. Ici, la mesure honnête, ce sont les probabilités, pas le temps.

Selon les indications d’Apple sur le code : délais croissants après des tentatives ratées. Après 10 échecs, l’iPhone doit être restauré, ou s’efface lui-même si Effacer les données est activé. ↗

Hors ligne, protection faible

Le fichier du coffre a fui, et il était protégé par un simple hachage rapide. Une machine de craquage essaie des milliards de suppositions par seconde.

Hors ligne, Argon2idProtection Sealby

Même fichier ayant fui, mais la clé provient d’une fonction à coût mémoire élevé. Chaque supposition coûte de la vraie mémoire et du vrai temps; les fermes de GPU perdent leur avantage.

Argon2id est la fonction de dérivation de clé qu’utilise Sealby, et cette voie est le plancher prudent, pas toute l’histoire. Dans Sealby, les clés de coffre sont aussi enveloppées par une clé liée à la Secure Enclave de votre appareil. Un attaquant qui ne détient que les données de votre Sauvegarde chiffrée ne peut pas du tout attaquer votre NIP par force brute. Sans votre appareil déverrouillé, il lui faudrait votre phrase de récupération, et celle-ci fait 128 bits.

1 min1 heure1 jour1 an1 000 ansunivers

Les hypothèses : modifiez-les

Chaque nombre ci-dessus provient de trois taux et d’une formule. Changez les taux et regardez les durées suivre. Rien d’autre n’est caché dans le calcul.

hors ligne : temps médian = combinaisons ÷ 2 ÷ taux de suppositions · sur le téléphone : probabilité = tentatives ÷ combinaisons

Tentatives sur le téléphone avant blocageLes vrais iPhone ne permettent qu’une poignée d’essais : délais croissants, puis restauration forcée (ou effacement) après 10 échecs. Modifiable pour des appareils hypothétiques.Suppositions par seconde, hachage rapide (à titre indicatif)Valeur par défaut à titre indicatif. La vitesse réelle varie énormément selon le hachage, ses paramètres et le matériel.Suppositions par seconde, Argon2id (à titre indicatif)Valeur par défaut à titre indicatif. Le coût mémoire supprime l’avantage des GPU, mais le taux réel dépend des paramètres Argon2id choisis.

Ces durées supposent un secret choisi au hasard. Les favoris humains comme 1234, les années de naissance et password1 tombent instantanément dans chaque scénario, parce que les attaquants les essaient en premier.

Même NIP, trois destins

Remarquez ce qui a changé d’une ligne à l’autre : jamais le NIP, seulement la machinerie autour. Sur le téléphone, le jeu n’est pas du tout une affaire de temps. Un attaquant a une poignée d’essais contre de fortes probabilités avant que l’appareil se bloque ou s’efface. Si les données chiffrées quittent un jour l’appareil, ces protections disparaissent. Le NIP se retrouve seul face à du matériel conçu pour deviner, et seul le coût de chaque supposition le protège.

Ce coût, c’est ce qu’achète une dérivation de clé à coût mémoire élevé. Argon2id rend chaque supposition chère en mémoire et en temps, si bien que la machine qui avalait un hachage rapide au déjeuner avance désormais au pas.

Pourquoi Sealby calibre Argon2id sur votre appareil

Sealby dérive la clé de votre coffre avec Argon2id réglé sur votre iPhone réel. Les paramètres sont mesurés par appareil, pour qu’un déverrouillage coûte une fraction de seconde délibérée. Vous le sentez à peine une fois. Une machine de craquage doit le payer des milliards de fois. Superposées aux limites de débit de la Secure Enclave sur l’appareil, les deux barres ci-dessus travaillent pour vous en même temps.

Comment fonctionne le chiffrement de Sealby →

Plus d’outils gratuits

Votre configuration offre-t-elle un déni plausible? Vérification de 2 minutes Que révèle votre photo? Lecteur de métadonnées Le bilan de confidentialité iPhone en 5 minutes

Partager cet outil

Gratuit à utiliser et à partager. La façon la plus rapide de montrer à quelqu’un pourquoi « c’est protégé par un NIP » ne dit pas tout.

<a href="https://sealby.app/fr-ca/outils/temps-pour-craquer-nip">Combien de temps votre NIP tiendrait-il? Visualiseur franc du temps de craquage</a>

Votre NIP mérite une meilleure machinerie.

Sealby scelle vos photos et vos fichiers avec AES-256 derrière Argon2id calibré pour votre appareil. Les chiffres de la voie lente ci-dessus sont ceux qui s’appliquent à vous.

Télécharger dans l’App Store

iPhone et iPad · iOS 17+ · Gratuit