Alat privasi gratis

Berapa lama PIN Anda bertahan?

PIN yang sama bisa jatuh dalam hitungan detik atau bertahan lebih lama dari usia alam semesta. Yang menentukan adalah apa yang berdiri antara sebuah tebakan dan sebuah jawaban. Pilih sebuah bentuk (jangan pernah PIN asli Anda) dan lihat bagaimana rahasia yang sama bertahan menghadapi tiga serangan yang sangat berbeda.

Kami tak pernah meminta PIN Anda, hanya bentuknya

Pilih rahasia untuk diuji

Kombinasi yang harus dicoba:

Apa itu “kata ke-25”, dan kenapa Sealby tidak punya

Preset ini tentang dompet kripto, bukan Sealby. Beberapa dompet memungkinkan kamu menambahkan passphrase tambahan opsional di atas seed phrase 12 kata atau 24 kata. BIP39 menyebutnya passphrase. Kebanyakan orang menyebutnya “kata ke-25”. Sealby tidak punya opsi seperti itu, dan frasa pemulihan 12 kata miliknya punya tombol tersendiri di atas. Passphrase tambahan itulah yang diukur preset ini. Kalau kamu memasangnya, pencuri yang cuma menyalin seed hanya akan membuka dompet kosong. Passphrase yang kamu pilih lalu menjadi satu-satunya penghalang, dan kombinasi di atas adalah persis ukurannya. Tentukan bentuk passphrase itu di kontrol di atas.

Sisi sebaliknya tak kenal ampun. Tanpa passphrase, atau dengan passphrase kosong, tidak ada apa pun di sini yang bisa ditebak paksa. Seed ITULAH dompetnya, dan begitu seed disalin, dana sudah lenyap. Tidak ada baris di bawah yang berlaku.

BIP39 merenggangkan passphrase menjadi seed memakai PBKDF2-HMAC-SHA512 dengan 2.048 iterasi. Itu cepat, dan tidak memory-hard. Jadi serangan yang jujur adalah jalur offline “perlindungan lemah”. Setiap tebakan menanggung 2.048 iterasi itu ditambah satu penurunan alamat untuk mengujinya, jadi atur laju jalur itu ke perkiraan kecepatan rig kamu ÷ ~2.048. Jalur Argon2id ditampilkan hanya sebagai pembanding, untuk menunjukkan berapa biayanya kalau rahasianya memory-hard. Itu BUKAN yang dilakukan BIP39.

Jalur di-ponsel disembunyikan di sini: seed yang dicuri digempur secara offline, tanpa pembatas laju perangkat di dalamnya.

Latih dan lindungi yang aslinya

Studio latihan BIP39: berlatih seed & passphrase →Di mana kamu menyimpan seed phrase? Cek 60 detik →Demo pembajakan clipboard: bagaimana alamat bisa dicuri →

Seberapa kuat frasa pemulihan 12 kata Sealby

Setiap brankas Sealby punya frasa pemulihannya sendiri. Isinya 12 kata dari daftar standar BIP39 bahasa Inggris yang berjumlah 2.048 kata. Sealby membuatnya saat kamu pertama kali menyimpan ke brankas baru. Tidak ada frasa induk yang membuka semua brankas. Frasa itu, bukan PIN kamu, adalah kunci sebenarnya untuk brankas itu. Siapa pun yang punya kata-katanya bisa membukanya. Frasa itu juga yang memulihkan brankas dari cadangan iCloud terenkripsi ke instalasi baru.

Dua belas kata terdengar sedikit. Padahal tidak. Kata terakhir membawa checksum 4-bit, jadi ada 2^128 frasa yang valid. Itu angka 39 digit, dan itulah angka yang ditampilkan di atas. Penyerang butuh data terenkripsi kamu dulu, dari cadangan atau dari ponsel. Setelah itu penebakan berjalan offline, tanpa batas perangkat yang menghalangi. Setiap tebakan tetap harus melewati peregangan BIP39, PBKDF2-HMAC-SHA512 sebanyak 2.048 putaran, ditambah satu penurunan kunci dan satu percobaan dekripsi. Pada ukuran sebesar ini, biaya itu nyaris tak berarti. Bahkan satu miliar tebakan per detik pun akan berjalan ratusan miliar kali lebih lama dari usia alam semesta.

Sealby tidak punya “kata ke-25”. Tidak ada passphrase tambahan opsional untuk ditambahkan, dan 12 kata itulah seluruh kuncinya. PIN dan frasa kamu melindungi hal yang berbeda. PIN itu pendek, jadi ia bergantung pada batas percobaan ponsel dan pada Argon2id. Frasa bergantung pada ukurannya saja, dan itu sudah cukup. Siapa pun yang punya 12 kata itu bisa membuka brankas tersebut tanpa PIN.

Jadi risiko yang sebenarnya tidak pernah brute force. Melainkan kertasnya. Simpan kata-katanya di kertas, bukan di ponsel, dan jauh dari ponsel. Jangan pernah memotretnya. Jangan pernah mengetik frasa pemulihan asli ke situs mana pun, termasuk situs ini. Alat ini hanya menanyakan bentuk sebuah rahasia, bukan frasa atau PIN.

Tidak ada reset, sama sekali. Tidak ada seorang pun di Sealby yang bisa memulihkan brankas yang frasa dan perangkatnya sama-sama hilang. Kalau ponsel dan frasanya hilang, brankas ikut hilang bersamanya.

Jalur di ponsel disembunyikan di sini: penyerang yang menggarap frasa sudah memegang salinan data terenkripsi, jadi tidak ada perangkat yang membatasi penebakan.

