あなたのPINコードは何秒もつ？

スマホ上で：時間ではなく、わずかな回数

実際のiPhoneは、無制限の推測サービスではありません。失敗するたびに待ち時間が伸び、10回失敗すると端末は復元が必要になります。「データを消去」がオンなら、自ら消去します。ここでの正直な物差しは、時間ではなく確率です。

オフライン、弱い保護

金庫ファイルが流出し、しかも素の高速ハッシュで守られていた場合。解読リグは毎秒数十億回の推測を試みます。

オフライン、Argon2idSealbyの保護

同じ流出ファイルでも、鍵がメモリハードな関数から導出される場合。推測1回ごとに本物のメモリと時間がかかり、GPUファームの優位は消えます。

Argon2idは、Sealbyが使っているKDFです——そしてこのレーンは控えめな下限であって、話のすべてではありません。Sealbyでは金庫の鍵がさらに、端末に紐づいたSecure Enclaveの鍵でラップされます。だから暗号化バックアップのデータだけを手にした攻撃者には、あなたのPINコードを総当たりすることがそもそもできません。ロック解除されたあなたの端末なしでは、必要になるのは復元フレーズであり、そちらは128ビットです。