Darmowe narzędzie prywatności

Jak długo przetrwałby twój PIN?

Ten sam PIN może paść w kilka sekund albo przeżyć wszechświat. Liczy się to, co stoi między zgadywaniem a odpowiedzią. Wybierz kształt (nigdy swojego prawdziwego PIN-u) i zobacz, jak ten sam sekret radzi sobie z trzema bardzo różnymi atakami.

Nigdy nie pytamy o twój PIN, tylko o jego kształt

Wybierz sekret do testu

Kombinacji do sprawdzenia:

Czym jest „25. słowo” i dlaczego Sealby go nie ma

Ten preset dotyczy portfeli kryptowalutowych, nie Sealby. Niektóre portfele pozwalają dodać opcjonalne dodatkowe hasło na wierzchu 12- lub 24-wyrazowej frazy seed. BIP39 nazywa je hasłem. Większość ludzi mówi na nie „25. słowo”. Sealby nie ma takiej opcji, a jego własna 12-wyrazowa fraza odzyskiwania ma osobny przycisk powyżej. To właśnie to dodatkowe hasło mierzy ten preset. Ustaw je, a złodziej, który skopiuje sam seed, otworzy tylko pusty portfel. Wybrane przez ciebie hasło jest wtedy całą barierą, a kombinacje powyżej to dokładnie jego rozmiar. Wybierz kształt tego hasła w opcjach powyżej.

Druga strona medalu jest bezlitosna. Bez hasła albo z pustym hasłem nie ma tu czego łamać. Seed TO jest portfel, a w chwili gdy zostanie skopiowany, środki już przepadły. Żaden wiersz poniżej nie ma zastosowania.

BIP39 rozciąga hasło w seed za pomocą PBKDF2-HMAC-SHA512 w 2048 iteracjach. To szybko i bez obciążania pamięci. Dlatego uczciwy atak idzie torem „słabej ochrony” w trybie offline. Każda próba kosztuje te 2048 iteracji plus wyprowadzenie adresu, by ją sprawdzić, więc ustaw tempo tego toru na zakładaną prędkość twojego sprzętu ÷ ~2048. Tor Argon2id pokazano tylko dla porównania, by pokazać, ile kosztowałby sekret obciążający pamięć. NIE jest tym, co robi BIP39.

Tor „w telefonie” jest tu ukryty: skradziony seed łamie się offline, bez urządzenia, które ograniczałoby tempo.

Ćwicz i chroń to, co prawdziwe

Studio ćwiczeń BIP39: przećwicz seed i hasło →Gdzie trzymasz swoją frazę seed? Sprawdzian w 60 sekund →Pokaz przejęcia schowka: jak dochodzi do podmiany adresu →

Jak wytrzymała jest 12-wyrazowa fraza odzyskiwania Sealby

Każdy sejf Sealby ma własną frazę odzyskiwania. To 12 słów ze standardowej angielskiej listy BIP39 liczącej 2048 słów. Sealby tworzy ją, gdy po raz pierwszy zapiszesz coś w nowym sejfie. Nie ma frazy nadrzędnej, która otwiera każdy sejf. To ta fraza, a nie twój PIN, jest prawdziwym kluczem do tego sejfu. Kto ma te słowa, może go otworzyć. Fraza jest też tym, co przywraca sejf z zaszyfrowanej kopii zapasowej iCloud na nowej instalacji.

Dwanaście słów brzmi jak niewiele. To nieprawda. Ostatnie słowo zawiera 4-bitową sumę kontrolną, więc poprawnych fraz jest 2^128. To liczba 39-cyfrowa i to właśnie ją widać powyżej. Atakujący najpierw potrzebuje twoich zaszyfrowanych danych, z kopii zapasowej albo z telefonu. Zgadywanie odbywa się wtedy offline, bez żadnego limitu urządzenia po drodze. Każda próba i tak kosztuje rozciąganie BIP39, PBKDF2-HMAC-SHA512 z 2048 rundami, plus wyprowadzenie klucza i próbę odszyfrowania. Przy tym rozmiarze ten koszt prawie nie ma znaczenia. Nawet miliard prób na sekundę działałby setki miliardów razy dłużej niż wiek wszechświata.

Sealby nie ma „25. słowa”. Nie da się dodać opcjonalnego dodatkowego hasła, a 12 słów to cały klucz. Twój PIN i twoja fraza chronią różne rzeczy. PIN jest krótki, więc opiera się na limitach prób w telefonie i na Argon2id. Fraza opiera się wyłącznie na swoim rozmiarze i to wystarcza. Kto ma te 12 słów, otworzy ten sejf bez PIN-u.

Prawdziwym ryzykiem nigdy nie jest atak siłowy. Jest nim papier. Trzymaj słowa na papierze, poza telefonem i z dala od niego. Nigdy nie rób z nich zrzutu ekranu. Nigdy nie wpisuj prawdziwej frazy odzyskiwania na żadnej stronie, w tym na tej. To narzędzie pyta tylko o kształt sekretu, nigdy o frazę ani PIN.

Nie ma żadnego resetu, nigdy. Nikt w Sealby nie odzyska sejfu, którego fraza i urządzenie przepadły. Jeśli zgubisz telefon i frazę, sejf przepada razem z nimi.

Tor na telefonie jest tu ukryty: atakujący, który pracuje nad frazą, ma już kopię zaszyfrowanych danych, więc żadne urządzenie nie ogranicza zgadywania.

