Besplatni alat za privatnost

Koliko bi izdržao tvoj PIN?

Isti PIN može pasti u nekoliko sekundi ili nadživjeti svemir. Važno je ono što stoji između pokušaja i odgovora. Odaberi oblik (nikad svoj pravi PIN) i pogledaj kako se ista tajna drži protiv tri vrlo različita napada.

Nikad ne tražimo tvoj PIN, samo njegov oblik

Odaberi tajnu za testiranje

Kombinacija za isprobati:

Što je „25. riječ” i zašto je Sealby nema

Ova se postavka odnosi na crypto-novčanike, ne na Sealby. Neki novčanici dopuštaju da uz seed frazu od 12 ili 24 riječi dodaš neobaveznu dodatnu lozinku. BIP39 je zove lozinka. Većina ljudi zove je „25. riječ”. Sealby takvu opciju nema, a njegova vlastita fraza za oporavak od 12 riječi ima zaseban gumb iznad. Ta dodatna lozinka je ono što ova postavka mjeri. Postaviš li je, lopov koji kopira samo seed otvorit će tek prazan novčanik. Lozinka koju si odabrao tada je cijela prepreka, a kombinacije gore točno su njezina veličina. Oblik te lozinke odaberi u kontrolama iznad.

Druga je strana nemilosrdna. Bez lozinke, ili s praznom lozinkom, ovdje nema ničega za probijanje grubom silom. Seed JEST novčanik, i u trenutku kad se kopira, sredstva su već izgubljena. Nijedan redak ispod ne vrijedi.

BIP39 razvlači lozinku u seed pomoću PBKDF2-HMAC-SHA512 s 2.048 iteracija. To je brzo i bez velikih zahtjeva za memorijom. Stoga je stvaran napad onaj izvanmrežni, iz kategorije „slaba zaštita”. Svaki pokušaj plaća tih 2.048 iteracija plus izvođenje adrese kako bi ga se provjerilo, pa brzinu te kategorije postavi na pretpostavljenu brzinu opreme ÷ ~2.048. Kategorija Argon2id prikazana je samo za usporedbu, da pokaže koliko bi koštala tajna zahtjevna za memoriju. To NIJE ono što BIP39 radi.

Kategorija na telefonu ovdje je skrivena: ukradeni seed razbija se izvanmrežno, bez ikakvog uređajnog ograničivača brzine u procesu.

Vježbaj i zaštiti ono pravo

BIP39 studio za vježbu: uvježbaj seed i lozinku →Gdje čuvaš svoju seed frazu? Provjera od 60 sekundi →Demonstracija otmice međuspremnika: kako nastaje ukradena adresa →

Koliko je otporna Sealbyjeva fraza za oporavak od 12 riječi

Svaki Sealbyjev trezor ima vlastitu frazu za oporavak. Čini je 12 riječi sa standardnog BIP39 engleskog popisa od 2048 riječi. Sealby je stvara kad prvi put nešto spremiš u novi trezor. Ne postoji glavna fraza koja otvara svaki trezor. Ta fraza, a ne tvoj PIN, pravi je ključ tog trezora. Tko ima riječi, može ga otvoriti. Fraza je i ono što vraća trezor iz šifrirane iCloud sigurnosne kopije na svježu instalaciju.

Dvanaest riječi zvuči malo. Nije. Zadnja riječ nosi 4-bitni checksum, pa je valjano 2^128 fraza. To je broj s 39 znamenki i upravo je to brojka prikazana gore. Napadaču prvo trebaju tvoji šifrirani podaci, iz sigurnosne kopije ili s telefona. Pogađanje tada teče offline, bez ograničenja uređaja na putu. Svaki pokušaj i dalje košta BIP39 rastezanje, PBKDF2-HMAC-SHA512 s 2048 rundi, uz izvođenje ključa i pokušaj dešifriranja. Pri ovoj veličini taj trošak jedva da išta znači. Čak i milijardu pokušaja u sekundi trajala bi stotine milijardi puta duže od starosti svemira.

Sealby nema „25. riječ”. Ne postoji neobavezna dodatna lozinka koju bi dodao, a 12 riječi je cijeli ključ. Tvoj PIN i tvoja fraza štite različite stvari. PIN je kratak pa se oslanja na telefonova ograničenja pokušaja i na Argon2id. Fraza se oslanja samo na svoju veličinu, i to je dovoljno. Tko ima 12 riječi, može otvoriti taj trezor bez PIN-a.

Pravi rizik dakle nikad nije gruba sila. To je papir. Riječi drži na papiru, izvan telefona i pohranjene daleko od njega. Nikad ih ne slikaj. Nikad ne upisuj pravu frazu za oporavak ni na jednu web-stranicu, uključujući i ovu. Ovaj alat traži samo oblik tajne, nikad frazu ni PIN.

Poništavanja nema, nikad. Nitko u Sealbyju ne može vratiti trezor kojemu su nestali i fraza i uređaj. Izgubiš li telefon i frazu, s njima nestaje i trezor.

Stupac za napad na telefonu ovdje je skriven: napadač koji radi na frazi već ima kopiju šifriranih podataka, pa nijedan uređaj ne ograničava pogađanje.

