Bezmaksas privātuma rīks

Cik ilgi jūsu PIN izturētu?

Viens un tas pats PIN var tikt uzlauzts dažās sekundēs vai izturēt ilgāk par Visuma pastāvēšanas laiku. Svarīgi ir tas, kas atrodas starp minējumu un atbildi. Izvēlieties formu (nekad ne savu īsto PIN) un uzziniet, kā viens noslēpums iztur trīs ļoti atšķirīgus uzbrukumus.

Mēs nekad neprasām jūsu PIN, tikai tā formu

Izvēlieties pārbaudāmo noslēpumu

Pārbaudāmo kombināciju skaits:

Kas ir “25. vārds” un kāpēc Sealby tāda nav

Šis iepriekš iestatītais variants attiecas uz kriptomakiem, nevis Sealby. Daži maki ļauj 12 vai 24 vārdu sākumfrāzei pievienot izvēles papildu ieejas frāzi. BIP39 to sauc par ieejas frāzi. Vairums cilvēku to sauc par “25. vārdu”. Sealby šādas iespējas nav; tā 12 vārdu atkopšanas frāzei iepriekš ir atsevišķa poga. Šis variants mēra tieši šo papildu ieejas frāzi. Ja tāda ir iestatīta, zaglis, kurš nokopē tikai sākumfrāzi, atver vien tukšu maku. Tad visa aizsardzība ir jūsu izvēlētā ieejas frāze, un iepriekš redzamais kombināciju skaits precīzi raksturo tās apjomu. Iepriekš esošajās vadīklās izvēlieties šīs ieejas frāzes formu.

Otra puse ir nepielūdzama. Ja ieejas frāzes nav vai tā ir tukša, šeit nav nekā, kam veikt pilno pārlasi. Sākumfrāze IR maks, un brīdī, kad tā ir nokopēta, līdzekļi jau ir zaudēti. Neviena tālāk redzamā rinda nav piemērojama.

BIP39 no ieejas frāzes atvasina sākumvērtību ar PBKDF2-HMAC-SHA512 un 2 048 iterācijām. Tas ir ātri un neprasa daudz atmiņas. Tāpēc godīgais uzbrukuma modelis ir bezsaistes josla “vāja aizsardzība”. Katrs minējums maksā šīs 2 048 iterācijas un vēl adreses atvasināšanu pārbaudei, tāpēc iestatiet šīs joslas ātrumu kā pieņemto iekārtas ātrumu ÷ ~2 048. Argon2id josla parādīta tikai salīdzinājumam, lai parādītu, cik izmaksātu noslēpuma apstrāde ar lielu atmiņas patēriņu. BIP39 to NEIZMANTO.

Tālruņa josla šeit ir paslēpta: ja sākumfrāze ir nozagta, papildu ieejas frāzi var minēt bezsaistē, un ierīces mēģinājumu ierobežotājs šajā procesā nepiedalās.

Trenējieties un aizsargājiet īsto noslēpumu

BIP39 treniņu studija: izmēģiniet sākumfrāzi un ieejas frāzi →Kur glabājat sākumfrāzi? 60 sekunžu pārbaude →Starpliktuves pārtveršanas demonstrācija: kā tiek nozagta adrese →

Cik izturīga ir Sealby 12 vārdu atkopšanas frāze

Katram Sealby seifam ir sava atkopšanas frāze. To veido 12 vārdi no standarta BIP39 angļu valodas saraksta ar 2 048 vārdiem. Sealby to izveido, kad pirmoreiz kaut ko saglabājat jaunā seifā. Nav galvenās frāzes, kas atvērtu visus seifus. Šī frāze, nevis PIN, ir seifa īstā atslēga. Ikviens, kam ir šie vārdi, var to atvērt. Ar šo frāzi var arī atjaunot seifu no šifrētās iCloud dublējumkopijas jaunā instalācijā.

