Бесплатна алатка за приватност

Колку долго би издржал вашиот PIN?

Истиот PIN може да падне за секунди или да го надживее универзумот. Важно е што стои меѓу обидот и одговорот. Изберете облик (никогаш вашиот вистински PIN) и погледнете како истата тајна издржува три многу различни напади.

Никогаш не ви го бараме PIN-от, само неговиот облик

Изберете тајна за тестирање

Комбинации за проба:

Што е „25-тиот збор“ и зошто Sealby го нема

Оваа поставка е за крипто-паричници, не за Sealby. Некои паричници дозволуваат изборна дополнителна лозинска фраза врз seed-фраза од 12 или 24 зборови. BIP39 ја нарекува лозинска фраза. Повеќето луѓе ја нарекуваат „25-ти збор“. Sealby нема таква опција, а неговата фраза за обновување од 12 зборови има посебно копче погоре. Оваа поставка ја мери токму таа дополнителна лозинска фраза. Ако ја поставите, крадец што ја копира само seed-фразата ќе отвори празен паричник. Избраната лозинска фраза тогаш е целата преграда, а комбинациите погоре ја претставуваат токму нејзината големина. Изберете го обликот на таа лозинска фраза со контролите погоре.

Другата страна не простува. Без лозинска фраза, или со празна, тука нема ништо за пробивање со груба сила. Seed-фразата Е паричникот и во мигот кога ќе се копира, средствата веќе се изгубени. Ниеден ред подолу не важи.

BIP39 ја зајакнува лозинската фраза во seed со PBKDF2-HMAC-SHA512 во 2,048 повторувања. Тоа е брзо и не бара многу меморија. Затоа реалниот напад е офлајн сценариото „слаба заштита“. Секој обид ги плаќа тие 2,048 повторувања плус изведување адреса за проверка, па поставете ја брзината на тоа сценарио на претпоставената брзина на опремата ÷ ~2,048. Сценариото Argon2id е прикажано само за споредба, за да покаже колку би чинела тајна што бара многу меморија. BIP39 НЕ го прави тоа.

Сценариото на телефонот е скриено тука: украдена seed-фраза се обработува офлајн, без ограничувач на обидите од уредот.

Вежбајте и заштитете ја вистинската

Студио за вежбање BIP39: извежбајте ги seed-фразата и лозинската фраза →Каде ја чувате seed-фразата? 60-секундна проверка →Демонстрација на киднапирање на меѓумеморијата: како се краде адреса →

Како издржува фразата за обновување на Sealby од 12 зборови

Секој сеф на Sealby има сопствена фраза за обновување. Таа содржи 12 зборови од стандардниот англиски список BIP39 со 2,048 зборови. Sealby ја создава кога првпат ќе зачувате нешто во нов сеф. Нема главна фраза што ги отвора сите сефови. Таа фраза, не вашиот PIN, е вистинскиот клуч за тој сеф. Секој што ги има зборовите може да го отвори. Фразата го враќа и сефот од шифрираната резервна копија во iCloud на нова инсталација.

Дванаесет зборови звучат кратко. Не се. Последниот збор содржи 4-битна контролна сума, па важат 2^128 фрази. Тоа е број со 39 цифри и токму тој е прикажан погоре. Напаѓачот прво мора да ги има вашите шифрирани податоци, од резервна копија или од телефонот. Потоа погодувањето се извршува офлајн, без ограничување од уредот. Секој обид сепак го плаќа зајакнувањето BIP39, PBKDF2-HMAC-SHA512 со 2,048 круга, плус изведување клуч и обид за дешифрирање. При оваа големина тој трошок речиси и не е важен. Дури и милијарда обиди во секунда би траеле стотици милијарди пати подолго од староста на универзумот.

Sealby нема „25-ти збор“. Нема изборна дополнителна лозинска фраза, а 12-те зборови се целиот клуч. Вашиот PIN и фразата штитат различни работи. PIN-от е краток, па се потпира на ограничувањата на обидите од телефонот и на Argon2id. Фразата се потпира само на својата големина и тоа е доволно. Секој што ги има 12-те зборови може да го отвори тој сеф без PIN.

Затоа вистинскиот ризик никогаш не е груба сила. Ризикот е хартијата. Чувајте ги зборовите на хартија, надвор од телефонот и одделно од него. Никогаш не правете снимка од екранот. Никогаш не внесувајте вистинска фраза за обновување на ниедна веб-страница, вклучувајќи ја и оваа. Оваа алатка го бара само обликот на тајната, никогаш фразата или PIN-от.

Никогаш нема ресетирање. Никој во Sealby не може да обнови сеф ако ги нема и фразата и уредот. Ако ги изгубите телефонот и фразата, со нив исчезнува и сефот.

