Besplatan alat za privatnost

Koliko dugo bi vaš PIN izdržao?

Isti PIN može biti probijen za nekoliko sekundi ili nadživeti svemir. Važno je šta stoji između pokušaja i odgovora. Izaberite oblik tajne (nikada nemojte koristiti svoj pravi PIN) i pogledajte kako ista tajna odoleva trima veoma različitim napadima.

Nikada ne tražimo vaš PIN, već samo njegov oblik

Izaberite tajnu za testiranje

Broj kombinacija za isprobavanje:

Šta je „25. reč” i zašto je Sealby nema

Ovo unapred podešavanje odnosi se na kripto-novčanike, ne na Sealby. Neki novčanici omogućavaju da preko seed fraze od 12 ili 24 reči dodate opcionu pristupnu frazu. BIP39 je naziva pristupnom frazom. Većina je zove „25. reč”. Sealby nema takvu opciju, a njegova fraza za oporavak od 12 reči ima zasebno dugme iznad. Ovo unapred podešavanje meri upravo tu dodatnu pristupnu frazu. Ako je postavite, lopov koji kopira samo seed otvoriće tek prazan novčanik. Pristupna fraza koju izaberete tada predstavlja celu prepreku, a broj kombinacija iznad tačno odgovara njenoj veličini. U kontrolama iznad izaberite oblik te pristupne fraze.

Druga strana je neumoljiva. Ako pristupna fraza ne postoji ili je prazna, ovde nema ničega za napad grubom silom. Seed JESTE novčanik i sredstva su već izgubljena onog trenutka kada se kopira. Nijedan red ispod se tada ne primenjuje.

BIP39 razvlači pristupnu frazu u seed pomoću PBKDF2-HMAC-SHA512 sa 2.048 iteracija. To je brzo i nije memorijski zahtevno. Zato je realan napad van mreže prikazan u redu „slaba zaštita”. Svaki pokušaj plaća tih 2.048 iteracija, uz izvođenje adrese radi provere, pa brzinu tog reda podesite na pretpostavljenu brzinu opreme ÷ približno 2.048. Red Argon2id prikazan je samo radi poređenja, da pokaže cenu tajne čija obrada zahteva mnogo memorije. BIP39 to NE radi.

Red za napad na telefonu ovde je skriven: ukradeni seed napada se grubom silom van mreže, bez ograničenja broja pokušaja na uređaju.

Vežbajte i zaštitite pravu tajnu

BIP39 studio za vežbu: uvežbajte seed i pristupnu frazu →Gde čuvate seed frazu? Provera od 60 sekundi →Demonstracija otmice klipborda: kako dolazi do krađe adrese →

Koliko je otporna Sealby fraza za oporavak od 12 reči

Svaki Sealby sef ima svoju frazu za oporavak. Sastoji se od 12 reči sa standardne BIP39 liste od 2.048 engleskih reči. Sealby je pravi kada prvi put sačuvate nešto u novi sef. Ne postoji glavna fraza koja otvara svaki sef. Ta fraza, a ne vaš PIN, pravi je ključ tog sefa. Svako ko ima te reči može da ga otvori. Fraza se koristi i za obnavljanje sefa iz šifrovane iCloud rezervne kopije u novoj instalaciji.

Dvanaest reči zvuči kratko. Nije. Poslednja reč nosi 4-bitnu kontrolnu sumu, pa je važeće 2^128 fraza. To je broj sa 39 cifara i upravo je on prikazan iznad. Napadaču su najpre potrebni vaši šifrovani podaci, iz rezervne kopije ili s telefona. Pogađanje se zatim obavlja van mreže, bez ograničenja uređaja. Svaki pokušaj i dalje zahteva BIP39 razvlačenje, PBKDF2-HMAC-SHA512 sa 2.048 iteracija, uz izvođenje ključa i pokušaj dešifrovanja. Pri ovoj veličini taj trošak gotovo da nije bitan. Čak i milijarda pokušaja u sekundi trajala bi stotinama milijardi puta duže od starosti svemira.

Sealby nema „25. reč”. Ne postoji opciona dodatna pristupna fraza, a 12 reči čini ceo ključ. Vaš PIN i vaša fraza štite različite stvari. PIN je kratak, pa se oslanja na ograničenje pokušaja na telefonu i na Argon2id. Fraza se oslanja samo na svoju veličinu, a to je dovoljno. Svako ko ima 12 reči može da otvori taj sef bez PIN-a.

Zato pravi rizik nikada nije napad grubom silom. Rizik je papir. Zapišite reči na papir, držite ih van telefona i čuvajte odvojeno od njega. Nikada ih ne snimajte kao sliku ekrana. Nikada ne unosite pravu frazu za oporavak ni na jedan veb-sajt, uključujući ovaj. Ovaj alat traži samo oblik tajne, nikada frazu ili PIN.

Resetovanje nikada nije moguće. Niko u kompaniji Sealby ne može da vrati sef ako su izgubljeni i njegova fraza i uređaj. Ako izgubite telefon i frazu, s njima je izgubljen i sef.

Red za napad na telefonu ovde je skriven: napadač koji radi na frazi već ima kopiju šifrovanih podataka, pa nijedan uređaj ne ograničava pogađanje.

