Brezplačno orodje za zasebnost

Kako dolgo bi zdržala tvoja koda PIN?

Ista koda PIN lahko pade v nekaj sekundah ali preživi vesolje. Šteje to, kaj stoji med ugibanjem in odgovorom. Izberi obliko (nikoli svoje prave kode PIN) in poglej, kako se ista skrivnost obnese proti trem zelo različnim napadom.

Za tvojo kodo PIN nikoli ne vprašamo, samo za njeno obliko

Izberi skrivnost za preizkus

Kombinacij za preizkus:

Kaj je „25. beseda” in zakaj je Sealby nima

Ta prednastavitev govori o kripto denarnicah, ne o Sealbyju. Nekatere denarnice omogočajo, da 12- ali 24-besedni seed frazi dodaš neobvezno dodatno geslo. BIP39 ga imenuje geslo (passphrase). Večina ljudi ga imenuje „25. beseda”. Sealby te možnosti nima, njegova 12-besedna obnovitvena fraza pa ima zgoraj svoj gumb. To dodatno geslo je tisto, kar meri ta prednastavitev. Če ga nastaviš, tat, ki skopira samo seed, odpre zgolj prazno denarnico. Geslo, ki si ga izbral, je tedaj celotna ovira, kombinacije zgoraj pa so natanko njegova velikost. Obliko tega gesla izberi z zgornjimi kontrolniki.

Druga plat je neizprosna. Brez gesla ali s praznim geslom tukaj ni ničesar, kar bi napadli z grobo silo. Seed JE denarnica in v trenutku, ko je skopiran, so sredstva že izgubljena. Nobena vrstica spodaj ne velja.

BIP39 geslo raztegne v seed s PBKDF2-HMAC-SHA512 pri 2.048 iteracijah. To je hitro in brez velikih zahtev po pomnilniku. Zato je realen napad tisti nespletni iz kategorije „šibka zaščita”. Vsak poskus plača teh 2.048 iteracij in izpeljavo naslova za preizkus, zato hitrost te kategorije nastavi na predvideno hitrost opreme ÷ ~2.048. Kategorija Argon2id je prikazana le za primerjavo, da pokaže, koliko bi stala skrivnost, zahtevna po pomnilniku. NI tisto, kar počne BIP39.

Kategorija na telefonu je tukaj skrita: ukradeni seed se lomi nespletno, brez kakršnega koli omejevalnika hitrosti na napravi v postopku.

Vadi in zaščiti pravo stvar

Studio za vajo BIP39: vadi seed in geslo →Kje hraniš svojo seed frazo? 60-sekundno preverjanje →Prikaz ugrabitve odložišča: kako pride do ukradenega naslova →

Kako trdna je 12-besedna obnovitvena fraza Sealby

Vsak trezor Sealby ima svojo obnovitveno frazo. Sestavlja jo 12 besed s standardnega angleškega seznama BIP39 z 2.048 besedami. Sealby jo ustvari, ko prvič shraniš v nov trezor. Ni glavne fraze, ki bi odprla vse trezorje. Ta fraza, in ne tvoja koda PIN, je pravi ključ do tega trezorja. Kdor ima besede, ga lahko odpre. Fraza je tudi tisto, kar trezor obnovi iz šifrirane varnostne kopije v iCloudu na novo namestitev.

Dvanajst besed se sliši malo. Ni. Zadnja beseda nosi 4-bitno kontrolno vsoto, zato je veljavnih 2^128 fraz. To je 39-mestno število in prav to je vrednost zgoraj. Napadalec najprej potrebuje tvoje šifrirane podatke, iz varnostne kopije ali iz telefona. Ugibanje nato poteka brez povezave, brez omejitev naprave. Vsak poskus še vedno stane raztezanje BIP39, torej PBKDF2-HMAC-SHA512 z 2.048 obhodi, poleg tega izpeljavo ključa in poskus dešifriranja. Pri tej velikosti ta strošek skoraj nič ne pomeni. Tudi milijarda poskusov na sekundo bi tekla več sto milijard krat dlje, kot je staro vesolje.

Sealby nima „25. besede”. Ni neobveznega dodatnega gesla, ki bi ga dodal, in teh 12 besed je celoten ključ. Tvoja koda PIN in tvoja fraza varujeta različni stvari. Koda PIN je kratka, zato se opira na telefonove omejitve poskusov in na Argon2id. Fraza se opira le na svojo velikost, in to je dovolj. Kdor ima teh 12 besed, lahko ta trezor odpre brez kode PIN.

Pravo tveganje torej nikoli ni surova sila. Je papir. Besede hrani na papirju, ne v telefonu, in stran od njega. Nikoli jih ne slikaj z zaslonom. Nikoli ne vpisuj prave obnovitvene fraze na nobeno spletno mesto, tudi na tega ne. To orodje sprašuje le po obliki skrivnosti, nikoli po frazi ali kodi PIN.

Ponastavitve ni, nikoli. Nihče pri Sealbyju ne more obnoviti trezorja, ki mu manjkata tako fraza kot naprava. Če izgubiš telefon in frazo, je trezor izgubljen z njima.

Pas na telefonu je tukaj skrit: napadalec, ki se loteva fraze, že ima kopijo šifriranih podatkov, zato ugibanja ne omejuje nobena naprava.

