Mjet falas për privatësinë

Sa gjatë do të rezistonte PIN-i juaj?

I njëjti PIN mund të thyhet në sekonda ose t’i mbijetojë universit. Rëndësi ka çfarë qëndron mes një prove dhe një përgjigjeje. Zgjidhni një formë (kurrë PIN-in tuaj të vërtetë) dhe shihni si i reziston i njëjti sekret tri sulmeve shumë të ndryshme.

Nuk ju kërkojmë kurrë PIN-in, vetëm formën e tij

Zgjidhni një sekret për ta provuar

Kombinime për t’u provuar:

Çfarë është “fjala e 25-të” dhe pse Sealby nuk ka një të tillë

Ky paracaktim është për kuletat e kriptomonedhave, jo Sealby. Disa kuleta ju lejojnë të shtoni një frazëkalim shtesë opsional mbi një frazë fillestare me 12 ose 24 fjalë. BIP39 e quan frazëkalim. Shumica e njerëzve e quajnë “fjala e 25-të”. Sealby nuk ka këtë mundësi dhe fraza e vet 12-fjalëshe e rikuperimit ka buton të veçantë më sipër. Ky paracaktim mat pikërisht atë frazëkalim shtesë. Nëse caktoni një të tillë, hajduti që kopjon vetëm frazën fillestare hap thjesht një kuletë të zbrazët. Frazëkalimi që zgjodhët bëhet pastaj e gjithë pengesa dhe kombinimet më sipër janë saktësisht madhësia e tij. Zgjidhni formën e atij frazëkalimi në kontrollet më sipër.

Ana tjetër nuk fal. Pa frazëkalim, ose me një të zbrazët, këtu nuk ka asgjë për t’u thyer me forcë brutale. Fraza fillestare ËSHTË kuleta dhe sapo kopjohet, fondet tashmë kanë humbur. Asnjë rresht më poshtë nuk zbatohet.

BIP39 e përpunon frazëkalimin në një seed me PBKDF2-HMAC-SHA512 në 2,048 përsëritje. Kjo është e shpejtë dhe nuk kërkon shumë memorie. Prandaj sulmi i sinqertë është korsia jashtë linje “mbrojtje e dobët”. Çdo provë paguan ato 2,048 përsëritje plus nxjerrjen e një adrese për testim, ndaj caktojeni shpejtësinë e asaj korsie si shpejtësia e pajisjes së supozuar ÷ ~2,048. Korsia Argon2id shfaqet vetëm për krahasim, për të treguar koston e një sekreti që kërkon shumë memorie. NUK është ajo që bën BIP39.

Korsia në telefon është fshehur këtu: një seed i vjedhur përpunohet jashtë linje, pa kufizues të shpejtësisë së pajisjes.

Praktikoni dhe mbroni frazën e vërtetë

Studio praktike BIP39: ushtroni frazën fillestare dhe frazëkalimin →Ku e mbani frazën fillestare? Kontroll në 60 sekonda →Demonstrim i rrëmbimit të kujtesës së fragmenteve: si vidhet një adresë →

Si reziston fraza 12-fjalëshe e rikuperimit e Sealby

Çdo kasafortë Sealby ka frazën e vet të rikuperimit. Ajo përbëhet nga 12 fjalë nga lista standarde angleze BIP39 me 2,048 fjalë. Sealby e krijon kur ruani për herë të parë në një kasafortë të re. Nuk ka frazë kryesore që hap çdo kasafortë. Ajo frazë, jo PIN-i, është çelësi i vërtetë i asaj kasaforte. Kushdo që i ka fjalët mund ta hapë. Fraza rikthen gjithashtu një kasafortë nga kopja rezervë e enkriptuar në iCloud në një instalim të ri.

Dymbëdhjetë fjalë tingëllojnë pak. Nuk janë. Fjala e fundit mbart një shumë kontrolli 4-bitëshe, ndaj 2^128 fraza janë të vlefshme. Ky është numër me 39 shifra dhe është shifra e treguar më sipër. Sulmuesit i duhen fillimisht të dhënat tuaja të enkriptuara, nga një kopje rezervë ose telefoni. Hamendësimi pastaj bëhet jashtë linje, pa kufizim nga pajisja. Çdo provë kushton ende përpunimin BIP39, PBKDF2-HMAC-SHA512 me 2,048 raunde, plus nxjerrjen e çelësit dhe një provë dekriptimi. Në këtë madhësi ajo kosto mezi ka rëndësi. Edhe një miliard prova në sekondë do të zgjaste qindra miliarda herë moshën e universit.

Sealby nuk ka “fjalë të 25-të”. Nuk ka frazëkalim shtesë opsional dhe 12 fjalët janë i gjithë çelësi. PIN-i dhe fraza juaj mbrojnë gjëra të ndryshme. PIN-i është i shkurtër, ndaj mbështetet te kufijtë e provave të telefonit dhe Argon2id. Fraza mbështetet vetëm te madhësia e saj dhe kjo mjafton. Kushdo që ka 12 fjalët mund ta hapë atë kasafortë pa PIN.

Prandaj rreziku i vërtetë nuk është kurrë forca brutale. Është letra. Mbajini fjalët në letër, jo në telefon, dhe ruajini larg tij. Mos bëni kurrë pamje ekrani të tyre. Mos shkruani kurrë një frazë të vërtetë rikuperimi në asnjë faqe interneti, përfshirë këtë. Ky mjet pyet vetëm për formën e sekretit, kurrë për frazën ose PIN-in.

Nuk ka kurrë rivendosje. Askush në Sealby nuk mund të rikuperojë një kasafortë kur janë humbur edhe fraza, edhe pajisja. Humbni telefonin dhe frazën, dhe kasaforta humbet bashkë me to.

