Outil de confidentialité gratuit

Combien de temps tiendrait votre code PIN ?

Un même code PIN peut tomber en quelques secondes ou survivre à l’univers. Ce qui compte, c’est ce qui se dresse entre une tentative et une réponse. Choisissez une forme (jamais votre vrai code PIN) et voyez comment le même secret résiste à trois attaques très différentes.

Nous ne demandons jamais votre code PIN, seulement sa forme

Choisissez un secret à tester

Combinaisons à essayer:

Ce qu’est le « 25e mot », et pourquoi Sealby n’en a pas

Ce préréglage concerne les portefeuilles crypto, pas Sealby. Certains portefeuilles permettent d’ajouter une phrase de passe supplémentaire, en option, par-dessus une seed de 12 ou 24 mots. BIP39 l’appelle une phrase de passe. La plupart des gens l’appellent le « 25e mot ». Sealby n’a pas cette option, et sa propre phrase de récupération de 12 mots dispose d’un bouton distinct ci-dessus. C’est cette phrase de passe supplémentaire que ce préréglage mesure. Définissez-en une, et un voleur qui copie la seed seule n’ouvre qu’un portefeuille vide. La phrase de passe que vous avez choisie devient alors la seule barrière, et les combinaisons ci-dessus en sont exactement la taille. Choisissez la forme de cette phrase de passe dans les commandes ci-dessus.

Le revers est impitoyable. Sans phrase de passe, ou avec une phrase vide, il n’y a rien ici à casser par force brute. La seed EST le portefeuille, et dès qu’elle est copiée, les fonds sont déjà perdus. Aucune ligne ci-dessous ne s’applique.

BIP39 étire la phrase de passe en une seed avec PBKDF2-HMAC-SHA512 sur 2 048 itérations. C’est rapide, et pas gourmand en mémoire. L’attaque honnête passe donc par la voie hors ligne « protection faible ». Chaque essai coûte ces 2 048 itérations plus une dérivation d’adresse pour le tester, donc réglez le débit de cette voie sur la vitesse supposée de votre machine ÷ ~2 048. La voie Argon2id n’est montrée qu’à titre de contraste, pour montrer ce que coûterait un secret gourmand en mémoire. Ce n’est PAS ce que fait BIP39.

La voie sur téléphone est masquée ici : une seed volée est broyée hors ligne, sans aucun limiteur de débit de l’appareil dans la boucle.

S’entraîner et protéger ce qui compte vraiment

Studio d’entraînement BIP39 : répéter la seed et la phrase de passe →Où gardez-vous votre phrase seed ? Vérification en 60 secondes →Démo de détournement du presse-papiers : comment une adresse est volée →

Ce que vaut la phrase de récupération de 12 mots de Sealby

Chaque coffre Sealby a sa propre phrase de récupération. Ce sont 12 mots tirés de la liste standard BIP39 en anglais, qui compte 2 048 mots. Sealby la crée la première fois que vous enregistrez quelque chose dans un nouveau coffre. Il n’existe pas de phrase maîtresse qui ouvre tous les coffres. C’est cette phrase, et non votre code PIN, la vraie clé de ce coffre. Quiconque a les mots peut l’ouvrir. C’est aussi elle qui restaure un coffre depuis la sauvegarde iCloud chiffrée sur une nouvelle installation.

Douze mots, ça paraît peu. Ce n’est pas le cas. Le dernier mot porte une somme de contrôle de 4 bits, si bien que 2^128 phrases sont valides. C’est un nombre à 39 chiffres, et c’est celui affiché ci-dessus. Il faut d’abord à un attaquant vos données chiffrées, depuis une sauvegarde ou depuis le téléphone. Les tentatives se font ensuite hors ligne, sans aucune limite d’appareil pour les freiner. Chaque essai coûte quand même l’étirement BIP39, PBKDF2-HMAC-SHA512 à 2 048 tours, plus une dérivation de clé et une tentative de déchiffrement. À cette taille, ce coût ne change presque rien. Même un milliard d’essais par seconde tournerait pendant des centaines de milliards de fois l’âge de l’univers.

Sealby n’a pas de « 25e mot ». Il n’y a pas de phrase de passe supplémentaire en option à ajouter, et les 12 mots sont toute la clé. Votre code PIN et votre phrase protègent des choses différentes. Le code PIN est court, il s’appuie donc sur les limites de tentatives du téléphone et sur Argon2id. La phrase s’appuie sur sa seule taille, et cela suffit. Quiconque a les 12 mots peut ouvrir ce coffre sans le code PIN.

Le vrai risque n’est donc jamais la force brute. C’est le papier. Gardez les mots sur papier, hors du téléphone, et rangés loin de lui. Ne les prenez jamais en capture d’écran. Ne saisissez jamais une vraie phrase de récupération sur un site web, y compris celui-ci. Cet outil ne demande que la forme d’un secret, jamais une phrase ni un code PIN.

Il n’y a pas de réinitialisation, jamais. Personne chez Sealby ne peut récupérer un coffre dont la phrase et l’appareil ont tous deux disparu. Perdez le téléphone et la phrase, et le coffre disparaît avec eux.

