Strumento gratuito per la privacy

Quanto resisterebbe il tuo PIN?

Lo stesso PIN può cadere in pochi secondi o sopravvivere all’universo. Ciò che conta è cosa si frappone tra un tentativo e la risposta. Scegli una forma (mai il tuo PIN vero) e guarda come lo stesso segreto regge contro tre attacchi molto diversi.

Non ti chiediamo mai il tuo PIN, solo la sua forma

Scegli un segreto da testare

Combinazioni da provare:

Cos'è la «25ª parola» e perché Sealby non ce l'ha

Questo preset riguarda i crypto-wallet, non Sealby. Alcuni wallet permettono di aggiungere una frase segreta extra facoltativa sopra una seed da 12 o 24 parole. BIP39 la chiama passphrase. Molti la chiamano «25ª parola». Sealby non ha questa opzione, e la sua frase di recupero da 12 parole ha un pulsante separato qui sopra. È proprio quella frase segreta extra che questo preset misura. Se ne imposti una, il ladro che copia solo la seed apre soltanto un portafoglio vuoto. La frase segreta che hai scelto diventa allora tutta la barriera, e le combinazioni qui sopra sono esattamente la sua dimensione. Scegli la forma di quella frase segreta nei controlli qui sopra.

Il rovescio della medaglia è spietato. Senza frase segreta, o con una vuota, qui non c’è nulla da forzare a forza bruta. La seed È il portafoglio, e nel momento in cui viene copiata i fondi sono già persi. Nessuna riga qui sotto si applica.

BIP39 allunga la frase segreta fino a farne una seed con PBKDF2-HMAC-SHA512 in 2.048 iterazioni. Questo è veloce e non impegnativo per la memoria. Perciò l’attacco realistico è la via offline a «protezione debole». Ogni tentativo paga quelle 2.048 iterazioni più una derivazione di indirizzo per provarlo, quindi imposta la velocità di quella via sulla presunta potenza del tuo hardware ÷ ~2.048. La via Argon2id è mostrata solo come contrasto, per mostrare quanto costerebbe un segreto impegnativo per la memoria. NON è ciò che fa BIP39.

La via sul telefono è nascosta qui: una seed rubata viene forzata offline, senza alcun limitatore di tentativi del dispositivo nel giro.

Allenati e proteggi ciò che conta davvero

Studio di pratica BIP39: prova la seed e la frase segreta →Dove tieni la tua frase seed? Una verifica in 60 secondi →Demo di dirottamento degli appunti: come viene rubato un indirizzo →

Quanto regge la frase di recupero da 12 parole di Sealby

Ogni cassaforte di Sealby ha la propria frase di recupero. Sono 12 parole prese dalla lista inglese standard BIP39 di 2.048 parole. Sealby la crea quando salvi per la prima volta in una nuova cassaforte. Non esiste una frase principale che apre tutte le casseforti. Quella frase, non il tuo PIN, è la vera chiave di quella cassaforte. Chi ha le parole può aprirla. La frase è anche ciò che ripristina una cassaforte dal backup cifrato su iCloud su un'installazione nuova.

Dodici parole sembrano poche. Non lo sono. L'ultima parola contiene un checksum da 4 bit, quindi le frasi valide sono 2^128. È un numero di 39 cifre, ed è la cifra mostrata qui sopra. Un attaccante ha prima bisogno dei tuoi dati cifrati, da un backup o dal telefono. A quel punto i tentativi avvengono offline, senza alcun limite del dispositivo di mezzo. Ogni tentativo costa comunque lo stretch di BIP39, PBKDF2-HMAC-SHA512 a 2.048 round, più una derivazione di chiave e un tentativo di decifratura. A questa dimensione quel costo conta pochissimo. Anche un miliardo di tentativi al secondo impiegherebbe centinaia di miliardi di volte l'età dell'universo.

Sealby non ha una «25ª parola». Non c'è nessuna frase segreta extra facoltativa da aggiungere, e le 12 parole sono tutta la chiave. Il tuo PIN e la tua frase proteggono cose diverse. Il PIN è corto, quindi si appoggia ai limiti di tentativi del telefono e ad Argon2id. La frase si appoggia solo alla propria dimensione, e questo basta. Chi ha le 12 parole può aprire quella cassaforte senza il PIN.

Quindi il vero rischio non è mai la forza bruta. È la carta. Tieni le parole su carta, fuori dal telefono e conservate lontano da esso. Non farne mai uno screenshot. Non digitare mai una frase di recupero reale in nessun sito, compreso questo. Questo strumento chiede solo la forma di un segreto, mai una frase o un PIN.

Non c'è nessun reset, mai. Nessuno in Sealby può recuperare una cassaforte di cui sono andati persi sia la frase sia il dispositivo. Se perdi il telefono e la frase, la cassaforte va persa con loro.

La corsia sul telefono è nascosta qui: un attaccante che lavora sulla frase ha già una copia dei dati cifrati, quindi nessun dispositivo limita i tentativi.