Korsia në telefon është fshehur këtu: një sulmues që punon me frazën tashmë mban një kopje të të dhënave të enkriptuara, ndaj asnjë pajisje nuk e kufizon hamendësimin.

Mbajeni të sigurt frazën e vërtetë

Ku e mbani frazën? Kontroll ruajtjeje në 60 sekonda →

Tri sulme, një sekret

Në telefon: pak prova, jo një afat kohor

Një iPhone i vërtetë nuk është shërbim hamendësimi pa kufi. Provat e dështuara sjellin vonesa në rritje dhe pas 10 dështimeve pajisja duhet rikthyer ose fshihet vetë nëse Fshi të dhënat është aktiv. Matja e sinqertë këtu janë gjasat, jo koha.

Sipas udhëzimeve të Apple për kodet: vonesa në rritje pas provave të dështuara. Pas 10 dështimeve, iPhone duhet rikthyer ose fshihet vetë nëse Fshi të dhënat është aktiv. ↗

Jashtë linje, mbrojtje e dobët

Skedari i kasafortës ka rrjedhur dhe është mbrojtur me një hash të thjeshtë e të shpejtë. Një pajisje thyerjeje provon miliarda hamendësime në sekondë.

Jashtë linje, Argon2idMbrojtja e Sealby

I njëjti skedar i rrjedhur, por çelësi vjen nga një funksion që kërkon shumë memorie. Çdo provë kushton memorie dhe kohë reale; fermat GPU humbin përparësinë.

Argon2id është funksioni i nxjerrjes së çelësit që përdor Sealby dhe kjo korsi është kufiri i poshtëm konservator, jo e gjithë historia. Në Sealby, çelësat e kasafortave mbështillen gjithashtu nga një çelës i lidhur me Secure Enclave të pajisjes. Një sulmues që mban vetëm të dhënat e Kopjes rezervë të enkriptuar nuk mund ta provojë fare PIN-in me forcë. Pa pajisjen tuaj të zhbllokuar do t’i duhej fraza e rikuperimit, dhe ajo ka 128 bit.

1 min1 orë1 ditë1 vit1,000 vjetuniversi

Supozimet: ndryshojini

Çdo shifër më sipër vjen nga tri shpejtësi dhe një formulë. Ndryshoni shpejtësitë dhe shihni kohët t’i ndjekin. Asgjë tjetër nuk fshihet në matematikë.

jashtë linje: koha mediane = kombinimet ÷ 2 ÷ shpejtësia e provave · në telefon: gjasat = provat ÷ kombinimet

Provat në telefon para kyçjesiPhone i vërtetë lejon vetëm pak prova: vonesa në rritje, pastaj rikthim i detyruar (ose fshirje) pas 10 dështimeve. E ndryshueshme për pajisje hipotetike.Prova me hash të shpejtë në sekondë (ilustruese)Vlerë e parazgjedhur ilustruese. Shpejtësia reale ndryshon jashtëzakonisht sipas hash-it, parametrave dhe harduerit.Prova Argon2id në sekondë (ilustruese)Vlerë e parazgjedhur ilustruese. Kërkesa për memorie heq përparësinë e GPU-së, por shpejtësia reale varet nga parametrat e zgjedhur të Argon2id.

Këto kohë supozojnë një sekret të zgjedhur rastësisht. Të preferuarat njerëzore si 1234, vitet e lindjes dhe password1 bien menjëherë në çdo skenar, sepse sulmuesit i provojnë të parat.

I njëjti PIN, tri fate

Vëreni çfarë ndryshoi mes rreshtave: kurrë PIN-i, vetëm mekanizmi rreth tij. Në telefon loja nuk është fare koha. Sulmuesi ka pak prova kundër gjasave të vogla para se pajisja të kyçet ose fshihet. Nëse të dhënat e enkriptuara dalin ndonjëherë nga pajisja, këto mbrojtje zhduken. PIN-i qëndron i vetëm kundër harduerit të ndërtuar për hamendësim dhe e mbron vetëm kostoja e çdo prove.

Kjo kosto është ajo që blini me nxjerrjen e çelësit që kërkon shumë memorie. Argon2id e bën çdo provë të kushtueshme në memorie dhe kohë, ndaj pajisja që përpinte një hash të shpejtë ngadalësohet deri në zvarritje.

Pse Sealby e kalibron Argon2id në pajisjen tuaj

Sealby e nxjerr çelësin e kasafortës me Argon2id të përshtatur në iPhone-in tuaj real. Parametrat maten për çdo pajisje, që një zhbllokim të kushtojë qëllimisht një pjesë të sekondës. Ju mezi e ndieni një herë. Një pajisje thyerjeje duhet ta paguajë miliarda herë. Shtuar mbi kufijtë e shpejtësisë të Secure Enclave në pajisje, të dyja pengesat më sipër punojnë njëkohësisht për ju.

Si funksionon enkriptimi i Sealby →

Ndajini këto mjete

Falas për t’u përdorur dhe për t’u ndarë me lidhje.

<a href="https://sealby.app/sq/mjetet/koha-e-thyerjes-se-pin-it/">Sa gjatë do të rezistonte PIN-i juaj? Paraqitje e sinqertë e kohës së thyerjes</a>

PIN-i juaj meriton mekanizëm më të mirë.

Sealby vulos fotot dhe skedarët tuaj me AES-256 pas Argon2id të kalibruar për pajisjen. Shifrat në korsinë e ngadaltë më sipër janë ato që vlejnë për ju.

Shkarkojeni në App Store

iPhone dhe iPad · iOS 17+ · Falas