Nemokamas privatumo įrankis

Kiek laiko atlaikytų tavo PIN kodas?

Tas pats PIN kodas gali būti nulaužtas per kelias sekundes arba pergyventi visatą. Svarbu tai, kas stovi tarp spėjimo ir atsakymo. Pasirink formą (niekada ne tikrą savo PIN kodą) ir pažiūrėk, kaip ta pati paslaptis atlaiko tris labai skirtingas atakas.

Niekada neprašome tavo PIN kodo – tik jo formos

Pasirink paslaptį testavimui

Kombinacijų, kurias reikia išbandyti:

Kas yra „25-asis žodis“ ir kodėl Sealby jo neturi

Šis rinkinys skirtas kriptovaliutų piniginėms, ne Sealby. Kai kurios piniginės leidžia pridėti pasirenkamą papildomą slaptafrazę virš 12 ar 24 žodžių sėklinės frazės. BIP39 ją vadina slaptafraze. Dauguma žmonių ją vadina „25-uoju žodžiu“. Sealby tokios galimybės neturi, o jos pačios 12 žodžių atkūrimo frazė turi atskirą mygtuką aukščiau. Būtent tą papildomą slaptafrazę matuoja šis rinkinys. Ją nustačius, vagis, nukopijavęs vien sėklinę frazę, atidaro tik tuščią piniginę. Tuomet tavo pasirinkta slaptafrazė tampa visa apsaugos siena, o kombinacijos aukščiau yra tiksliai jos dydis. Pasirink tos slaptafrazės formą valdikliuose aukščiau.

Kita medalio pusė negailestinga. Be slaptafrazės arba su tuščia slaptafraze čia nėra ko laužti brutalia jėga. Sėklinė frazė ir YRA piniginė, ir tą akimirką, kai ji nukopijuojama, lėšų jau nebėra. Nė viena eilutė žemiau netaikoma.

BIP39 ištempia slaptafrazę į sėklą naudodama PBKDF2-HMAC-SHA512 su 2048 iteracijomis. Tai greita, ir ne atminties reikalaujanti funkcija. Todėl sąžininga ataka yra neprisijungusi „silpnos apsaugos“ juosta. Kiekvienas spėjimas kainuoja tas 2048 iteracijas ir dar adreso išvedimą jam patikrinti, todėl tos juostos spartą nustatyk kaip savo numanomą įrangos spartą ÷ ~2048. Argon2id juosta rodoma tik palyginimui – kad parodytų, kiek kainuotų atminties reikalaujanti paslaptis. Tai NĖRA tai, ką daro BIP39.

Telefono juosta čia paslėpta: pavogta sėklinė frazė laužiama neprisijungus, be jokio įrenginio spartos ribotuvo.

Praktikuok ir apsaugok tikrą dalyką

BIP39 praktikos studija: repetuok sėklinę frazę ir slaptafrazę →Kur laikai savo sėklinę frazę? 60 sekundžių patikra →Iškarpinės užgrobimo demonstracija: kaip nutinka adreso pavogimas →

Kaip laikosi Sealby 12 žodžių atkūrimo frazė

Kiekvienas Sealby seifas turi savo atkūrimo frazę. Tai 12 žodžių iš standartinio BIP39 anglų kalbos sąrašo, sudaryto iš 2048 žodžių. Sealby ją sukuria, kai pirmą kartą kažką išsaugai naujame seife. Nėra jokios pagrindinės frazės, kuri atvertų visus seifus. Būtent ta frazė, o ne tavo PIN kodas, yra tikrasis to seifo raktas. Tas, kas turi žodžius, gali jį atverti. Ši frazė taip pat atkuria seifą iš šifruotos iCloud atsarginės kopijos į naują įdiegimą.

Dvylika žodžių skamba trumpai. Bet taip nėra. Paskutinis žodis nešiojasi 4 bitų kontrolinę sumą, todėl galiojančių frazių yra 2^128. Tai 39 skaitmenų skaičius, ir būtent jis rodomas aukščiau. Užpuolikui pirmiausia reikia tavo šifruotų duomenų – iš atsarginės kopijos arba iš telefono. Tuomet spėjimas vyksta neprisijungus, be jokio įrenginio ribojimo. Kiekvienas spėjimas vis tiek kainuoja BIP39 ištempimą, PBKDF2-HMAC-SHA512 su 2048 iteracijomis, plius rakto išvedimą ir iššifravimo bandymą. Esant tokiam dydžiui ši kaina beveik nesvarbi. Net milijardas spėjimų per sekundę veiktų šimtus milijardų kartų ilgiau nei visatos amžius.

Sealby neturi „25-ojo žodžio“. Nėra jokios pasirenkamos papildomos slaptafrazės, kurią galėtum pridėti, o 12 žodžių yra visas raktas. Tavo PIN kodas ir tavo frazė saugo skirtingus dalykus. PIN kodas trumpas, todėl remiasi telefono bandymų ribojimu ir Argon2id. Frazė remiasi vien tik savo dydžiu, ir to pakanka. Tas, kas turi 12 žodžių, gali atverti tą seifą be PIN kodo.

Taigi tikroji rizika niekada nėra brutalios jėgos ataka. Tai popierius. Laikyk žodžius ant popieriaus, ne telefone, ir saugok juos atskirai nuo jo. Niekada nedaryk jų ekrano nuotraukos. Niekada neįvesk tikros atkūrimo frazės jokioje svetainėje, įskaitant šią. Šis įrankis prašo tik paslapties formos, niekada frazės ar PIN kodo.

Atkūrimo galimybės nėra, niekada. Niekas iš Sealby negali atkurti seifo, kurio ir frazė, ir įrenginys yra dingę. Praradus telefoną ir frazę, kartu su jais dingsta ir seifas.

