Ferramenta gratuita de privacidade

Quanto tempo aguentaria o seu PIN?

O mesmo PIN pode cair em segundos ou sobreviver ao universo. O que conta é o que se interpõe entre uma tentativa e uma resposta. Escolha um formato (nunca o seu PIN real) e veja como o mesmo segredo se aguenta contra três ataques muito diferentes.

Nunca lhe pedimos o PIN, apenas o seu formato

Escolha um segredo para testar

Combinações a experimentar:

O que é a «25.ª palavra» e porque é que o Sealby não tem nenhuma

Esta predefinição é sobre carteiras cripto, não sobre o Sealby. Algumas carteiras permitem-lhe acrescentar uma frase-senha extra opcional por cima de uma seed de 12 ou 24 palavras. O BIP39 chama-lhe passphrase. A maioria das pessoas chama-lhe «25.ª palavra». O Sealby não tem essa opção, e a sua própria frase de recuperação de 12 palavras tem um botão separado acima. É essa frase-senha extra que esta predefinição mede. Se definir uma, o ladrão que copiar apenas a seed abre só uma carteira vazia. A frase-senha que escolheu passa então a ser toda a barreira, e as combinações acima são exatamente o tamanho dela. Escolha o formato dessa frase-senha nos controlos acima.

O reverso é implacável. Sem frase-senha, ou com uma em branco, não há aqui nada para quebrar por força bruta. A seed É a carteira, e no momento em que é copiada os fundos já desapareceram. Nenhuma linha abaixo se aplica.

O BIP39 estica a frase-senha até se tornar uma seed com PBKDF2-HMAC-SHA512 em 2048 iterações. Isso é rápido e não exige muita memória. Por isso, o ataque realista é a via offline de «proteção fraca». Cada tentativa paga essas 2048 iterações mais uma derivação de endereço para a testar, por isso defina o ritmo dessa via para a velocidade estimada do seu equipamento ÷ ~2048. A via Argon2id é mostrada apenas como contraste, para mostrar o que custaria um segredo que exige muita memória. NÃO é o que o BIP39 faz.

A via no telemóvel está oculta aqui: uma seed roubada é quebrada offline, sem qualquer limitador de tentativas do dispositivo no circuito.

Pratique e proteja aquilo que realmente importa

Estúdio de prática de BIP39: ensaie a seed e a frase-senha →Onde guarda a sua frase seed? Verificação de 60 segundos →Demonstração de sequestro da área de transferência: como um endereço é roubado →

Como resiste a frase de recuperação de 12 palavras do Sealby

Cada cofre do Sealby tem a sua própria frase de recuperação. São 12 palavras da lista inglesa padrão do BIP39, com 2048 palavras. O Sealby cria-a quando guarda algo pela primeira vez num cofre novo. Não existe uma frase mestra que abra todos os cofres. Essa frase, e não o seu PIN, é a verdadeira chave desse cofre. Quem tiver as palavras consegue abri-lo. A frase é também o que restaura um cofre a partir da cópia de segurança encriptada do iCloud numa instalação nova.

Doze palavras parecem poucas. Não são. A última palavra inclui uma soma de verificação de 4 bits, por isso há 2^128 frases válidas. É um número de 39 dígitos, e é o valor mostrado acima. Um atacante precisa primeiro dos seus dados encriptados, de uma cópia de segurança ou do telemóvel. A partir daí, as tentativas correm offline, sem nenhum limite de dispositivo pelo caminho. Cada tentativa continua a custar o alongamento do BIP39, PBKDF2-HMAC-SHA512 com 2048 rondas, mais uma derivação de chave e uma tentativa de desencriptação. A este tamanho, esse custo quase não conta. Mesmo mil milhões de tentativas por segundo demorariam centenas de milhares de milhões de vezes a idade do universo.

O Sealby não tem «25.ª palavra». Não há nenhuma frase-senha extra opcional para acrescentar, e as 12 palavras são a chave inteira. O seu PIN e a sua frase protegem coisas diferentes. O PIN é curto, por isso apoia-se nos limites de tentativas do telemóvel e no Argon2id. A frase apoia-se apenas no seu tamanho, e isso basta. Quem tiver as 12 palavras consegue abrir esse cofre sem o PIN.

Por isso, o risco real nunca é a força bruta. É o papel. Guarde as palavras em papel, fora do telemóvel e longe dele. Nunca lhes tire uma captura de ecrã. Nunca escreva uma frase de recuperação verdadeira em nenhum site, incluindo este. Esta ferramenta só pede o formato de um segredo, nunca uma frase nem um PIN.

Não há reposição, nunca. Ninguém no Sealby consegue recuperar um cofre cuja frase e cujo dispositivo se perderam ambos. Se perder o telemóvel e a frase, o cofre desaparece com eles.

A faixa no telemóvel está oculta aqui: um atacante que ataque a frase já tem uma cópia dos dados encriptados, por isso nenhum dispositivo limita as tentativas.

Mantenha a frase verdadeira em segurança

Onde guarda a sua frase? Uma verificação de 60 segundos →

Três ataques, um segredo

No telemóvel: meia dúzia de tentativas, não um prazo

Um iPhone real não é um serviço ilimitado de adivinhação. As tentativas falhadas ativam atrasos crescentes e, após 10 falhas, o dispositivo tem de ser restaurado, ou apaga-se a si próprio se a opção Apagar Dados estiver ligada. Aqui a medida honesta é a probabilidade, não o tempo.

Segundo as orientações da Apple sobre códigos: atrasos crescentes após tentativas falhadas. Após 10 falhas, o iPhone tem de ser restaurado, ou apaga-se a si próprio se a opção Apagar Dados estiver ligada. ↗

Offline, proteção fraca

O ficheiro do cofre foi divulgado e estava protegido com uma função de hash rápida e simples. Uma máquina de quebra faz milhares de milhões de tentativas por segundo.

Offline, Argon2idProteção Sealby

O mesmo ficheiro divulgado, mas a chave vem de uma função com custo em memória. Cada tentativa custa memória e tempo a sério; as quintas de GPU perdem a vantagem.

O Argon2id é a função de derivação de chave que o Sealby usa, e esta faixa é o piso conservador, não a história toda. No Sealby, as chaves dos cofres são também envolvidas por uma chave ligada ao Secure Enclave do seu dispositivo. Um atacante que tenha apenas os dados da sua Cópia de segurança encriptada não consegue de todo atacar o seu PIN por força bruta. Sem o seu dispositivo desbloqueado, precisaria da sua frase de recuperação, e essa tem 128 bits.

1 min1 hora1 dia1 ano1,000 auniverso

Os pressupostos: edite-os

Todos os números acima vêm de três taxas e de uma fórmula. Altere as taxas e veja os tempos acompanhá-las. Não há mais nada escondido na matemática.

offline: tempo mediano = combinações ÷ 2 ÷ taxa de tentativas · no telemóvel: probabilidade = tentativas ÷ combinações

Tentativas no telemóvel antes do bloqueioOs iPhones reais permitem apenas meia dúzia de tentativas: atrasos crescentes e, após 10 falhas, um restauro forçado (ou apagamento). Editável para dispositivos hipotéticos.Tentativas por segundo com hash rápida (ilustrativo)Valor ilustrativo por predefinição. A velocidade real varia enormemente com a função de hash, os seus parâmetros e o hardware.Tentativas Argon2id por segundo (ilustrativo)Valor ilustrativo por predefinição. O custo em memória anula a vantagem das GPU, mas a taxa real depende dos parâmetros Argon2id escolhidos.

Estes tempos pressupõem um segredo escolhido aleatoriamente. Os favoritos humanos, como 1234, anos de nascimento e password1, caem instantaneamente em todos os cenários, porque os atacantes começam por eles.

O mesmo PIN, três destinos

Repare no que mudou entre as linhas: nunca o PIN, apenas a maquinaria à sua volta. No telemóvel, o jogo não é sequer o tempo. Um atacante tem meia dúzia de tentativas contra probabilidades enormes antes de o dispositivo bloquear ou se apagar. Se os dados encriptados alguma vez saírem do dispositivo, essas proteções desaparecem. O PIN fica sozinho contra hardware feito para adivinhar, e só o custo de cada tentativa o protege.

Esse custo é o que uma derivação de chave com custo em memória compra. O Argon2id torna cada tentativa cara em memória e tempo, por isso a máquina que devorava uma hash rápida ao pequeno-almoço passa a arrastar-se.

Porque é que o Sealby calibra o Argon2id no seu dispositivo

O Sealby deriva a chave do seu cofre com Argon2id afinado no seu iPhone real. Os parâmetros são medidos por dispositivo, para que um desbloqueio custe uma fração de segundo deliberada. Mal a sente uma vez. Uma máquina de quebra tem de a pagar milhares de milhões de vezes. Somado aos limites de tentativas do Secure Enclave no dispositivo, ambas as barras acima trabalham por si em simultâneo.

Como funciona a encriptação do Sealby →

Mais ferramentas gratuitas

Quão negável é a sua configuração? Teste de privacidade de 2 min O que revela a sua foto? Visualizador de metadados A revisão de privacidade do iPhone em 5 minutos

Partilhar esta ferramenta

Gratuita para usar e partilhar. A forma mais rápida de mostrar a alguém porque é que «tem um PIN» não é a história toda.

<a href="https://sealby.app/pt/ferramentas/tempo-para-quebrar-pin">Quanto tempo aguentaria o seu PIN? Visualizador honesto de tempo de quebra</a>

O seu PIN merece melhor maquinaria.

O Sealby sela as suas fotos e ficheiros com AES-256 atrás de Argon2id calibrado para o seu dispositivo. Os números da faixa lenta acima são os que se aplicam a si.

Descarregar na App Store

iPhone e iPad · iOS 17+ · Grátis