Divpadsmit vārdi var šķist īsa frāze. Taču tā nav. Pēdējais vārds satur 4 bitu kontrolsummu, tāpēc derīgas ir 2^128 frāzes. Tas ir 39 ciparu skaitlis, un tieši tas redzams iepriekš. Vispirms uzbrucējam vajadzīgi jūsu šifrētie dati no dublējumkopijas vai tālruņa. Tad minēšana notiek bezsaistē, netraucējot ierīces ierobežojumiem. Katrs minējums joprojām prasa BIP39 pastiprināšanu — PBKDF2-HMAC-SHA512 ar 2 048 kārtām —, kā arī atslēgas atvasināšanu un atšifrēšanas mēģinājumu. Pie šāda apjoma šīm izmaksām gandrīz nav nozīmes. Pat miljards minējumu sekundē darbotos simtiem miljardu reižu ilgāk par Visuma vecumu.

Sealby nav “25. vārda”. Nav izvēles papildu ieejas frāzes, un visi 12 vārdi kopā ir visa atslēga. PIN un frāze aizsargā atšķirīgas lietas. PIN ir īss, tāpēc tas paļaujas uz tālruņa mēģinājumu ierobežojumiem un Argon2id. Frāze paļaujas tikai uz savu apjomu, un ar to pietiek. Ikviens, kam ir 12 vārdi, var atvērt šo seifu bez PIN.

Tāpēc īstais risks nekad nav pilnā pārlase. Tas ir papīrs. Glabājiet vārdus uz papīra, nevis tālrunī, un atsevišķi no tā. Nekad neveidojiet ekrānuzņēmumu. Nekad neievadiet īstu atkopšanas frāzi nevienā vietnē, tostarp šajā. Šis rīks prasa tikai noslēpuma formu, nekad pašu frāzi vai PIN.

Atiestatīšanas nav un nekad nebūs. Neviens uzņēmumā Sealby nevar atjaunot seifu, ja ir pazudusi gan frāze, gan ierīce. Pazaudējot tālruni un frāzi, kopā ar tiem pazūd arī seifs.

Uzbrukuma josla tālrunī šeit ir paslēpta: uzbrucējam, kurš mēģina uzminēt frāzi, jau ir šifrēto datu kopija, tāpēc neviena ierīce neierobežo minēšanu.

Sargājiet īsto noslēpumu

Kur glabājat frāzi? 60 sekunžu glabāšanas pārbaude →

Trīs uzbrukumi, viens noslēpums

Tālrunī: daži mēģinājumi, nevis laika skala

Īsts iPhone nav neierobežots minēšanas pakalpojums. Neveiksmīgi mēģinājumi izraisa arvien ilgāku aizkavi, bet pēc 10 neveiksmēm ierīce jāatjauno vai arī tā pati izdzēš datus, ja ir ieslēgta funkcija Erase Data. Godīgais rādītājs šeit ir izredzes, nevis laiks.

Saskaņā ar Apple piekļuves kodu vadlīnijām: pēc neveiksmīgiem mēģinājumiem aizkave pieaug. Pēc 10 neveiksmēm iPhone jāatjauno vai arī tas izdzēš datus, ja ir ieslēgta funkcija Erase Data. ↗

Bezsaistē, vāja aizsardzība

Seifa fails ir noplūdis un bija aizsargāts ar parastu ātru jaucējfunkciju. Uzlaušanas iekārta izmēģina miljardiem minējumu sekundē.

Bezsaistē, Argon2idSealby aizsardzība

Tas pats noplūdušais fails, bet atslēga tiek iegūta ar atmiņietilpīgu funkciju. Katrs minējums prasa reālu atmiņu un laiku; GPU fermas zaudē priekšrocību.

Argon2id ir Sealby izmantotā atslēgas atvasināšanas funkcija, un šī josla ir piesardzīgs zemākais slieksnis, nevis viss stāsts. Sealby seifu atslēgas aizsargā arī ar jūsu ierīces Secure Enclave saistīta atslēga. Uzbrucējs, kura rīcībā ir tikai jūsu šifrētās dublējumkopijas dati, nemaz nevar izmēģināt PIN. Bez atbloķētas ierīces viņam būtu vajadzīga jūsu atkopšanas frāze, kuras drošības līmenis ir 128 biti.

