Alat privasi percuma

Berapa lama PIN anda bertahan?

PIN yang sama boleh jatuh dalam beberapa saat atau hidup lebih lama daripada alam semesta. Yang penting ialah apa yang berdiri antara satu tekaan dan satu jawapan. Pilih satu bentuk (jangan sekali-kali PIN sebenar anda) dan lihat bagaimana rahsia yang sama bertahan menghadapi tiga serangan yang sangat berbeza.

Kami tidak pernah meminta PIN anda, hanya bentuknya

Pilih rahsia untuk diuji

Kombinasi untuk dicuba:

Apa itu “perkataan ke-25”, dan mengapa Sealby tidak mempunyainya

Pratetap ini tentang dompet kripto, bukan Sealby. Sesetengah dompet membenarkan anda menambah frasa laluan tambahan yang pilihan di atas seed 12 perkataan atau 24 perkataan. BIP39 memanggilnya frasa laluan. Kebanyakan orang memanggilnya “perkataan ke-25”. Sealby tidak mempunyai pilihan sebegitu, dan frasa pemulihan 12 perkataannya sendiri mempunyai butang berasingan di atas. Frasa laluan tambahan itulah yang diukur oleh pratetap ini. Tetapkan satu, dan pencuri yang hanya menyalin seed cuma akan membuka dompet kosong. Frasa laluan yang anda pilih kemudian menjadi satu-satunya halangan, dan kombinasi di atas ialah tepat saiznya. Pilih bentuk frasa laluan itu pada kawalan di atas.

Sebaliknya pula tidak berbelas kasihan. Tanpa frasa laluan, atau dengan frasa laluan kosong, tiada apa-apa di sini untuk ditebak paksa. Seed ITULAH dompetnya, dan sebaik sahaja ia disalin, dana sudah pun lenyap. Tiada baris di bawah yang terpakai.

BIP39 meregangkan frasa laluan menjadi seed menggunakan PBKDF2-HMAC-SHA512 pada 2,048 lelaran. Itu pantas, dan bukan memory-hard. Jadi serangan yang jujur ialah laluan luar talian “perlindungan lemah”. Setiap tekaan menanggung 2,048 lelaran itu serta satu penerbitan alamat untuk mengujinya, jadi tetapkan kadar laluan itu kepada anggaran kelajuan rig anda ÷ ~2,048. Laluan Argon2id ditunjukkan hanya sebagai perbandingan, untuk menunjukkan berapa kosnya jika rahsia itu memory-hard. Ia BUKAN apa yang dilakukan BIP39.

Laluan pada telefon disembunyikan di sini: seed yang dicuri dihancurkan di luar talian, tanpa pengehad kadar peranti dalam gelung.

Berlatih dan lindungi yang sebenar

Studio latihan BIP39: berlatih seed & frasa laluan →Di mana anda simpan frasa seed anda? Semakan 60 saat →Demo rampasan clipboard: bagaimana alamat boleh dicuri →

Sejauh mana frasa pemulihan 12 perkataan Sealby bertahan

Setiap peti besi Sealby mempunyai frasa pemulihannya sendiri. Ia terdiri daripada 12 perkataan daripada senarai Bahasa Inggeris BIP39 standard yang mengandungi 2,048 perkataan. Sealby menciptanya apabila anda mula-mula menyimpan ke dalam peti besi baharu. Tiada frasa induk yang membuka setiap peti besi. Frasa itu, bukan PIN anda, ialah kunci sebenar peti besi tersebut. Sesiapa yang memiliki perkataan itu boleh membukanya. Frasa itu juga yang memulihkan peti besi daripada sandaran iCloud yang disulitkan ke pemasangan baharu.

Dua belas perkataan bunyinya pendek. Sebenarnya tidak. Perkataan terakhir membawa checksum 4-bit, jadi 2^128 frasa adalah sah. Itu nombor 39 digit, dan itulah angka yang ditunjukkan di atas. Penyerang memerlukan data anda yang disulitkan terlebih dahulu, daripada sandaran atau daripada telefon. Tekaan kemudian berjalan luar talian, tanpa had peranti menghalang. Setiap tekaan masih menelan kos regangan BIP39, iaitu PBKDF2-HMAC-SHA512 pada 2,048 pusingan, ditambah satu penerbitan kunci dan satu percubaan nyahsulit. Pada saiz ini, kos itu hampir tidak bermakna. Walaupun sebilion tekaan sesaat, ia akan berjalan ratusan bilion kali usia alam semesta.

Sealby tidak mempunyai “perkataan ke-25”. Tiada frasa laluan tambahan pilihan untuk ditambah, dan 12 perkataan itulah keseluruhan kunci. PIN dan frasa anda melindungi perkara yang berbeza. PIN itu pendek, jadi ia bergantung pada had percubaan telefon dan pada Argon2id. Frasa pula bergantung pada saiznya sahaja, dan itu sudah memadai. Sesiapa yang memiliki 12 perkataan itu boleh membuka peti besi tersebut tanpa PIN.

Jadi risiko sebenar tidak pernah tekaan paksa. Ia adalah kertas. Simpan perkataan itu pada kertas, di luar telefon, dan jauh daripadanya. Jangan sekali-kali menangkap skrinnya. Jangan sekali-kali menaip frasa pemulihan sebenar ke mana-mana laman web, termasuk laman ini. Alat ini hanya meminta bentuk sesuatu rahsia, bukan frasa atau PIN.

Tiada set semula, selama-lamanya. Tiada sesiapa di Sealby boleh memulihkan peti besi yang frasa dan perantinya kedua-duanya telah hilang. Hilang telefon dan frasa, maka peti besi itu turut hilang bersamanya.