Varno shrani pravo frazo

Kje hraniš svojo frazo? 60-sekundni pregled hrambe →

Trije napadi, ena skrivnost

Na telefonu: peščica poskusov, ne časovnica

Pravi iPhone ni storitev za neomejeno ugibanje. Neuspeli poskusi sprožijo vse daljše zamike, po 10 napakah pa je treba napravo obnoviti ali pa se sama izbriše, če je vklopljen Izbris podatkov. Poštena mera tu so možnosti, ne čas.

Po Applovih navodilih glede gesla naprave: po neuspelih poskusih vse daljši zamiki. Po 10 napakah je treba iPhone obnoviti ali pa se sam izbriše, če je vklopljen Izbris podatkov. ↗

Zunaj naprave, šibka zaščita

Datoteka trezorja je ušla in bila zaščitena z navadno hitro zgoščevalno funkcijo. Naprava za razbijanje preizkusi milijarde ugibanj na sekundo.

Zunaj naprave, Argon2idSealbyjeva zaščita

Ista ušla datoteka, a ključ prihaja iz pomnilniško zahtevne funkcije. Vsako ugibanje stane pravi pomnilnik in čas; farme grafičnih kartic izgubijo prednost.

Argon2id je KDF, ki ga uporablja Sealby — in ta pas je konservativno dno, ne cela zgodba. V Sealbyju so ključi trezorja dodatno oviti s ključem, vezanim na napravo v Secure Enclave, zato napadalec, ki ima samo tvoj sinhronizirani skupek podatkov, tvoje kode PIN sploh ne more mleti: brez tvoje odklenjene naprave bi potreboval tvojo obnovitveno frazo, ta pa ima 128 bitov.

1 min1 ura1 dan1 leto1.000 letvesolje

Predpostavke: uredi jih

Vsaka številka zgoraj izhaja iz treh hitrosti in ene formule. Spremeni hitrosti in časi bodo sledili. Nič drugega ni skrito v matematiki.

zunaj naprave: mediana časa = kombinacije ÷ 2 ÷ hitrost ugibanja · na telefonu: možnosti = poskusi ÷ kombinacije

Poskusi na telefonu pred zaklepomPravi iPhoni dovolijo le peščico poskusov: vse daljši zamiki, nato prisilna obnovitev (ali izbris) po 10 napakah. Urejljivo za hipotetične naprave.Ugibanj na sekundo pri hitri zgoščevalni funkciji (ilustrativno)Ilustrativna privzeta vrednost. Dejanska hitrost se izjemno razlikuje glede na zgoščevalno funkcijo, njene parametre in strojno opremo.Ugibanj na sekundo pri Argon2id (ilustrativno)Ilustrativna privzeta vrednost. Pomnilniška zahtevnost odpravi prednost grafičnih kartic, a dejanska hitrost je odvisna od izbranih parametrov Argon2id.

Ti časi predpostavljajo naključno izbrano skrivnost. Priljubljene človeške izbire, kot so 1234, letnice rojstva in password1, padejo v hipu v vsakem scenariju, ker jih napadalci preizkusijo prve.

Ista koda PIN, tri usode

Opazi, kaj se je med vrsticami spremenilo: nikoli koda PIN, le stroji okrog nje. Na telefonu sploh ne gre za čas. Napadalec dobi peščico poskusov proti slabim možnostim, preden se naprava zaklene ali izbriše. Če šifrirani podatki kdaj zapustijo napravo, te zaščite izginejo. Koda PIN ostane sama proti strojni opremi, zgrajeni za ugibanje, in varuje jo samo cena vsakega ugibanja.

To ceno kupi pomnilniško zahtevna izpeljava ključa. Argon2id vsako posamezno ugibanje podraži v pomnilniku in času, zato se naprava, ki je hitro zgoščevalno funkcijo pojedla za zajtrk, upočasni na polža.

Zakaj Sealby Argon2id umeri na tvoji napravi

Sealby ključ tvojega trezorja izpelje z Argon2id, uglašenim na tvojem dejanskem iPhonu. Parametri se izmerijo za vsako napravo, da eno odklepanje stane namerno izbran delec sekunde. Ti to enkrat komaj občutiš. Naprava za razbijanje mora to plačati milijardekrat. Skupaj z omejitvami hitrosti, ki jih na napravi postavlja Secure Enclave, oba stolpca zgoraj hkrati delata zate.

Kako deluje Sealbyjevo šifriranje →

Več brezplačnih orodij

Koliko možnosti zanikanja ima tvoj sistem? 2-minutno preverjanje Kaj razkriva tvoja fotografija? Pregledovalnik metapodatkov 5-minutni pregled zasebnosti iPhona

Deli to orodje

Brezplačno za uporabo in povezovanje. Najhitrejši način, da nekomu pokažeš, zakaj »ima kodo PIN« ni cela zgodba.

<a href="https://sealby.app/sl/orodja/cas-vdora-pin">Kako dolgo bi zdržala tvoja koda PIN? Pošten prikaz časa zloma</a>

Tvoja koda PIN si zasluži boljše stroje.

Sealby tvoje fotografije in datoteke zapečati z AES-256, ključ pa izpelje z Argon2id, umerjenim za tvojo napravo. Zate veljajo številke iz počasnega pasu zgoraj.

Prenesi iz App Stora

iPhone in iPad · iOS 17+ · Brezplačno