Ferramenta de privacidade grátis

Quanto tempo o seu PIN sobreviveria?

O mesmo PIN pode cair em segundos ou sobreviver ao universo. O que importa é o que existe entre um palpite e uma resposta. Escolha um formato (nunca o seu PIN de verdade) e veja o mesmo segredo enfrentar três ataques bem diferentes.

Nunca pedimos o seu PIN, só o formato dele

Escolha um segredo para testar

Combinações a testar:

O que é a “25ª palavra” e por que o Sealby não tem nenhuma

Este preset é sobre carteiras cripto, não sobre o Sealby. Algumas carteiras deixam você adicionar uma frase-senha extra opcional em cima de uma seed de 12 ou 24 palavras. O BIP39 chama isso de frase-senha. A maioria das pessoas chama de “25ª palavra”. O Sealby não tem essa opção, e a frase de recuperação de 12 palavras dele tem um botão separado acima. É essa frase-senha extra que este preset mede. Se você definir uma, o ladrão que copiar só a seed vai abrir apenas uma carteira vazia. A frase-senha que você escolheu passa a ser toda a barreira, e as combinações acima são exatamente o tamanho dela. Escolha o formato dessa frase-senha nos controles acima.

O outro lado é implacável. Sem frase-senha, ou com uma em branco, não há nada aqui para quebrar por força bruta. A seed É a carteira, e no momento em que ela é copiada os fundos já foram. Nenhuma linha abaixo se aplica.

O BIP39 estica a frase-senha até virar uma seed com PBKDF2-HMAC-SHA512 em 2.048 iterações. Isso é rápido e não exige muita memória. Por isso o ataque realista é a via off-line de “proteção fraca”. Cada tentativa paga essas 2.048 iterações mais uma derivação de endereço para testá-la, então ajuste a taxa dessa via para a velocidade estimada do seu equipamento ÷ ~2.048. A via Argon2id aparece só como contraste, para mostrar o que um segredo que exige muita memória custaria. NÃO é o que o BIP39 faz.

A via no telefone fica escondida aqui: uma seed roubada é quebrada off-line, sem nenhum limitador de tentativas do aparelho no circuito.

Pratique e proteja o que importa de verdade

Estúdio de prática de BIP39: ensaie a seed e a frase-senha →Onde você guarda sua frase seed? Verificação de 60 segundos →Demonstração de sequestro da área de transferência: como um endereço é roubado →

Como a frase de recuperação de 12 palavras do Sealby se sai

Cada cofre do Sealby tem a própria frase de recuperação. São 12 palavras da lista padrão do BIP39 em inglês, com 2.048 palavras. O Sealby a cria quando você salva algo pela primeira vez em um cofre novo. Não existe uma frase mestra que abra todos os cofres. É essa frase, e não o seu PIN, a verdadeira chave daquele cofre. Quem tem as palavras consegue abri-lo. A frase também é o que restaura um cofre a partir do backup criptografado no iCloud em uma instalação nova.

Doze palavras parecem pouco. Não são. A última palavra carrega um checksum de 4 bits, então 2^128 frases são válidas. É um número de 39 dígitos, e é o valor mostrado acima. Primeiro o atacante precisa dos seus dados criptografados, de um backup ou do celular. Aí os palpites rodam offline, sem nenhum limite de aparelho no caminho. Cada palpite ainda custa o alongamento do BIP39, PBKDF2-HMAC-SHA512 com 2.048 rodadas, mais uma derivação de chave e uma tentativa de descriptografia. Nesse tamanho, esse custo quase não importa. Mesmo um bilhão de palpites por segundo levaria centenas de bilhões de vezes a idade do universo.

O Sealby não tem “25ª palavra”. Não há frase-senha extra opcional para adicionar, e as 12 palavras são a chave inteira. O seu PIN e a sua frase protegem coisas diferentes. O PIN é curto, então ele se apoia nos limites de tentativa do celular e no Argon2id. A frase se apoia só no próprio tamanho, e isso basta. Quem tem as 12 palavras consegue abrir aquele cofre sem o PIN.

Então o risco real nunca é a força bruta. É o papel. Guarde as palavras no papel, fora do celular, e longe dele. Nunca faça uma captura de tela delas. Nunca digite uma frase de recuperação real em nenhum site, incluindo este. Esta ferramenta só pergunta o formato de um segredo, nunca uma frase ou um PIN.

Não existe reset, nunca. Ninguém no Sealby consegue recuperar um cofre cuja frase e cujo aparelho se perderam. Se você perder o celular e a frase, o cofre se vai junto com eles.

A faixa no aparelho está oculta aqui: um atacante que ataca a frase já tem uma cópia dos dados criptografados, então nenhum aparelho limita os palpites.