La voie sur téléphone est masquée ici : un attaquant qui s’attaque à la phrase détient déjà une copie des données chiffrées, donc aucun appareil ne limite les tentatives.

Mettez la vraie phrase à l’abri

Où rangez-vous votre phrase ? Un contrôle de rangement en 60 secondes →

Trois attaques, un seul secret

Sur le téléphone : une poignée d’essais, pas un calendrier

Un vrai iPhone n’est pas un service de devinettes illimité. Les échecs déclenchent des délais croissants, et après 10 échecs l’appareil doit être restauré, ou s’efface lui-même si Effacer les données est activé. La mesure honnête ici, ce sont les probabilités, pas le temps.

Selon les recommandations d’Apple sur les codes : délais croissants après des échecs. Après 10 échecs, l’iPhone doit être restauré, ou s’efface lui-même si Effacer les données est activé. ↗

Hors ligne, protection faible

Le fichier du coffre a fuité, et il était protégé par un simple hachage rapide. Une machine de cassage essaie des milliards de tentatives par seconde.

Hors ligne, Argon2idProtection Sealby

Même fichier ayant fuité, mais la clé provient d’une fonction à coût mémoire élevé. Chaque tentative coûte de la mémoire et du temps ; les fermes de GPU perdent leur avantage.

Argon2id est la fonction de dérivation de clé qu’utilise Sealby, et cette voie est le plancher prudent, pas toute l’histoire. Dans Sealby, les clés de coffre sont aussi enveloppées par une clé liée à la Secure Enclave de votre appareil. Un attaquant qui ne détient que les données de votre Sauvegarde chiffrée ne peut pas du tout attaquer votre code PIN par force brute. Sans votre appareil déverrouillé, il lui faudrait votre phrase de récupération, et celle-ci fait 128 bits.

1 min1 heure1 jour1 an1 000 ansunivers

Les hypothèses : modifiez-les

Chaque chiffre ci-dessus découle de trois débits et d’une formule. Changez les débits et regardez les durées suivre. Rien d’autre n’est caché dans le calcul.

hors ligne : temps médian = combinaisons ÷ 2 ÷ débit de tentatives · sur le téléphone : probabilité = tentatives ÷ combinaisons

Tentatives sur le téléphone avant blocageLes vrais iPhone n’autorisent qu’une poignée d’essais : délais croissants, puis restauration forcée (ou effacement) après 10 échecs. Modifiable pour des appareils hypothétiques.Tentatives par seconde en hachage rapide (indicatif)Valeur par défaut indicative. La vitesse réelle varie énormément selon le hachage, ses paramètres et le matériel.Tentatives par seconde en Argon2id (indicatif)Valeur par défaut indicative. Le coût mémoire supprime l’avantage des GPU, mais le débit réel dépend des paramètres Argon2id choisis.

Ces durées supposent un secret choisi aléatoirement. Les favoris humains comme 1234, les années de naissance et password1 tombent instantanément dans tous les scénarios, parce que les attaquants les essaient en premier.

Même code PIN, trois destins

Remarquez ce qui a changé d’une ligne à l’autre : jamais le code PIN, seulement la machinerie autour. Sur le téléphone, l’enjeu n’est pas le temps du tout. Un attaquant obtient une poignée d’essais face à de faibles probabilités avant que l’appareil ne se bloque ou ne s’efface. Si les données chiffrées quittent un jour l’appareil, ces protections disparaissent. Le code PIN se retrouve seul face à du matériel conçu pour deviner, et seul le coût de chaque tentative le protège.

Ce coût, c’est ce qu’achète une dérivation de clé à coût mémoire élevé. Argon2id rend chaque tentative coûteuse en mémoire et en temps, si bien que la machine qui avalait un hachage rapide au petit-déjeuner avance désormais au pas.

Pourquoi Sealby calibre Argon2id sur votre appareil

Sealby dérive la clé de votre coffre avec Argon2id réglé sur votre iPhone réel. Les paramètres sont mesurés appareil par appareil, pour qu’un déverrouillage coûte une fraction de seconde délibérée. Vous la sentez à peine une fois. Une machine de cassage doit la payer des milliards de fois. Superposées aux limitations de débit de la Secure Enclave sur l’appareil, les deux barres ci-dessus travaillent pour vous en même temps.

Comment fonctionne le chiffrement de Sealby →

Autres outils gratuits

Votre configuration offre-t-elle un déni plausible ? Bilan en 2 minutes Que révèle votre photo ? Lecteur de métadonnées Le check-up confidentialité iPhone en 5 minutes

Partager cet outil

Libre d’usage et de partage. Le moyen le plus rapide de montrer à quelqu’un pourquoi « il y a un code PIN » ne dit pas tout.

<a href="https://sealby.app/fr/outils/temps-pour-cracker-un-pin">Combien de temps tiendrait votre code PIN ? Visualiseur honnête du temps de cassage</a>

Votre code PIN mérite une meilleure machinerie.

Sealby scelle vos photos et vos fichiers en AES-256 derrière Argon2id calibré pour votre appareil. Les chiffres de la voie lente ci-dessus sont ceux qui s’appliquent à vous.

Télécharger dans l’App Store

iPhone et iPad · iOS 17+ · Gratuit