Gratis privacytool

Hoe lang houdt jouw pincode stand?

Dezelfde pincode kan in seconden vallen of het heelal overleven. Wat telt is wat er tussen een gok en een antwoord staat. Kies een vorm (nooit je echte pincode) en zie hoe hetzelfde geheim standhoudt tegen drie heel verschillende aanvallen.

We vragen nooit om je pincode, alleen om de vorm ervan

Kies een geheim om te testen

Te proberen combinaties:

Wat het „25e woord” is, en waarom Sealby dat niet heeft

Deze preset gaat over crypto-wallets, niet over Sealby. Sommige wallets laten je een optionele extra wachtwoordzin toevoegen boven op een seed van 12 of 24 woorden. BIP39 noemt dat een passphrase. De meeste mensen noemen het het „25e woord”. Sealby heeft die optie niet, en zijn eigen herstelzin van 12 woorden heeft hierboven een aparte knop. Die extra wachtwoordzin is wat deze preset meet. Stel er een in, en een dief die alleen de seed kopieert, opent slechts een lege portemonnee. De wachtwoordzin die je koos, is dan de enige barrière, en de combinaties hierboven zijn precies de omvang daarvan. Kies de vorm van die wachtwoordzin met de knoppen hierboven.

De keerzijde is genadeloos. Zonder wachtwoordzin, of met een lege, valt er hier niets te kraken. De seed ÍS de portemonnee, en op het moment dat die gekopieerd wordt, is het geld al weg. Geen enkele regel hieronder is van toepassing.

BIP39 rekt de wachtwoordzin uit tot een seed met PBKDF2-HMAC-SHA512 in 2.048 iteraties. Dat is snel, en niet geheugenhard. De eerlijke aanval loopt dus via de offline baan van „zwakke bescherming”. Elke gok kost die 2.048 iteraties plus een adresafleiding om te testen, dus stel de snelheid van die baan in op de aangenomen snelheid van je apparatuur ÷ ~2.048. De Argon2id-baan staat er alleen ter vergelijking, om te laten zien wat een geheugenhard geheim zou kosten. Het is NIET wat BIP39 doet.

De baan „op de telefoon” is hier verborgen: een gestolen seed wordt offline gekraakt, zonder apparaat dat de snelheid begrenst.

Oefen en bescherm het echte werk

BIP39-oefenstudio: repeteer de seed en wachtwoordzin →Waar bewaar je je seed phrase? Een check van 60 seconden →Kaping van het klembord: zo ontstaat een gestolen adres →

Hoe Sealby's herstelzin van 12 woorden standhoudt

Elke kluis in Sealby heeft een eigen herstelzin. Het zijn 12 woorden uit de standaard Engelse BIP39-lijst van 2.048 woorden. Sealby maakt hem aan zodra je voor het eerst iets in een nieuwe kluis opslaat. Er is geen hoofdzin die elke kluis opent. Die zin, niet je pincode, is de echte sleutel tot die kluis. Wie de woorden heeft, kan hem openen. Met de zin herstel je een kluis ook vanuit de versleutelde iCloud-back-up op een nieuwe installatie.

Twaalf woorden klinken kort. Dat zijn ze niet. Het laatste woord bevat een controlegetal van 4 bits, dus 2^128 zinnen zijn geldig. Dat is een getal van 39 cijfers, en dat is het aantal dat hierboven staat. Een aanvaller heeft eerst je versleutelde gegevens nodig, uit een back-up of van de telefoon. Het gokken gebeurt dan offline, zonder apparaatlimiet die in de weg zit. Elke gok kost nog steeds de BIP39-stretch, PBKDF2-HMAC-SHA512 met 2.048 rondes, plus een sleutelafleiding en een ontsleutelpoging. Bij deze omvang doet die kost er nauwelijks toe. Zelfs een miljard gokken per seconde zou honderden miljarden keer de leeftijd van het heelal duren.

Sealby heeft geen „25e woord”. Er is geen optionele extra wachtwoordzin om toe te voegen, en de 12 woorden zijn de hele sleutel. Je pincode en je herstelzin beschermen verschillende dingen. De pincode is kort, dus die steunt op de pogingslimieten van de telefoon en op Argon2id. De herstelzin steunt alleen op zijn omvang, en dat is genoeg. Wie de 12 woorden heeft, kan die kluis openen zonder de pincode.

Het echte risico is dus nooit brute kracht. Het is het papier. Bewaar de woorden op papier, niet op de telefoon, en apart daarvan. Maak er nooit een schermafbeelding van. Typ nooit een echte herstelzin op een website, ook niet op deze. Dit hulpmiddel vraagt alleen om de vorm van een geheim, nooit om een zin of een pincode.

Er is nooit een reset. Niemand bij Sealby kan een kluis herstellen waarvan zowel de zin als het apparaat weg zijn. Raak je de telefoon én de zin kwijt, dan is de kluis met ze verdwenen.

De baan op de telefoon is hier verborgen: een aanvaller die aan de zin werkt, heeft al een kopie van de versleutelde gegevens, dus geen enkel apparaat beperkt het gokken.