Zaštitite pravu frazu

Gde čuvate frazu? Provera načina čuvanja od 60 sekundi →

Tri napada, jedna tajna

Na telefonu: nekoliko pokušaja, ne vremenska procena

Pravi iPhone nije usluga za neograničeno pogađanje. Neuspešni pokušaji izazivaju sve duža odlaganja, a nakon 10 neuspeha uređaj mora da se obnovi ili se sam briše ako je uključena opcija Erase Data. Prava mera ovde je verovatnoća, ne vreme.

Prema Apple smernicama za pristupni kod: odlaganja se povećavaju posle neuspešnih pokušaja. Nakon 10 neuspeha iPhone mora da se obnovi ili se sam briše ako je uključena opcija Erase Data. ↗

Van mreže, slaba zaštita

Fajl sefa je procureo i bio je zaštićen običnom brzom heš-funkcijom. Oprema za razbijanje isprobava milijarde kombinacija u sekundi.

Van mreže, Argon2idSealby zaštita

Isti procureli fajl, ali ključ potiče iz funkcije koja zahteva mnogo memorije. Svaki pokušaj troši stvarnu memoriju i vreme; farme GPU-ova gube prednost.

Argon2id je funkcija za izvođenje ključa koju Sealby koristi, a ovaj red predstavlja konzervativnu donju granicu, ne celu priču. U aplikaciji Sealby, ključevi sefa dodatno su omotani ključem vezanim za Secure Enclave vašeg uređaja. Napadač koji ima samo podatke iz vaše Encrypted Backup rezervne kopije uopšte ne može da isprobava vaš PIN. Bez vašeg otključanog uređaja bila bi mu potrebna vaša fraza za oporavak, a ona ima 128 bita.

1 min1 sat1 dan1 godina1.000 god.svemir

Pretpostavke: izmenite ih

Svaki gornji broj potiče iz tri brzine i jedne formule. Promenite brzine i pratite kako se vremena menjaju. Ništa drugo nije skriveno u računu.

van mreže: medijana vremena = broj kombinacija ÷ 2 ÷ brzina pogađanja · na telefonu: verovatnoća = broj pokušaja ÷ broj kombinacija

Broj pokušaja na telefonu pre zaključavanjaPravi iPhone uređaji dozvoljavaju samo nekoliko pokušaja: sve duža odlaganja, a zatim obavezno obnavljanje (ili brisanje) posle 10 neuspeha. Vrednost možete izmeniti za hipotetičke uređaje.Broj pokušaja brze heš-funkcije u sekundi (ilustrativno)Ilustrativna podrazumevana vrednost. Stvarna brzina znatno zavisi od heš-funkcije, njenih parametara i hardvera.Broj Argon2id pokušaja u sekundi (ilustrativno)Ilustrativna podrazumevana vrednost. Zahtev za velikom količinom memorije uklanja prednost GPU-a, ali stvarna brzina zavisi od izabranih Argon2id parametara.

Ova vremena pretpostavljaju nasumično izabranu tajnu. Ljudima omiljeni izbori, kao što su 1234, godine rođenja i password1, bivaju probijeni odmah u svakom scenariju jer ih napadači isprobavaju prvo.

Isti PIN, tri ishoda

Obratite pažnju na to šta se promenilo između redova: PIN se nikada ne menja, već samo mehanizam oko njega. Na telefonu uopšte nije reč o vremenu. Napadač ima tek nekoliko pokušaja i male izglede za uspeh pre nego što se uređaj zaključa ili obriše. Ako šifrovani podaci ikada napuste uređaj, te zaštite nestaju. PIN se tada sam suprotstavlja hardveru napravljenom za pogađanje, a štiti ga samo cena svakog pokušaja.

Upravo tu cenu donosi funkcija za izvođenje ključa koja zahteva mnogo memorije. Argon2id čini svaki pokušaj skupim u pogledu memorije i vremena, pa se oprema koja je munjevito razbijala brzu heš-funkciju usporava do puževog koraka.

Zašto Sealby kalibriše Argon2id na vašem uređaju

Sealby izvodi ključ vašeg sefa pomoću funkcije Argon2id podešene na vašem konkretnom iPhone uređaju. Parametri se mere za svaki uređaj, tako da jedno otključavanje namerno traje delić sekunde. Pri jednom otključavanju to jedva osetite. Oprema za razbijanje mora da plati tu cenu milijardama puta. Zajedno s ograničenjima broja pokušaja koje Secure Enclave nameće na uređaju, obe gornje trake istovremeno rade u vašu korist.

Kako radi Sealby šifrovanje →

Podelite ove alate

Besplatni su za korišćenje i deljenje putem linka.

<a href="https://sealby.app/sr/alati/vreme-probijanja-pin-a/">Koliko dugo bi vaš PIN izdržao? Realističan prikaz vremena potrebnog za razbijanje</a>

Vaš PIN zaslužuje bolji mehanizam.

Sealby šifruje vaše fotografije i fajlove pomoću AES-256, a ključ izvodi funkcijom Argon2id kalibrisanom za vaš uređaj. Na vas se odnose brojevi iz sporog reda iznad.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno