Gratis personvernverktøy

Hvor lenge ville PIN-koden din holdt?

Den samme PIN-koden kan falle på sekunder eller overleve universet. Det som avgjør, er hva som står mellom en gjetning og et svar. Velg en form (aldri din ekte PIN-kode), og se hvordan den samme hemmeligheten står imot tre svært ulike angrep.

Vi spør aldri om PIN-koden din, bare om formen på den

Velg en hemmelighet å teste

Kombinasjoner å prøve:

Hva det «25. ordet» er, og hvorfor Sealby ikke har det

Dette forhåndsvalget handler om kryptolommebøker, ikke om Sealby. Noen lommebøker lar deg legge til en valgfri ekstra passordfrase oppå en seed-frase på 12 eller 24 ord. BIP39 kaller det en passordfrase. De fleste kaller det det «25. ordet». Sealby har ingen slik funksjon, og appens egen gjenopprettingsfrase på 12 ord har en egen knapp over. Det er denne ekstra passordfrasen dette forhåndsvalget måler. Setter du en, åpner en tyv som bare kopierer seeden en tom lommebok. Passordfrasen du valgte er da hele barrieren, og kombinasjonene over er nøyaktig størrelsen på den. Velg formen på den passordfrasen i kontrollene over.

Baksiden er nådeløs. Uten passordfrase, eller med en tom en, finnes det ingenting her å knekke med rå kraft. Seeden ER lommeboken, og i det øyeblikket den kopieres, er pengene allerede borte. Ingen rad under gjelder.

BIP39 strekker passordfrasen til en seed med PBKDF2-HMAC-SHA512 i 2 048 iterasjoner. Det er raskt, og ikke minnekrevende. Så det ærlige angrepet er den frakoblede «svak beskyttelse»-banen. Hver gjetning koster de 2 048 iterasjonene pluss en adresseutledning for å teste den, så sett hastigheten på den banen til den antatte riggens hastighet ÷ ~2 048. Argon2id-banen vises bare som en kontrast, for å vise hva en minnekrevende hemmelighet ville kostet. Den er IKKE det BIP39 gjør.

Banen på telefonen er skjult her: en stjålet seed males frakoblet, uten noen hastighetsbegrenser i enheten i sløyfen.

Øv på og beskytt den ekte varen

BIP39-øvingsstudio: øv på seeden og passordfrasen →Hvor oppbevarer du seed-frasen din? En sjekk på 60 sekunder →Demo av kapret utklippstavle: slik skjer en stjålet adresse →

Hvor godt Sealbys gjenopprettingsfrase på 12 ord står seg

Hvert Sealby-hvelv har sin egen gjenopprettingsfrase. Den består av 12 ord fra den standardiserte engelske BIP39-listen på 2 048 ord. Sealby lager den første gang du lagrer noe i et nytt hvelv. Det finnes ingen hovedfrase som åpner alle hvelv. Det er denne frasen, ikke PIN-koden din, som er den egentlige nøkkelen til hvelvet. Den som har ordene, kan åpne det. Frasen er også det som gjenoppretter et hvelv fra den krypterte iCloud-sikkerhetskopien på en ny installasjon.

Tolv ord høres kort ut. Det er de ikke. Det siste ordet bærer en sjekksum på 4 bit, så 2^128 fraser er gyldige. Det er et tall på 39 sifre, og det er tallet som vises over. En angriper trenger først de krypterte dataene dine, fra en sikkerhetskopi eller fra telefonen. Gjettingen skjer da frakoblet, uten noen enhetsgrense i veien. Hver gjetting koster fortsatt BIP39-strekket, PBKDF2-HMAC-SHA512 med 2 048 runder, pluss en nøkkelutledning og et dekrypteringsforsøk. Ved denne størrelsen betyr den kostnaden nesten ingenting. Selv en milliard gjettinger i sekundet ville holde på i hundrevis av milliarder ganger universets alder.

Sealby har ikke noe «25. ord». Det finnes ingen valgfri ekstra passordfrase å legge til, og de 12 ordene er hele nøkkelen. PIN-koden og frasen din beskytter forskjellige ting. PIN-koden er kort, så den lener seg på telefonens forsøksgrenser og på Argon2id. Frasen lener seg på størrelsen sin alene, og det er nok. Den som har de 12 ordene, kan åpne hvelvet uten PIN-koden.

Så den virkelige risikoen er aldri rå gjetting. Det er papiret. Ha ordene på papir, ikke på telefonen, og oppbevart et annet sted enn den. Ta aldri skjermbilde av dem. Skriv aldri en ekte gjenopprettingsfrase inn på noe nettsted, heller ikke dette. Dette verktøyet spør bare om formen på en hemmelighet, aldri om en frase eller en PIN-kode.

Det finnes ingen nullstilling, aldri. Ingen hos Sealby kan gjenopprette et hvelv der både frasen og enheten er borte. Mister du telefonen og frasen, er hvelvet borte sammen med dem.