Bewaar de echte zin veilig

Waar bewaar je je zin? Een opslagcheck van 60 seconden →

Drie aanvallen, één geheim

Op de telefoon: een handvol pogingen, geen tijdlijn

Een echte iPhone is geen onbeperkte gokdienst. Mislukte pogingen leiden tot oplopende wachttijden, en na 10 mislukkingen moet het apparaat worden hersteld, of wist het zichzelf als Wis gegevens aanstaat. De eerlijke maatstaf is hier kans, geen tijd.

Volgens Apple’s richtlijnen voor toegangscodes: oplopende wachttijden na mislukte pogingen. Na 10 mislukkingen moet de iPhone worden hersteld, of wist hij zichzelf als Wis gegevens aanstaat. ↗

Offline, zwakke bescherming

Het kluisbestand is gelekt en was beschermd met een simpele snelle hash. Een kraakopstelling probeert miljarden gokken per seconde.

Offline, met Argon2idSealby-bescherming

Hetzelfde gelekte bestand, maar de sleutel komt uit een geheugenintensieve functie. Elke gok kost echt geheugen en tijd; GPU-boerderijen verliezen hun voordeel.

Argon2id is de KDF die Sealby gebruikt, en deze baan is de conservatieve ondergrens, niet het hele verhaal. In Sealby worden kluissleutels bovendien verpakt met een sleutel die aan de Secure Enclave van je apparaat is gebonden. Een aanvaller die alleen jouw gesynchroniseerde blob heeft, kan helemaal niet op je pincode gokken. Zonder je ontgrendelde apparaat zouden ze je herstelzin nodig hebben, en die is 128 bits.

1 min1 uur1 dag1 jaar1.000 jheelal

De aannames: pas ze aan

Elk getal hierboven volgt uit drie snelheden en één formule. Verander de snelheden en de tijden gaan mee. Verder zit er niets verborgen in de wiskunde.

offline: mediane tijd = combinaties ÷ 2 ÷ gokfrequentie · op de telefoon: kans = pogingen ÷ combinaties

Pogingen op de telefoon voordat hij blokkeertEchte iPhones staan maar een handvol pogingen toe: oplopende wachttijden, dan een gedwongen herstel (of wissing) na 10 mislukkingen. Aanpasbaar voor hypothetische apparaten.Gokken per seconde bij een snelle hash (illustratief)Illustratieve standaardwaarde. De echte snelheid varieert enorm met de hash, de parameters en de hardware.Argon2id-gokken per seconde (illustratief)Illustratieve standaardwaarde. Geheugenhardheid neemt het GPU-voordeel weg, maar de echte snelheid hangt af van de gekozen Argon2id-parameters.

Deze tijden gaan uit van een willekeurig gekozen geheim. Menselijke favorieten zoals 1234, geboortejaren en password1 vallen in elk scenario direct, omdat aanvallers die als eerste proberen.

Dezelfde pincode, drie verschillende uitkomsten

Let op wat er tussen de rijen verandert: nooit de pincode, alleen de machinerie eromheen. Op de telefoon gaat het helemaal niet om tijd. Een aanvaller krijgt een handvol pogingen tegen slechte kansen voordat het apparaat blokkeert of zichzelf wist. Verlaten de versleutelde gegevens ooit het apparaat, dan verdwijnen die beschermingen. Dan staat de pincode er alleen voor tegen hardware die is gebouwd om te gokken, en beschermt alleen de kostprijs van elke gok hem nog.

Die kostprijs is wat een geheugenintensieve sleutelafleiding je oplevert. Argon2id maakt elke afzonderlijke gok duur in geheugen en tijd, zodat de opstelling die een snelle hash als ontbijt verorberde, tot stilstand kruipt.

Waarom Sealby Argon2id op jouw apparaat kalibreert

Sealby leidt je kluissleutel af met Argon2id, afgestemd op je eigen iPhone. De parameters worden per apparaat gemeten, zodat één ontgrendeling een bewust gekozen fractie van een seconde kost. Jij voelt het amper één keer. Een kraakopstelling moet het miljarden keren betalen. Bovenop de snelheidslimieten van de Secure Enclave op het apparaat zelf werken beide balken hierboven tegelijk voor je.

Hoe de versleuteling van Sealby werkt →

Meer gratis tools

Hoe ontkenbaar is jouw opzet? Een check van 2 minuten Wat verraadt jouw foto? Metadataviewer De iPhone-privacycheck van 5 minuten

Deel deze tool

Gratis te gebruiken en te delen. De snelste manier om iemand te laten zien waarom ‘er zit een pincode op’ niet het hele verhaal is.

<a href="https://sealby.app/nl/tools/pincode-kraaktijd">Hoe lang houdt jouw pincode stand? Eerlijke kraaktijdvisualisatie</a>

Je pincode verdient betere machinerie.

Sealby verzegelt je foto’s en bestanden met AES-256 achter Argon2id, gekalibreerd op jouw apparaat. De getallen in de trage baan hierboven zijn de getallen die voor jou gelden.

Download in de App Store

iPhone & iPad · iOS 17+ · Gratis