Telefono juosta čia paslėpta: užpuolikas, laužiantis frazę, jau turi šifruotų duomenų kopiją, todėl spėjimo neriboja joks įrenginys.

Apsaugok tikrą dalyką

Kur laikai savo frazę? 60 sekundžių saugojimo patikra →

Trys atakos, viena paslaptis

Telefone: keletas bandymų, ne laiko juosta

Tikras iPhone nėra neribotų spėjimų paslauga. Nesėkmingi bandymai sukelia vis ilgesnius delsimus, o po 10 nesėkmių įrenginį reikia atkurti arba jis pats save ištrina, jei įjungtas nustatymas „Ištrinti duomenis“. Čia sąžininga matavimo priemonė – tikimybė, ne laikas.

Pagal Apple slaptažodžio gaires: po nesėkmingų bandymų delsimai vis ilgėja. Po 10 nesėkmių iPhone reikia atkurti arba jis pats save ištrina, jei įjungtas nustatymas „Ištrinti duomenis“. ↗

Neprisijungus, silpna apsauga

Seifo failas nutekėjo, ir jis buvo apsaugotas paprasta greita maiša funkcija. Laužimo įranga bando milijardus spėjimų per sekundę.

Neprisijungus, Argon2idSealby apsauga

Tas pats nutekėjęs failas, bet raktas gaunamas iš atminties reikalaujančios funkcijos. Kiekvienas spėjimas kainuoja realią atmintį ir laiką; GPU fermos praranda savo pranašumą.

Argon2id yra rakto išvedimo funkcija, kurią naudoja Sealby, ir ši juosta yra atsargus apatinis įvertis, o ne visa istorija. Sealby seifo raktai taip pat suvynioti raktu, susietu su tavo įrenginio Secure Enclave. Užpuolikas, turintis tik tavo šifruotos atsarginės kopijos duomenis, apskritai negali laužti tavo PIN kodo. Neturėdamas tavo atrakinto įrenginio jam prireiktų tavo atkūrimo frazės, o tai yra 128 bitai.

1 min1 val.1 diena1 metai1 tūkst. metųvisata

Prielaidos: keisk jas

Kiekvienas skaičius aukščiau kyla iš trijų spartų ir vienos formulės. Pakeisk spartas ir stebėk, kaip keičiasi laikas. Daugiau nieko paskaičiavime nepaslėpta.

neprisijungus: laiko mediana = kombinacijos ÷ 2 ÷ spėjimų sparta · telefone: tikimybė = bandymai ÷ kombinacijos

Bandymai telefone iki užsiblokavimoTikri iPhone leidžia tik kelis bandymus: vis ilgėjantys delsimai, o po 10 nesėkmių priverstinis atkūrimas (ar ištrynimas). Keičiama hipotetiniams įrenginiams.Spėjimai per sekundę su greita maiša (iliustracinis)Iliustracinė numatytoji reikšmė. Reali sparta labai skiriasi priklausomai nuo maišos funkcijos, jos parametrų ir aparatinės įrangos.Argon2id spėjimai per sekundę (iliustracinis)Iliustracinė numatytoji reikšmė. Atminties reikalavimas panaikina GPU pranašumą, bet reali sparta priklauso nuo pasirinktų Argon2id parametrų.

Šie laikai daro prielaidą, kad paslaptis pasirinkta atsitiktinai. Žmonių mėgstami variantai, tokie kaip 1234, gimimo metai ar password1, nulaužiami akimirksniu kiekviename scenarijuje, nes užpuolikai juos bando pirmiausia.

Tas pats PIN kodas, trys likimai

Atkreipk dėmesį, kas keičiasi tarp eilučių: niekada ne PIN kodas, tik mechanizmas aplink jį. Telefone žaidimas visai ne apie laiką. Užpuolikas gauna vos kelis bandymus prieš menkas tikimybes, kol įrenginys užsiblokuoja arba ištrina duomenis. Jei šifruoti duomenys kada nors palieka įrenginį, šios apsaugos dingsta. PIN kodas lieka vienas prieš aparatinę įrangą, sukurtą spėti, ir jį saugo tik kiekvieno spėjimo kaina.

Būtent tą kainą ir nuperka atminties reikalaujantis rakto išvedimas. Argon2id kiekvieną spėjimą paverčia brangiu atminties ir laiko požiūriu, todėl įranga, kuri greitą maišą „suvalgė pusryčiams“, sulėtėja iki šliaužimo.

Kodėl Sealby kalibruoja Argon2id tavo įrenginyje

Sealby išveda tavo seifo raktą naudodama Argon2id, sukalibruotą būtent tavo iPhone. Parametrai išmatuojami kiekvienam įrenginiui atskirai, todėl vienas atrakinimas kainuoja apgalvotą sekundės dalį. Tu tai vos pajunti vieną kartą. Laužimo įranga turi tai apmokėti milijardus kartų. Kartu su Secure Enclave bandymų ribojimu įrenginyje, abu apsaugos sluoksniai aukščiau veikia tau vienu metu.

Kaip veikia Sealby šifravimas →

Bendrink šiuos įrankius

Nemokama naudoti ir pateikti nuorodą.

<a href="https://sealby.app/lt/irankiai/pin-kodo-lauzimo-laikas/">Kiek laiko atlaikytų tavo PIN kodas? Sąžininga laužimo trukmės vizualizacija</a>

Tavo PIN kodas nusipelno geresnio mechanizmo.

Sealby užšifruoja tavo nuotraukas ir failus naudodama AES-256 su Argon2id, sukalibruotu tavo įrenginiui. Skaičiai lėtoje juostoje aukščiau yra tie, kurie taikomi tau.

Atsisiųsti iš App Store

iPhone ir iPad · iOS 17+ · Nemokama