Ontgrendelmethoden · Gratis
Kies per kluis een pincode, patroon of wachtwoordzin.
Kies voor elke kluis een pincode, patroon of wachtwoordzin. Wat je ook kiest, het doorloopt hetzelfde proces: een op je iPhone afgestemde sleutelafleidingsfunctie die veel geheugen gebruikt, plus een apparaatsleutel die alleen de Secure Enclave kan vrijgeven.
Gratis binnen elk abonnement
Wat is veiliger voor een kluisapp: pincode, patroon of wachtwoordzin?
Een wachtwoordzin is het sterkste geheim; een pincode is het snelst; een patroon is vooral handig en niet sterker dan een pincode. In Sealby worden ze alle drie met Argon2id versterkt en gecombineerd met een sleutel in de Secure Enclave van de iPhone. Daardoor kan zelfs een korte pincode niet alleen met een kopie van de gegevens worden aangevallen: pogingen moeten op je telefoon plaatsvinden.
In één oogopslag
- Standaard een pincode; desgewenst een 5×5-patroon of wachtwoordzin
- Een ander geheim opent een andere kluis
- Argon2id, per apparaat gekalibreerd, vertraagt elke poging
- Een Secure Enclave-sleutel bindt de kluis aan je iPhone
Wat er gebeurt wanneer je ontgrendelt.
- 1
Je voert je geheim in
Een pincode, een patroon van minstens zes punten op een raster van 5×5 of een wachtwoordzin. Het geheim zelf wordt nooit opgeslagen.
- 2
Argon2id versterkt het
Een op je apparaat gekalibreerde functie die veel geheugen gebruikt, verandert het geheim in een sleutel. De korte pauze bij het ontgrendelen is bewust.
- 3
De Secure Enclave voegt zijn sleutel toe
Een sleutel in de Secure Enclave van je iPhone, beveiligd door de toegangscode van het apparaat, verpakt de kluissleutel. Hij kan niet worden geëxporteerd of naar een andere telefoon gekopieerd.
- 4
De kluis opent
Alleen de juiste combinatie opent die kluis. Een verkeerd of nieuw geheim opent een lege kluis in plaats van een foutmelding.
Waarom een lege kluis in plaats van ‘verkeerde pincode’
Een foutmelding zou bevestigen dat er achter een andere pincode een kluis bestaat. Daarom zien een typefout en een pincode die nooit is gebruikt er hetzelfde uit: een lege kluis, met dezelfde reactietijd. Zo blijven verborgen kluizen ontkenbaar.
Een goede keuze maken
Gebruik een wachtwoordzin als je wilt dat het geheim zelf sterk is. Gebruik een pincode voor snelheid. Kies het patroon alleen omdat het bij je past: Sealby beweert niet dat het sterker is. Wat je ook kiest, op lange termijn bewaakt de herstelzin de kluis, dus leg die vast.
Hoe het geheim een sleutel wordt
Grenzen die je moet kennen
Wie meekijkt terwijl je je pincode invoert, leert hem kennen, welke methode je ook gebruikt. Als je de toegangscode van je iPhone verwijdert, wordt de apparaatsleutel bewust vernietigd. Daarna kan de kluis alleen worden teruggehaald met zijn herstelzin en een beschikbare versleutelde kopie van de gegevens.
Veelgestelde vragen
Kan ik mijn pincode later wijzigen?
Ja. Als je het dagelijkse geheim wijzigt, wordt de lokale ontgrendeling opnieuw verpakt; de herstelzin van de kluis blijft hetzelfde.
Waarom duurt ontgrendelen ongeveer een seconde?
Je geheim doorloopt bewust een trage berekening die veel geheugen gebruikt, zodat raden voor een ander kostbaar is.
Kunnen verschillende kluizen verschillende methoden gebruiken?
Ja. Elke kluis heeft een eigen geheim en elk geheim kan een pincode, patroon of wachtwoordzin zijn.
Zie ook: Hoe verborgen kluizen werken · De beveiligingsarchitectuur · Hoe lang duurt het om je pincode te kraken? · Herstelzin
Je kluis staat klaar.
Download Sealby en bescherm wat belangrijk is. Instellen duurt minder dan een minuut, en je hoeft geen account aan te maken.
iPhone & iPad · iOS 17+ · Gratis