Сценариото на телефонот е скриено тука: напаѓач што работи на фразата веќе има копија од шифрираните податоци, па ниеден уред не го ограничува погодувањето.

Чувајте ја вистинската безбедно

Каде ја чувате фразата? 60-секундна проверка на чувањето →

Три напади, една тајна

На телефонот: неколку обиди, не временска линија

Вистински iPhone не е услуга за неограничено погодување. Неуспешните обиди предизвикуваат сѐ подолги одложувања, а по 10 неуспеси уредот мора да се обнови или сам се брише ако е вклучено „Избриши податоци“. Реалното мерило тука е веројатноста, не времето.

Според упатствата на Apple за кодот: сѐ подолги одложувања по неуспешни обиди. По 10 неуспеси, iPhone мора да се обнови или сам се брише ако е вклучено „Избриши податоци“. ↗

Офлајн, слаба заштита

Датотеката на сефот протекла и била заштитена со обичен брз хеш. Опрема за пробивање испробува милијарди комбинации во секунда.

Офлајн, Argon2idЗаштита на Sealby

Истата протечена датотека, но клучот доаѓа од функција што бара многу меморија. Секој обид чини вистинска меморија и време; фармите со GPU ја губат предноста.

Argon2id е функцијата за изведување клучеви што ја користи Sealby, а ова сценарио е конзервативната долна граница, не целата приказна. Во Sealby, клучевите на сефовите дополнително се обвиткани со клуч врзан за Secure Enclave на вашиот уред. Напаѓач што ги има само податоците од вашата шифрирана резервна копија воопшто не може да го пробива PIN-от. Без отклучениот уред ќе му треба вашата фраза за обновување, а таа има 128 бита.

1 мин1 час1 ден1 година1,000 г.универзум

Претпоставките: изменете ги

Секој број погоре произлегува од три брзини и една формула. Променете ги брзините и гледајте како се менуваат времињата. Во математиката нема ништо друго скриено.

офлајн: медијанско време = комбинации ÷ 2 ÷ брзина на погодување · на телефон: веројатност = обиди ÷ комбинации

Обиди на телефонот пред заклучувањеВистинските iPhone уреди дозволуваат само неколку обиди: сѐ поголеми одложувања, а потоа задолжително обновување (или бришење) по 10 неуспеси. Може да се измени за хипотетички уреди.Обиди со брз хеш во секунда (пример)Вредноста е само пример. Вистинската брзина многу зависи од хешот, неговите параметри и хардверот.Обиди со Argon2id во секунда (пример)Вредноста е само пример. Барањето многу меморија ја отстранува предноста на GPU, но вистинската брзина зависи од избраните параметри на Argon2id.

Овие времиња претпоставуваат случајно избрана тајна. Омилените човечки избори, како 1234, години на раѓање и password1, паѓаат веднаш во секое сценарио бидејќи напаѓачите ги пробуваат први.

Истиот PIN, три судбини

Забележете што се менува меѓу редовите: никогаш PIN-от, туку само механизмот околу него. На телефонот воопшто не се работи за време. Напаѓачот има неколку обиди со мали шанси пред уредот да се заклучи или избрише. Ако шифрираните податоци некогаш го напуштат уредот, тие заштити исчезнуваат. PIN-от останува сам против хардвер создаден да погодува и го штити само цената на секој обид.

Таа цена ја обезбедува изведувањето клуч што бара многу меморија. Argon2id го прави секој обид скап во меморија и време, па опремата што лесно совладувала брз хеш забавува до ползење.

Зошто Sealby го приспособува Argon2id на вашиот уред

Sealby го изведува клучот на сефот со Argon2id приспособен на вашиот конкретен iPhone. Параметрите се мерат за секој уред, така што едно отклучување намерно трае дел од секундата. Еднаш едвај го забележувате. Опремата за пробивање мора да го плати тоа милијарди пати. Заедно со ограничувањата на брзината од Secure Enclave на уредот, двете ленти погоре работат за вас истовремено.

Како функционира шифрирањето на Sealby →

Споделете ги овие алатки

Бесплатни за употреба и поврзување.

<a href="https://sealby.app/mk/alatki/vreme-za-probivanje-na-pin/">Колку долго би издржал вашиот PIN? Реалистичен приказ на времето за пробивање</a>

Вашиот PIN заслужува подобар механизам.

Sealby ги запечатува вашите фотографии и датотеки со AES-256 зад Argon2id приспособен за вашиот уред. На вас се однесуваат бројките во бавното сценарио погоре.

Преземете од App Store

iPhone и iPad · iOS 17+ · Бесплатно