1 min1 stunda1 diena1 gads1 000 g.Visums

Pieņēmumi: mainiet tos

Katrs iepriekš redzamais skaitlis izriet no trim ātrumiem un vienas formulas. Mainiet ātrumus un vērojiet, kā mainās laiks. Matemātikā nekas cits nav paslēpts.

bezsaistē: mediānais laiks = kombinācijas ÷ 2 ÷ minējumu ātrums · tālrunī: izredzes = mēģinājumi ÷ kombinācijas

Mēģinājumi tālrunī pirms bloķēšanasĪsti iPhone ļauj veikt tikai dažus mēģinājumus: arvien ilgāka aizkave, pēc tam piespiedu atjaunošana (vai dzēšana) pēc 10 neveiksmēm. Varat mainīt hipotētiskām ierīcēm.Ātras jaucējfunkcijas minējumi sekundē (ilustratīvi)Ilustratīva noklusējuma vērtība. Patiesais ātrums ārkārtīgi atšķiras atkarībā no jaucējfunkcijas, tās parametriem un aparatūras.Argon2id minējumi sekundē (ilustratīvi)Ilustratīva noklusējuma vērtība. Atmiņietilpība novērš GPU priekšrocību, taču patiesais ātrums ir atkarīgs no izvēlētajiem Argon2id parametriem.

Šis laiks pieņem, ka noslēpums izvēlēts nejauši. Cilvēku iecienīti varianti, piemēram, 1234, dzimšanas gadi un password1, visos scenārijos tiek uzlauzti uzreiz, jo uzbrucēji tos izmēģina vispirms.

Tas pats PIN, trīs likteņi

Pievērsiet uzmanību tam, kas mainījās dažādās rindās: nekad ne pats PIN, tikai aizsardzības mehānismi ap to. Tālrunī runa vispār nav par laiku. Uzbrucējs saņem tikai dažus mēģinājumus ar niecīgām izredzēm, pirms ierīce bloķējas vai izdzēš datus. Ja šifrētie dati kādreiz atstāj ierīci, šī aizsardzība pazūd. PIN viens pats pretojas minēšanai paredzētai aparatūrai, un to aizsargā vien katra minējuma izmaksas.

Tieši šīs izmaksas nodrošina atmiņietilpīga atslēgas atvasināšana. Argon2id padara katru minējumu dārgu atmiņas un laika ziņā, tāpēc iekārta, kas ātru jaucējfunkciju uzlauza bez piepūles, palēninās līdz gliemeža tempam.

Kāpēc Sealby kalibrē Argon2id jūsu ierīcē

Sealby atvasina seifa atslēgu ar Argon2id, kas pielāgots tieši jūsu iPhone. Parametri tiek mērīti katrai ierīcei, tāpēc viena atbloķēšana apzināti aizņem sekundes daļu. Vienreiz jūs to gandrīz nejūtat. Uzlaušanas iekārtai šī cena jāmaksā miljardiem reižu. Kopā ar Secure Enclave mēģinājumu ierobežojumiem ierīcē jūsu labā vienlaikus darbojas abas iepriekš redzamās barjeras.

Kā darbojas Sealby šifrēšana →

Kopīgot šos rīkus

Bezmaksas lietošanai un kopīgošanai ar saiti.

<a href="https://sealby.app/lv/riki/pin-uzlausanas-laiks/">Cik ilgi jūsu PIN izturētu? Godīgs uzlaušanas laika vizualizētājs</a>

Jūsu PIN ir pelnījis labāku aizsardzības mehānismu.

Sealby aizzīmogo jūsu fotoattēlus un failus ar AES-256 aiz Argon2id, kas kalibrēts jūsu ierīcei. Uz jums attiecas iepriekš redzamās lēnās joslas skaitļi.

Lejupielādēt no App Store

iPhone un iPad · iOS 17+ · Bezmaksas