Nástroj na súkromie zadarmo

Ako dlho by vydržal tvoj PIN?

Ten istý PIN môže padnúť za pár sekúnd alebo prežiť vesmír. Záleží na tom, čo stojí medzi hádaním a odpoveďou. Vyber si tvar (nikdy nie svoj skutočný PIN) a sleduj, ako to isté tajomstvo obstojí proti trom veľmi odlišným útokom.

Nikdy sa nepýtame na tvoj PIN, len na jeho tvar

Vyber tajomstvo na otestovanie

Kombinácie na vyskúšanie:

Čo je „25. slovo“ a prečo ho Sealby nemá

Táto predvoľba sa týka kryptopeňaženiek, nie Sealby. Niektoré peňaženky ti umožnia pridať voliteľnú prístupovú frázu navyše k 12-slovnej alebo 24-slovnej seed fráze. BIP39 ju nazýva prístupová fráza. Väčšina ľudí ju volá „25. slovo“. Sealby takúto možnosť nemá a jeho vlastná 12-slovná obnovovacia fráza má samostatné tlačidlo vyššie. Táto fráza navyše je to, čo táto predvoľba meria. Keď si ju nastavíš, zlodej, ktorý skopíruje iba seed, otvorí len prázdnu peňaženku. Fráza, ktorú si zvolil, je potom celou prekážkou a kombinácie vyššie sú presne jej veľkosťou. Tvar tejto frázy zvoľ v ovládacích prvkoch vyššie.

Druhá strana je nemilosrdná. Bez frázy, alebo s prázdnou frázou, tu nie je čo prelomiť hrubou silou. Seed JE peňaženka a v okamihu, keď sa skopíruje, sú prostriedky už preč. Žiaden riadok nižšie neplatí.

BIP39 rozťahuje frázu na seed pomocou PBKDF2-HMAC-SHA512 s 2 048 iteráciami. To je rýchle a bez veľkých nárokov na pamäť. Takže reálny útok je ten offline z kategórie „slabá ochrana“. Každý pokus zaplatí tých 2 048 iterácií plus odvodenie adresy na jeho overenie, takže rýchlosť tejto kategórie nastav na predpokladanú rýchlosť zostavy ÷ ~2 048. Kategória Argon2id je zobrazená len ako kontrast, aby ukázala, koľko by stálo tajomstvo náročné na pamäť. NIE je to, čo robí BIP39.

Kategória v telefóne je tu skrytá: ukradnutý seed sa láme offline, bez akéhokoľvek obmedzovača rýchlosti na zariadení v procese.

Precvič si a ochráň to skutočné

Cvičné štúdio BIP39: nacvič si seed a frázu →Kde si uchovávaš svoju seed frázu? 60-sekundová kontrola →Ukážka únosu schránky: ako vznikne ukradnutá adresa →

Ako obstojí 12-slovná obnovovacia fráza Sealby

Každý trezor Sealby má vlastnú obnovovaciu frázu. Je to 12 slov zo štandardného anglického zoznamu BIP39 s 2 048 slovami. Sealby ju vytvorí, keď do nového trezora prvýkrát niečo uložíš. Neexistuje žiadna hlavná fráza, ktorá by otvárala každý trezor. Táto fráza, nie tvoj PIN, je skutočným kľúčom k tomu trezoru. Kto má tie slová, môže ho otvoriť. Fráza je aj to, čo obnoví trezor zo šifrovanej zálohy na iCloude na čerstvej inštalácii.

Dvanásť slov znie málo. Nie je. Posledné slovo nesie 4-bitový kontrolný súčet, takže platných je 2^128 fráz. To je 39-ciferné číslo a je to údaj zobrazený vyššie. Útočník najprv potrebuje tvoje šifrované dáta, zo zálohy alebo z telefónu. Hádanie potom prebieha offline, bez akéhokoľvek limitu zariadenia. Každý pokus aj tak stojí naťahovanie BIP39, PBKDF2-HMAC-SHA512 s 2 048 kolami, plus odvodenie kľúča a pokus o dešifrovanie. Pri tejto veľkosti ten náklad takmer nič neznamená. Aj miliarda pokusov za sekundu by bežala stovky miliárd krát dlhšie, než je vek vesmíru.

Sealby nemá žiadne „25. slovo“. Nedá sa pridať žiadna voliteľná prístupová fráza navyše a tých 12 slov je celý kľúč. Tvoj PIN a tvoja fráza chránia rôzne veci. PIN je krátky, takže sa opiera o limity pokusov v telefóne a o Argon2id. Fráza sa opiera len o svoju veľkosť a to stačí. Kto má tých 12 slov, môže ten trezor otvoriť bez PIN-u.

Skutočným rizikom teda nikdy nie je hrubá sila. Je to papier. Slová maj na papieri, mimo telefónu, a uložené oddelene od neho. Nikdy si ich nefoť. Nikdy nezadávaj skutočnú obnovovaciu frázu na žiadnu webovú stránku, ani na túto. Tento nástroj sa pýta len na tvar tajomstva, nikdy nie na frázu alebo PIN.

Neexistuje žiadne resetovanie, nikdy. Nikto v Sealby nedokáže obnoviť trezor, ktorého fráza aj zariadenie sú stratené. Ak stratíš telefón aj frázu, trezor je stratený s nimi.

Dráha v telefóne je tu skrytá: útočník, ktorý pracuje na fráze, už má kópiu šifrovaných dát, takže hádanie neobmedzuje žiadne zariadenie.

Chráň to skutočné v bezpečí

Kde máš uloženú frázu? 60-sekundová kontrola uloženia →

Tri útoky, jedno tajomstvo

Na telefóne: hrstka pokusov, nie časová os

Skutočný iPhone nie je neobmedzená hádacia služba. Neúspešné pokusy spúšťajú narastajúce oneskorenia a po 10 zlyhaniach sa zariadenie musí obnoviť, alebo sa samo vymaže, ak je zapnuté Vymazanie dát. Úprimnou mierou sú tu šance, nie čas.

Podľa pokynov Apple ku kódom: narastajúce oneskorenia po neúspešných pokusoch. Po 10 zlyhaniach sa iPhone musí obnoviť, alebo sa sám vymaže, ak je zapnuté Vymazanie dát. ↗

Offline, slabá ochrana

Súbor trezora unikol a bol chránený len obyčajnou rýchlou hašovacou funkciou. Lámacia zostava skúša miliardy pokusov za sekundu.

Offline, Argon2idOchrana Sealby

Ten istý uniknutý súbor, ale kľúč pochádza z pamäťovo náročnej funkcie. Každý pokus stojí skutočnú pamäť aj čas; GPU farmy strácajú výhodu.

Argon2id je funkcia na odvodenie kľúča, ktorú Sealby používa, a táto dráha je konzervatívna spodná hranica, nie celý príbeh. V Sealby sú kľúče trezora navyše zabalené kľúčom viazaným na Secure Enclave tvojho zariadenia. Útočník, ktorý má len tvoje dáta zo Šifrovanej zálohy, tvoj PIN nedokáže mlieť vôbec. Bez tvojho odomknutého zariadenia by potreboval tvoju obnovovaciu frázu, a to je 128 bitov.

1 min1 hodina1 deň1 rok1 000 r.vesmír

Predpoklady: uprav si ich

Každé číslo vyššie vychádza z troch rýchlostí a jedného vzorca. Zmeň rýchlosti a sleduj, ako sa časy prispôsobia. V matematike sa neskrýva nič ďalšie.

offline: medián času = kombinácie ÷ 2 ÷ rýchlosť hádania · na telefóne: šanca = pokusy ÷ kombinácie

Pokusy na telefóne pred zablokovanímSkutočné iPhony povolia len hrstku pokusov: narastajúce oneskorenia, potom po 10 zlyhaniach vynútená obnova (alebo vymazanie). Upraviteľné pre hypotetické zariadenia.Pokusov za sekundu pri rýchlom haši (ilustratívne)Ilustratívna predvolená hodnota. Skutočná rýchlosť sa nesmierne líši podľa hašovacej funkcie, jej parametrov a hardvéru.Pokusov za sekundu pri Argon2id (ilustratívne)Ilustratívna predvolená hodnota. Pamäťová náročnosť odstraňuje výhodu GPU, ale skutočná rýchlosť závisí od zvolených parametrov Argon2id.

Tieto časy predpokladajú náhodne zvolené tajomstvo. Ľudské obľúbené voľby ako 1234, roky narodenia a password1 padnú okamžite v každom scenári, pretože útočníci ich skúšajú ako prvé.

Ten istý PIN, tri osudy

Všimni si, čo sa medzi riadkami zmenilo: nikdy nie PIN, len mašinéria okolo neho. Na telefóne nejde vôbec o čas. Útočník dostane hrstku pokusov s mizivými šancami, kým sa zariadenie zablokuje alebo vymaže. Ak šifrované dáta niekedy opustia zariadenie, tieto ochrany zmiznú. PIN zostane sám proti hardvéru postavenému na hádanie a chráni ho už len cena každého pokusu.

Práve tú cenu kupuje pamäťovo náročné odvodzovanie kľúča. Argon2id robí každý jediný pokus drahým na pamäť aj čas, takže zostava, ktorá rýchly haš zjedla na raňajky, spomalí na plazenie.

Prečo Sealby kalibruje Argon2id na tvojom zariadení

Sealby odvodzuje kľúč tvojho trezora cez Argon2id naladený na tvojom konkrétnom iPhone. Parametre sa merajú pre každé zariadenie tak, aby jedno odomknutie stálo zámerne zlomok sekundy. Ty to raz sotva zaregistruješ. Lámacia zostava to musí zaplatiť miliardy ráz. Navrstvené na obmedzenia rýchlosti v Secure Enclave priamo na zariadení to znamená, že oba stĺpce vyššie pracujú pre teba naraz.

Ako funguje šifrovanie v Sealby →

Ďalšie nástroje zadarmo

Aká popierateľná je tvoja zostava? Dvojminútová kontrola Čo o tebe prezradí tvoja fotka? Prehliadač metadát 5-minútová kontrola súkromia v iPhone

Zdieľaj tento nástroj

Zadarmo na použitie aj odkazovanie. Najrýchlejší spôsob, ako niekomu ukázať, prečo „má to PIN“ nie je celý príbeh.

<a href="https://sealby.app/sk/nastroje/cas-prelomenia-pinu">Ako dlho by vydržal tvoj PIN? Úprimná vizualizácia času prelomenia</a>

Tvoj PIN si zaslúži lepšiu mašinériu.

Sealby zapečatí tvoje fotky a súbory cez AES-256 za Argon2id kalibrovaným pre tvoje zariadenie. Čísla z pomalej dráhy vyššie sú presne tie, ktoré platia pre teba.

Stiahnuť v App Store

iPhone a iPad · iOS 17+ · Zadarmo