Үнэгүй нууцлалын хэрэгсэл
Таны PIN таалтад хэр удаан тэсэх вэ?
Ижил PIN хэдхэн секундын дотор унах эсвэл орчлонгоос илүү наслах боломжтой. Хамгийн гол нь таамаг, хариулт хоёрын хооронд юу байх нь чухал. Дүрсээ сонгоод (хэзээ ч өөрийн жинхэнэ PIN биш) гурван өөр халдлагын эсрэг ижил нууц хэрхэн хадгалагдаж байгааг хараарай.
Бид таны PIN-ийг хэзээ ч асуудаггүй, зөвхөн хэлбэр дүрсийг нь асуудаг
Туршихын тулд нууцыг сонго
5×5 торон дээр сонгож болох ялгаатай цэгийн дараалал бүрийг тооцно. Sealby-ийн хээ 6 цэгээс эхэлдэг. Гэхдээ хоёр зүйлийг анхаарна уу: дүрслэх дүрэм дараагийн цэгийн сонголтыг хязгаарлавал бодит хувилбарын тоо багасна; мөн хүмүүс санамсаргүй дараалал биш танил дүрс зурдаг тул халдагч бодит хээг дээрх тооцооноос хавьгүй хурдан тааж болно.
7776 үгтэй нууц хэллэгийн жагсаалтаас авсан үгс
Оролдохуйц хослолууд:
Гурван халдлага, нэг нууц
Утсаар: цагийн хуваарь биш цөөн хэдэн оролдлого
Жинхэнэ iPhone бол хязгааргүй таах үйлчилгээ биш юм. Амжилтгүй оролдлого нь өсөн нэмэгдэж буй саатлыг өдөөдөг бөгөөд 10 удаа алдаа гарсны дараа төхөөрөмжийг сэргээх эсвэл Мэдээллийг устгах горим асаалттай байвал өөрөө устгана. Энд шударга хэмжүүр бол цаг хугацаа биш харин магадлал юм.
Офлайн, хамгаалалт сул
Хадгалах файл алдагдсан бөгөөд энэ нь энгийн хурдан хэшээр хамгаалагдсан. Хагардаг төхөөрөмж секундэд хэдэн тэрбум таамаглал дэвшүүлдэг.
Офлайн, Argon2idSealby хамгаалалт
Ижил алдагдсан файл боловч түлхүүрийг их санах ой шаарддаг функцээр гаргана. Таамаг бүр бодит санах ой, хугацаа шаарддаг тул GPU фермүүдийн давуу тал буурна.
Argon2id бол Sealby-ийн ашигладаг түлхүүр үүсгэх функц бөгөөд энэ үзүүлэлт нь бүх хамгаалалт биш, хамгийн доод консерватив түвшин юм. Sealby-д сейфийн түлхүүрийг төхөөрөмжийн Secure Enclave-д холбогдсон түлхүүрээр бүрхэнэ. Зөвхөн шифрлэгдсэн нөөцлөлт авсан халдагч PIN-г тань офлайнаар тааж чадахгүй. Түгжээ нь тайлагдсан төхөөрөмжгүй бол 128 битийн сэргээх хэллэг хэрэгтэй.
Таамаглал: тэдгээрийг засах
Дээрх тоо бүр гурван хурд болон нэг томъёоноос гарна. Хурдыг өөрчлөөд хугацаа хэрхэн дагаж өөрчлөгдөхийг хараарай. Математикт өөр нууц зүйл байхгүй.
офлайн: дундаж хугацаа = хослолууд ÷ 2 ÷ таах хурд · утсан дээрх: магадлал = оролдлого ÷ хослолууд
Эдгээр хугацаа нууцыг санамсаргүй сонгосон гэж үздэг. Харин 1234, төрсөн он, password1 зэрэг хүмүүсийн түгээмэл сонголтыг халдагчид хамгийн түрүүнд туршдаг тул ямар ч хувилбарт бараг шууд таагдана.
Нэг PIN, гурван хувь тавилан
Мөрүүдийн хооронд өөрчлөгдсөн зүйл нь PIN биш, зөвхөн түүнийг тойрсон хамгаалалтын механизм гэдгийг анзаараарай. Утас дээр халдагчид төхөөрөмж түгжигдэх эсвэл устахаас өмнө цөөн удаа л оролдож чадна. Харин шифрлэгдсэн өгөгдлийг төхөөрөмжөөс хуулж авбал эдгээр хязгаарлалт алга болно. Тэгэхэд PIN таах зориулалттай техник хангамжийн эсрэг ганцаар үлдэх бөгөөд таамаг бүрийн тооцооллын өртөг л хамгаална.
Энэ өртгийг санах ой их шаарддаг түлхүүр гаргалт бий болгодог. Argon2id таамаг бүрт их санах ой, хугацаа шаардуулж, энгийн хурдан хэш дээр асар олон таамаг шалгах төхөөрөмжийг эрс удаашруулна.
Яагаад Sealby таны төхөөрөмж дээр Argon2id-г тохируулдаг вэ?
Sealby таны бодит iPhone-д тааруулсан Argon2id-оор сейфийн түлхүүрийг гаргана. Параметрийг төхөөрөмж бүр дээр хэмждэг тул нэг удаа нээхэд зориуд секундын багахан хэсэг зарцуулна. Та үүнийг бараг анзаарахгүй, харин нууц тайлах төхөөрөмж таамаг бүрт энэ зардлыг хэдэн тэрбум удаа төлнө. Үүн дээр Secure Enclave-ийн төхөөрөмж дээрх оролдлогын хязгаар давхар үйлчилнэ.
Sealby-ийн шифрлэлт хэрхэн ажилладаг →Таны PIN илүү сайн машин байх ёстой.
Sealby нь таны төхөөрөмжид тохируулсан Argon2id-ийн ард AES-256-ийн тусламжтайгаар таны зураг, файлуудыг битүүмжилнэ. Дээрх удаан эгнээнд байгаа тоонууд нь танд хамааралтай тоонууд юм.
iPhone & iPad · iOS 17+ · Үнэгүй