Jaga yang aslinya tetap aman

Di mana kamu menyimpan frasa? Cek penyimpanan 60 detik →

Tiga serangan, satu rahasia

Di ponsel: segelintir percobaan, bukan garis waktu

iPhone sungguhan bukan layanan tebak tanpa batas. Percobaan gagal memicu penundaan yang makin meningkat, dan setelah 10 kegagalan perangkat harus dipulihkan, atau menghapus dirinya sendiri kalau Hapus Data aktif. Ukuran yang jujur di sini adalah peluang, bukan waktu.

Menurut panduan kode sandi Apple: penundaan yang makin meningkat setelah percobaan gagal. Setelah 10 kegagalan iPhone harus dipulihkan, atau menghapus dirinya sendiri kalau Hapus Data aktif. ↗

Luring, perlindungan lemah

File brankas bocor, dan ia dilindungi dengan hash cepat biasa. Perangkat pembobol mencoba miliaran tebakan per detik.

Luring, Argon2idPerlindungan Sealby

Berkas bocor yang sama, tetapi kuncinya berasal dari fungsi yang berat memori. Setiap tebakan menuntut memori dan waktu nyata; ladang GPU kehilangan keunggulannya.

Argon2id adalah fungsi penurunan kunci yang dipakai Sealby, dan jalur ini adalah batas bawah konservatifnya, bukan keseluruhan ceritanya. Di Sealby, kunci brankas juga dibungkus oleh kunci yang terikat pada Secure Enclave perangkat Anda. Penyerang yang hanya memegang data Cadangan Terenkripsi Anda sama sekali tidak bisa menggerus PIN Anda. Tanpa perangkat Anda yang terbuka, ia butuh frasa pemulihan Anda, dan itu 128 bit.

1 mnt1 jam1 hari1 thn1.000 thnalam semesta

Asumsinya: silakan ubah

Setiap angka di atas berasal dari tiga laju dan satu rumus. Ubah lajunya dan lihat waktunya mengikuti. Tidak ada hal lain yang disembunyikan dalam matematikanya.

luring: waktu median = kombinasi ÷ 2 ÷ laju tebakan · di ponsel: peluang = percobaan ÷ kombinasi

Percobaan di ponsel sebelum terkunciiPhone sungguhan hanya mengizinkan segelintir percobaan: penundaan yang meningkat, lalu pemulihan paksa (atau penghapusan) setelah 10 kegagalan. Bisa diubah untuk perangkat hipotetis.Tebakan hash cepat per detik (ilustratif)Nilai bawaan ilustratif. Kecepatan sebenarnya sangat bervariasi tergantung hash-nya, parameternya, dan perangkat kerasnya.Tebakan Argon2id per detik (ilustratif)Nilai bawaan ilustratif. Sifat berat-memori menghilangkan keunggulan GPU, tetapi laju sebenarnya bergantung pada parameter Argon2id yang dipilih.

Waktu-waktu ini mengandaikan rahasia yang dipilih secara acak. Favorit manusia seperti 1234, tahun lahir, dan password1 jatuh seketika di setiap skenario, karena penyerang mencobanya lebih dulu.

PIN yang sama, tiga nasib

Perhatikan apa yang berubah antarbaris: bukan PIN-nya, melainkan mesin di sekelilingnya. Di ponsel, permainannya sama sekali bukan soal waktu. Penyerang mendapat segelintir percobaan melawan peluang yang tipis sebelum perangkat mengunci diri atau menghapus isinya. Kalau data terenkripsi itu pernah keluar dari perangkat, perlindungan itu lenyap. PIN berdiri sendirian melawan perangkat keras yang dibuat untuk menebak, dan hanya biaya tiap tebakan yang melindunginya.

Biaya itulah yang dibeli oleh derivasi kunci yang berat memori. Argon2id membuat setiap tebakan tunggal mahal dalam memori dan waktu, sehingga mesin pembobol yang tadinya melahap hash cepat untuk sarapan kini melambat merangkak.

Mengapa Sealby mengalibrasi Argon2id di perangkat Anda

Sealby menurunkan kunci brankas Anda dengan Argon2id yang disetel pada iPhone Anda yang sebenarnya. Parameternya diukur per perangkat, sehingga satu kali membuka kunci menghabiskan sepersekian detik secara sengaja. Sekali pakai, Anda nyaris tak merasakannya. Perangkat pembobol harus membayarnya miliaran kali. Berlapis di atas pembatasan laju di perangkat dari Secure Enclave, kedua batang di atas bekerja untuk Anda sekaligus.

Cara kerja enkripsi Sealby →

Alat gratis lainnya

Seberapa kuat penyangkalan Anda? Pemeriksaan 2 menit Apa yang diungkap foto Anda? Penampil metadata Pemeriksaan privasi iPhone 5 menit

Bagikan alat ini

Gratis dipakai dan ditautkan. Cara tercepat menunjukkan kepada seseorang mengapa “kan sudah ada PIN-nya” bukanlah keseluruhan cerita.

<a href="https://sealby.app/id/alat/waktu-bobol-pin">Berapa lama PIN Anda bertahan? Visualisasi waktu pembobolan yang jujur</a>

PIN Anda pantas mendapat mesin yang lebih baik.

Sealby menyegel foto dan file Anda dengan AES-256 di balik Argon2id yang dikalibrasi untuk perangkat Anda. Angka-angka di jalur lambat di atas itulah yang berlaku bagi Anda.

Unduh di App Store

iPhone & iPad · iOS 17+ · Gratis