Sporet på selve telefonen er skjult her: en angriper som jobber med frasen, har allerede en kopi av de krypterte dataene, så ingen enhet begrenser gjettingen.

Ta vare på den ekte frasen

Hvor oppbevarer du frasen din? En oppbevaringssjekk på 60 sekunder →

Tre angrep, én hemmelighet

På telefonen: en håndfull forsøk, ikke en tidslinje

En ekte iPhone er ingen ubegrenset gjettetjeneste. Mislykkede forsøk utløser økende forsinkelser, og etter 10 feil må enheten gjenopprettes, eller den sletter seg selv hvis Slett data er på. Det ærlige målet her er odds, ikke tid.

Ifølge Apples veiledning om kodelås: økende forsinkelser etter mislykkede forsøk. Etter 10 feil må iPhonen gjenopprettes, eller den sletter seg selv hvis Slett data er på. ↗

Offline, svak beskyttelse

Hvelvfilen lekket, og den var beskyttet med en enkel, rask hash. En knekkerigg prøver milliarder av gjetninger i sekundet.

Offline, Argon2idSealby-beskyttelse

Samme lekkede fil, men nøkkelen kommer fra en minnekrevende funksjon. Hver gjetning koster reelt minne og tid; GPU-farmer mister fordelen sin.

Argon2id er nøkkelutledningsfunksjonen Sealby bruker, og dette sporet er det konservative gulvet, ikke hele historien. I Sealby pakkes hvelvnøkler i tillegg inn av en nøkkel bundet til enhetens Secure Enclave. En angriper som bare har dataene fra den krypterte sikkerhetskopien din, kan ikke kjøre gjettinger mot PIN-koden din i det hele tatt. Uten den ulåste enheten din ville de trengt gjenopprettingsfrasen din, og den er på 128 bit.

1 min1 time1 dag1 år1 000 åruniverset

Forutsetningene: rediger dem

Hvert tall ovenfor følger av tre rater og én formel. Endre ratene og se tidene følge etter. Ingenting annet er skjult i regnestykket.

offline: mediantid = kombinasjoner ÷ 2 ÷ gjetterate · på telefonen: odds = forsøk ÷ kombinasjoner

Forsøk på telefonen før utestengelseEkte iPhoner tillater bare en håndfull forsøk: økende forsinkelser, deretter tvungen gjenoppretting (eller sletting) etter 10 feil. Redigerbart for hypotetiske enheter.Gjetninger per sekund med rask hash (illustrerende)Illustrerende standardverdi. Reell hastighet varierer enormt med hashen, parameterne dens og maskinvaren.Argon2id-gjetninger per sekund (illustrerende)Illustrerende standardverdi. Minnekravet fjerner GPU-fordelen, men den reelle raten avhenger av de valgte Argon2id-parameterne.

Disse tidene forutsetter en tilfeldig valgt hemmelighet. Menneskelige favoritter som 1234, fødselsår og password1 faller umiddelbart i alle scenarioer, fordi angripere prøver dem først.

Samme PIN-kode, tre skjebner

Legg merke til hva som endret seg mellom radene: aldri PIN-koden, bare maskineriet rundt den. På telefonen handler det ikke om tid i det hele tatt. En angriper får en håndfull forsøk mot lange odds før enheten låser seg eller sletter seg. Om de krypterte dataene noen gang forlater enheten, forsvinner den beskyttelsen. PIN-koden står alene mot maskinvare bygget for å gjette, og bare kostnaden per gjetning beskytter den.

Den kostnaden er det en minnekrevende nøkkelutledning kjøper. Argon2id gjør hver eneste gjetning dyr i minne og tid, så riggen som spiste en rask hash til frokost, går ned i krypfart.

Derfor kalibrerer Sealby Argon2id på enheten din

Sealby utleder hvelvnøkkelen din med Argon2id justert på din faktiske iPhone. Parameterne måles per enhet, slik at én opplåsing koster en bevisst brøkdel av et sekund. Du merker det knapt én gang. En knekkerigg må betale det milliarder av ganger. Sammen med ratebegrensningene som Secure Enclave håndhever på enheten, jobber begge søylene ovenfor for deg samtidig.

Slik fungerer krypteringen i Sealby →

Flere gratis verktøy

Hvor benektbart er oppsettet ditt? En test på 2 minutter Hva røper bildet ditt? Metadataleser Personvernsjekken for iPhone på 5 minutter

Del dette verktøyet

Gratis å bruke og lenke til. Den raskeste måten å vise noen på hvorfor «den har jo en PIN-kode» ikke er hele historien.

<a href="https://sealby.app/no/verktoy/pin-knekketid">Hvor lenge ville PIN-koden din holdt? Ærlig knekketidsvisualisering</a>

PIN-koden din fortjener bedre maskineri.

Sealby forsegler bildene og filene dine med AES-256 bak Argon2id kalibrert for enheten din. Tallene i det trege sporet ovenfor er de som gjelder for deg.

Last ned fra App Store

iPhone og iPad · iOS 17+ · Gratis