Chroń prawdziwą frazę

Gdzie trzymasz frazę? 60-sekundowy test przechowywania →

Trzy ataki, jeden sekret

Na telefonie: garść prób, a nie oś czasu

Prawdziwy iPhone nie jest usługą nieograniczonego zgadywania. Nieudane próby uruchamiają rosnące opóźnienia, a po 10 nieudanych próbach urządzenie trzeba przywrócić albo samo się kasuje, jeśli włączone jest Wymaż dane. Uczciwą miarą są tu szanse, nie czas.

Zgodnie z wytycznymi Apple dotyczącymi kodu dostępu: rosnące opóźnienia po nieudanych próbach. Po 10 nieudanych próbach iPhone trzeba przywrócić albo sam się kasuje, jeśli włączone jest Wymaż dane. ↗

Offline, słaba ochrona

Plik sejfu wyciekł, a chroniła go zwykła szybka funkcja skrótu. Maszyna do łamania sprawdza miliardy kombinacji na sekundę.

Offline, Argon2idOchrona Sealby

Ten sam wyciekły plik, ale klucz pochodzi z funkcji wymagającej dużo pamięci. Każda próba kosztuje realną pamięć i czas; farmy GPU tracą przewagę.

Argon2id to funkcja wyprowadzania klucza, której używa Sealby — a ten tor to ostrożna dolna granica, nie cała historia. W Sealby klucze sejfów są dodatkowo opakowane kluczem związanym z Secure Enclave twojego urządzenia. Atakujący mający tylko dane twojej Szyfrowanej kopii zapasowej nie może w ogóle mielić twojego PIN-u. Bez twojego odblokowanego urządzenia potrzebowałby twojej frazy odzyskiwania, a to 128 bitów.

1 min1 godz.1 dzień1 rok1000 latwszechświat

Założenia: możesz je zmienić

Każda liczba powyżej wynika z trzech wartości tempa i jednego wzoru. Zmień je i patrz, jak czasy podążają za nimi. W tej matematyce nie ma nic ukrytego.

offline: mediana czasu = kombinacje ÷ 2 ÷ tempo zgadywania · na telefonie: szanse = próby ÷ kombinacje

Prób na telefonie przed zablokowaniemPrawdziwe iPhone’y pozwalają tylko na garść prób: rosnące opóźnienia, a po 10 nieudanych próbach wymuszone przywrócenie (lub wymazanie). Pole edytowalne dla hipotetycznych urządzeń.Prób na sekundę przy szybkiej funkcji skrótu (poglądowo)Wartość domyślna poglądowa. Rzeczywista prędkość zmienia się ogromnie zależnie od funkcji skrótu, jej parametrów i sprzętu.Prób na sekundę przy Argon2id (poglądowo)Wartość domyślna poglądowa. Wymóg dużej pamięci znosi przewagę GPU, ale rzeczywiste tempo zależy od wybranych parametrów Argon2id.

Te czasy zakładają losowo wybrany sekret. Ludzkie ulubieńce, takie jak 1234, lata urodzenia i password1, padają natychmiast w każdym scenariuszu, bo atakujący próbują ich najpierw.

Ten sam PIN, trzy losy

Zwróć uwagę, co zmieniło się między wierszami: nigdy PIN, tylko maszyneria wokół niego. Na telefonie w ogóle nie chodzi o czas. Atakujący dostaje garść prób przy fatalnych szansach, zanim urządzenie się zablokuje albo skasuje. Jeśli zaszyfrowane dane kiedykolwiek opuszczą urządzenie, te zabezpieczenia znikają. PIN zostaje sam przeciwko sprzętowi zbudowanemu do zgadywania i chroni go już tylko koszt każdej próby.

Ten koszt kupuje właśnie wyprowadzanie klucza wymagające dużo pamięci. Argon2id sprawia, że każda pojedyncza próba jest droga w pamięci i czasie, więc maszyna, która szybką funkcję skrótu zjadała na śniadanie, zwalnia do pełzania.

Dlaczego Sealby kalibruje Argon2id na twoim urządzeniu

Sealby wyprowadza klucz twojego sejfu Argon2id dostrojonym na twoim faktycznym iPhonie. Parametry są mierzone dla każdego urządzenia, tak by jedno odblokowanie kosztowało celowo dobraną ułamkową część sekundy. Ty ledwie to zauważasz, ten jeden raz. Maszyna do łamania musi zapłacić ten koszt miliardy razy. Nałożone na limity tempa, które Secure Enclave narzuca na urządzeniu, oba paski powyżej pracują dla ciebie jednocześnie.

Jak działa szyfrowanie w Sealby →

Więcej darmowych narzędzi

Na ile zaprzeczalne jest twoje rozwiązanie? 2-minutowy test prywatności Co zdradza twoje zdjęcie? Podgląd metadanych 5-minutowy przegląd prywatności iPhone’a

Podziel się tym narzędziem

Za darmo, można linkować. Najszybszy sposób, by pokazać komuś, dlaczego „przecież ma PIN” to nie cała historia.

<a href="https://sealby.app/pl/narzedzia/czas-zlamania-pin">Jak długo przetrwałby twój PIN? Uczciwa wizualizacja czasu łamania</a>

Twój PIN zasługuje na lepszą maszynerię.

Sealby pieczętuje twoje zdjęcia i pliki AES-256 za Argon2id skalibrowanym pod twoje urządzenie. To liczby z wolnego toru powyżej dotyczą ciebie.

Pobierz w App Store

iPhone i iPad · iOS 17+ · Za darmo