Metti al sicuro quella vera

Dove tieni la tua frase? Un controllo di conservazione in 60 secondi →

Tre attacchi, un solo segreto

Sul telefono: una manciata di tentativi, non una scadenza

Un vero iPhone non è un servizio di tentativi illimitati. I tentativi falliti fanno scattare attese sempre più lunghe e, dopo 10 errori, il dispositivo va ripristinato, oppure si cancella da solo se «Inizializza dati» è attivo. Qui la misura onesta sono le probabilità, non il tempo.

Secondo le indicazioni di Apple sul codice: attese sempre più lunghe dopo i tentativi falliti. Dopo 10 errori l’iPhone va ripristinato, oppure si cancella da solo se «Inizializza dati» è attivo. ↗

Offline, protezione debole

Il file della cassaforte è trapelato ed era protetto da un semplice hash veloce. Un impianto di cracking prova miliardi di tentativi al secondo.

Offline, Argon2idProtezione Sealby

Stesso file trapelato, ma la chiave arriva da una funzione memory-hard. Ogni tentativo costa memoria e tempo reali; le fattorie di GPU perdono il loro vantaggio.

Argon2id è la funzione di derivazione della chiave che Sealby usa, e questa corsia è il minimo prudenziale, non tutta la storia. In Sealby le chiavi delle casseforti sono inoltre avvolte da una chiave legata al Secure Enclave del tuo dispositivo. Chi possiede soltanto i dati del tuo Backup cifrato non può affatto macinare tentativi sul tuo PIN. Senza il tuo dispositivo sbloccato gli servirebbe la tua frase di recupero, e quella è di 128 bit.

1 min1 ora1 giorno1 anno1.000 anniuniverso

Le ipotesi: modificale

Ogni numero qui sopra deriva da tre velocità e una formula. Cambia le velocità e guarda i tempi seguirle. Nella matematica non c’è nient’altro di nascosto.

offline: tempo mediano = combinazioni ÷ 2 ÷ velocità di tentativi · su telefono: probabilità = tentativi ÷ combinazioni

Tentativi sul telefono prima del bloccoI veri iPhone concedono solo una manciata di tentativi: attese crescenti, poi un ripristino forzato (o la cancellazione) dopo 10 errori. Modificabile per dispositivi ipotetici.Tentativi al secondo con hash veloce (illustrativo)Valore predefinito illustrativo. La velocità reale varia enormemente in base all’hash, ai suoi parametri e all’hardware.Tentativi al secondo con Argon2id (illustrativo)Valore predefinito illustrativo. La memory-hardness annulla il vantaggio delle GPU, ma la velocità reale dipende dai parametri Argon2id scelti.

Questi tempi presuppongono un segreto scelto a caso. I preferiti degli esseri umani, come 1234, anni di nascita e password1, cadono all’istante in ogni scenario, perché gli aggressori li provano per primi.

Stesso PIN, tre destini

Nota cosa cambia tra le righe: mai il PIN, solo il meccanismo che gli sta intorno. Sul telefono il gioco non è affatto il tempo. Chi attacca ha una manciata di tentativi contro probabilità altissime prima che il dispositivo si blocchi o si cancelli. Se i dati cifrati escono dal dispositivo, quelle protezioni svaniscono. Il PIN resta solo contro hardware costruito per indovinare, e a proteggerlo c’è unicamente il costo di ogni tentativo.

Quel costo è ciò che compra una derivazione di chiave memory-hard. Argon2id rende ogni singolo tentativo costoso in memoria e tempo, così l’impianto che divorava un hash veloce a colazione rallenta fino a strisciare.

Perché Sealby calibra Argon2id sul tuo dispositivo

Sealby deriva la chiave della tua cassaforte con Argon2id, tarato sul tuo iPhone reale. I parametri sono misurati per ogni dispositivo, così uno sblocco costa una frazione di secondo voluta. Tu la senti appena, una volta. Un impianto di cracking deve pagarla miliardi di volte. Sommata ai limiti di velocità sul dispositivo garantiti dal Secure Enclave, entrambe le barre qui sopra lavorano per te insieme.

Come funziona la cifratura di Sealby →

Altri strumenti gratuiti

Quanto è negabile la tua configurazione? Un controllo di 2 minuti Cosa rivela la tua foto? Visualizzatore di metadati Il check-up privacy per iPhone in 5 minuti

Condividi questo strumento

Libero da usare e da linkare. Il modo più rapido per mostrare a qualcuno perché «ha un PIN» non è tutta la storia.

<a href="https://sealby.app/it/strumenti/quanto-resiste-il-pin">Quanto resisterebbe il tuo PIN? Visualizzatore onesto dei tempi di attacco</a>

Il tuo PIN merita un meccanismo migliore.

Sealby sigilla le tue foto e i tuoi file con AES-256 dietro Argon2id calibrato sul tuo dispositivo. I numeri della corsia lenta qui sopra sono quelli che valgono per te.

Scarica su App Store

iPhone e iPad · iOS 17+ · Gratis