Lorong pada-telefon disembunyikan di sini: penyerang yang mengasak frasa sudah memegang salinan data yang disulitkan, jadi tiada peranti yang mengehadkan tekaan.

Simpan yang sebenar dengan selamat

Di mana anda simpan frasa anda? Semakan penyimpanan 60 saat →

Tiga serangan, satu rahsia

Pada telefon: beberapa cubaan sahaja, bukan satu garis masa

iPhone sebenar bukan perkhidmatan tekaan tanpa had. Cubaan yang gagal mencetuskan kelewatan yang semakin meningkat, dan selepas 10 kegagalan peranti mesti dipulihkan, atau memadam dirinya sendiri jika Erase Data dihidupkan. Ukuran yang jujur di sini ialah kebarangkalian, bukan masa.

Menurut panduan kod laluan Apple: kelewatan yang semakin meningkat selepas cubaan gagal. Selepas 10 kegagalan iPhone mesti dipulihkan, atau memadam dirinya jika Erase Data dihidupkan. ↗

Luar talian, perlindungan lemah

Fail peti besi bocor, dan ia dilindungi dengan cincangan pantas biasa. Sebuah mesin pemecah mencuba berbilion tekaan sesaat.

Luar talian, Argon2idPerlindungan Sealby

Fail bocor yang sama, tetapi kuncinya datang daripada fungsi yang berat memori. Setiap tekaan menelan memori dan masa yang sebenar; ladang GPU kehilangan kelebihannya.

Argon2id ialah fungsi penerbitan kunci yang digunakan Sealby, dan lorong ini ialah lantai konservatif, bukan keseluruhan cerita. Dalam Sealby, kunci peti besi turut dibalut oleh kunci yang terikat pada Secure Enclave peranti anda. Penyerang yang hanya memegang data Sandaran Tersulit anda langsung tidak boleh mengasak PIN anda. Tanpa peranti anda yang tidak berkunci, mereka memerlukan frasa pemulihan anda, dan itu 128 bit.

1 min1 jam1 hari1 thn1,000 thnalam semesta

Andaian: suntinglah

Setiap nombor di atas terbit daripada tiga kadar dan satu formula. Ubah kadarnya dan lihat masa mengikutinya. Tiada apa-apa lagi yang tersembunyi dalam matematiknya.

luar talian: masa median = kombinasi ÷ 2 ÷ kadar tekaan · pada telefon: kebarangkalian = cubaan ÷ kombinasi

Cubaan pada telefon sebelum terkunciiPhone sebenar hanya membenarkan beberapa cubaan: kelewatan yang meningkat, kemudian pemulihan paksa (atau padam) selepas 10 kegagalan. Boleh disunting untuk peranti hipotetikal.Tekaan cincangan pantas sesaat (ilustratif)Lalai ilustratif. Kelajuan sebenar berbeza-beza dengan sangat ketara mengikut cincangan, parameternya, dan perkakasan.Tekaan Argon2id sesaat (ilustratif)Lalai ilustratif. Keberatan memori menghapuskan kelebihan GPU, tetapi kadar sebenar bergantung pada parameter Argon2id yang dipilih.

Masa-masa ini mengandaikan rahsia yang dipilih secara rawak. Kegemaran manusia seperti 1234, tahun lahir dan password1 jatuh serta-merta dalam setiap senario, kerana penyerang mencubanya dahulu.

PIN yang sama, tiga nasib

Perhatikan apa yang berubah antara baris-baris itu: bukan PIN, hanya jentera di sekelilingnya. Pada telefon, permainannya bukan tentang masa langsung. Penyerang dapat beberapa cubaan sahaja dengan kebarangkalian yang tipis sebelum peranti terkunci atau memadam diri. Jika data disulitkan itu pernah meninggalkan peranti, perlindungan itu lenyap. PIN berdiri sendirian melawan perkakasan yang dibina untuk meneka, dan hanya kos setiap tekaan yang melindunginya.

Kos itulah yang dibeli oleh penerbitan kunci yang berat memori. Argon2id menjadikan setiap satu tekaan mahal dari segi memori dan masa, jadi mesin yang melahap cincangan pantas untuk sarapan pun perlahan hingga merangkak.

Mengapa Sealby menentukur Argon2id pada peranti anda

Sealby menerbitkan kunci peti besi anda dengan Argon2id yang ditala pada iPhone sebenar anda. Parameternya diukur bagi setiap peranti, jadi satu buka kunci menelan sebahagian kecil saat secara sengaja. Anda hampir tidak merasainya sekali. Mesin pemecah pula terpaksa membayarnya berbilion kali. Berlapis di atas had kadar Secure Enclave pada peranti, kedua-dua bar di atas bekerja untuk anda serentak.

Cara penyulitan Sealby berfungsi →

Lagi alat percuma

Sejauh mana konfigurasi boleh dinafikan? Semakan privasi 2 minit Apa yang didedahkan foto anda? Pemapar metadata Pemeriksaan privasi iPhone 5 minit

Kongsi alat ini

Percuma untuk digunakan dan dipaut. Cara terpantas untuk menunjukkan kepada seseorang mengapa “ia ada PIN” bukan keseluruhan ceritanya.

<a href="https://sealby.app/ms/alat/masa-godam-pin">Berapa lama PIN anda bertahan? Pemapar masa pecah yang jujur</a>

PIN anda layak mendapat jentera yang lebih baik.

Sealby memeteraikan foto dan fail anda dengan AES-256 di sebalik Argon2id yang ditentukur untuk peranti anda. Nombor dalam lorong perlahan di atas ialah nombor yang terpakai untuk anda.

Muat turun di App Store

iPhone & iPad · iOS 17+ · Percuma