Čuvaj pravu stvar na sigurnom

Gdje čuvaš svoju frazu? Provjera pohrane u 60 sekundi →

Tri napada, jedna tajna

Na mobitelu: šačica pokušaja, a ne vremenski rok

Pravi iPhone nije usluga neograničenog pogađanja. Neuspjeli pokušaji pokreću sve dulja čekanja, a nakon 10 promašaja uređaj se mora obnoviti ili se sam briše ako je uključeno brisanje podataka. Poštena mjera ovdje su izgledi, a ne vrijeme.

Prema Appleovim smjernicama za pristupni kod: sve dulja čekanja nakon neuspjelih pokušaja. Nakon 10 promašaja iPhone se mora obnoviti ili se sam briše ako je uključeno brisanje podataka. ↗

Izvan uređaja, slaba zaštita

Datoteka trezora je procurila, a bila je zaštićena običnim brzim hashom. Stroj za probijanje isprobava milijarde pokušaja u sekundi.

Izvan uređaja, Argon2idSealbyjeva zaštita

Ista procurjela datoteka, ali ključ dolazi iz memorijski zahtjevne funkcije. Svaki pokušaj košta stvarne memorije i vremena; GPU farme gube prednost.

Argon2id je KDF koji Sealby koristi — a ovaj je stupac konzervativni donji prag, ne cijela priča. U Sealbyju ključeve trezora dodatno omata ključ vezan uz uređaj u Secure Enclaveu, pa napadač koji ima samo tvoj sinkronizirani blob uopće ne može grubom silom napadati tvoj PIN: bez tvog otključanog uređaja trebala bi mu tvoja fraza za oporavak, a to je 128 bitova.

1 min1 sat1 dan1 god.1000 god.svemir

Pretpostavke: uredi ih

Svaki broj gore izlazi iz tri stope i jedne formule. Promijeni stope i gledaj kako vremena slijede. Ništa drugo nije skriveno u računu.

izvan uređaja: medijalno vrijeme = kombinacije ÷ 2 ÷ stopa pogađanja · na mobitelu: izgledi = pokušaji ÷ kombinacije

Pokušaja na mobitelu prije zaključavanjaPravi iPhone dopušta samo šačicu pokušaja: sve dulja čekanja, pa prisilna obnova (ili brisanje) nakon 10 promašaja. Uredivo za hipotetske uređaje.Pokušaja u sekundi kod brzog hasha (ilustrativno)Ilustrativna zadana vrijednost. Stvarna brzina golemo varira ovisno o hashu, njegovim parametrima i hardveru.Pokušaja u sekundi kod Argon2ida (ilustrativno)Ilustrativna zadana vrijednost. Memorijska zahtjevnost uklanja prednost GPU-a, ali stvarna stopa ovisi o odabranim Argon2id parametrima.

Ova vremena pretpostavljaju nasumično odabranu tajnu. Ljudski favoriti poput 1234, godina rođenja i password1 padaju trenutačno u svakom scenariju, jer ih napadači isprobavaju prve.

Isti PIN, tri sudbine

Primijeti što se mijenja između redaka: nikad PIN, samo mehanizam oko njega. Na mobitelu igra uopće nije u vremenu. Napadač ima šačicu pokušaja uz slabe izglede prije nego što se uređaj zaključa ili obriše. Ako šifrirani podaci ikad napuste uređaj, te zaštite nestaju. PIN ostaje sam protiv hardvera građenog za pogađanje, a štiti ga jedino cijena svakog pokušaja.

Tu cijenu kupuje memorijski zahtjevno izvođenje ključa. Argon2id svaki pojedini pokušaj čini skupim u memoriji i vremenu, pa stroj koji je brzi hash pojeo za doručak usporava do puzanja.

Zašto Sealby kalibrira Argon2id na tvom uređaju

Sealby izvodi ključ tvog trezora Argon2idom podešenim na tvom stvarnom iPhoneu. Parametri se mjere po uređaju, pa jedno otključavanje košta namjerno odabrani djelić sekunde. Ti to jednom jedva osjetiš. Stroj za probijanje mora to platiti milijarde puta. Uz ograničenja brzine koja Secure Enclave nameće na uređaju, oba stupca gore rade za tebe istodobno.

Kako radi Sealbyjevo šifriranje →

Još besplatnih alata

Koliko uvjerljivo možeš poreći da nešto skrivaš? Provjera privatnosti od 2 minute Što otkriva tvoja fotografija? Preglednik metapodataka Provjera privatnosti iPhonea u 5 minuta

Podijeli ovaj alat

Besplatan za korištenje i dijeljenje. Najbrži način da nekome pokažeš zašto „ima PIN” nije cijela priča.

<a href="https://sealby.app/hr/alati/vrijeme-probijanja-pina">Koliko bi izdržao tvoj PIN? Pošten prikaz vremena probijanja</a>

Tvoj PIN zaslužuje bolji mehanizam.

Sealby pečati tvoje fotografije i datoteke AES-256-om iza Argon2ida kalibriranog za tvoj uređaj. Brojevi iz sporog stupca gore oni su koji vrijede za tebe.

Preuzmi na App Storeu

iPhone i iPad · iOS 17+ · Besplatno