Proteja a frase de verdade

Onde você guarda sua frase? Uma checagem de armazenamento de 60 segundos →

Três ataques, um segredo

No celular: um punhado de tentativas, não uma linha do tempo

Um iPhone de verdade não é um serviço ilimitado de palpites. Tentativas erradas disparam atrasos crescentes e, depois de 10 falhas, o aparelho precisa ser restaurado, ou se apaga sozinho, se Apagar Dados estiver ligado. A medida honesta aqui é probabilidade, não tempo.

Segundo as orientações da Apple sobre códigos: atrasos crescentes após tentativas erradas. Depois de 10 falhas, o iPhone precisa ser restaurado, ou se apaga sozinho se Apagar Dados estiver ligado. ↗

Offline, proteção fraca

O arquivo do cofre vazou, e estava protegido com um hash rápido simples. Uma máquina de quebra tenta bilhões de palpites por segundo.

Offline, Argon2idProteção do Sealby

Mesmo arquivo vazado, mas a chave vem de uma função que exige muita memória. Cada palpite custa memória e tempo de verdade; fazendas de GPU perdem a vantagem.

O Argon2id é a função de derivação de chave que o Sealby usa, e esta faixa é o piso conservador, não a história toda. No Sealby, as chaves do cofre também são protegidas por uma chave presa ao Secure Enclave do seu aparelho. Um atacante que tenha só os seus dados de Backup Criptografado não consegue testar palpite nenhum contra o seu PIN. Sem o seu aparelho desbloqueado, ele precisaria da sua frase de recuperação, e essa tem 128 bits.

1 min1 hora1 dia1 ano1.000 auniverso

As premissas: edite-as

Todo número acima vem de três taxas e uma fórmula. Mude as taxas e veja os tempos acompanharem. Não há mais nada escondido na matemática.

offline: tempo mediano = combinações ÷ 2 ÷ taxa de palpites · no celular: probabilidade = tentativas ÷ combinações

Tentativas no celular antes do bloqueioiPhones reais permitem só um punhado de tentativas: atrasos crescentes e, depois de 10 falhas, uma restauração forçada (ou apagamento). Editável para aparelhos hipotéticos.Palpites por segundo com hash rápido (ilustrativo)Valor padrão ilustrativo. A velocidade real varia enormemente conforme o hash, seus parâmetros e o hardware.Palpites por segundo com Argon2id (ilustrativo)Valor padrão ilustrativo. A exigência de memória elimina a vantagem das GPUs, mas a taxa real depende dos parâmetros Argon2id escolhidos.

Estes tempos pressupõem um segredo escolhido aleatoriamente. Os favoritos humanos, como 1234, anos de nascimento e password1, caem instantaneamente em todos os cenários, porque os atacantes tentam esses primeiro.

Mesmo PIN, três destinos

Repare no que mudou entre as linhas: nunca o PIN, só a maquinaria ao redor dele. No celular, o jogo nem é sobre tempo. O atacante ganha um punhado de tentativas contra probabilidades ruins antes de o aparelho travar ou se apagar. Se os dados criptografados algum dia saírem do aparelho, essas proteções somem. O PIN fica sozinho contra hardware feito para adivinhar, e só o custo de cada palpite o protege.

Esse custo é o que uma derivação de chave que exige memória compra. O Argon2id torna cada palpite caro em memória e tempo, então a máquina que devorava um hash rápido no café da manhã fica arrastada.

Por que o Sealby calibra o Argon2id no seu aparelho

O Sealby deriva a chave do seu cofre com Argon2id ajustado no seu iPhone real. Os parâmetros são medidos por aparelho, para que um desbloqueio custe uma fração de segundo deliberada. Você quase não sente uma vez. Uma máquina de quebra tem que pagar isso bilhões de vezes. Somado aos limites de tentativas do Secure Enclave no aparelho, as duas barras acima trabalham para você ao mesmo tempo.

Como funciona a criptografia do Sealby →

Mais ferramentas grátis

Quão negável é sua configuração? Privacidade em 2 minutos O que a sua foto revela? Leitor de metadados O check-up de privacidade do iPhone em 5 minutos

Compartilhe esta ferramenta

Grátis para usar e divulgar. O jeito mais rápido de mostrar a alguém por que “tem um PIN” não é a história toda.

<a href="https://sealby.app/pt-br/ferramentas/tempo-para-quebrar-pin">Quanto tempo o seu PIN sobreviveria? Visualizador honesto de tempo de quebra</a>

Seu PIN merece uma maquinaria melhor.

O Sealby sela suas fotos e arquivos com AES-256 atrás de um Argon2id calibrado para o seu aparelho. Os números da faixa lenta acima são os que valem para você.

Baixar na App Store

iPhone e iPad · iOS 17+ · Grátis