Gratis integritetsverktyg

Hur länge skulle din PIN-kod hålla?

Samma PIN-kod kan falla på sekunder eller överleva universum. Det som avgör är vad som står mellan en gissning och ett svar. Välj en form (aldrig din riktiga PIN-kod) och se hur samma hemlighet står emot tre mycket olika attacker.

Vi frågar aldrig efter din PIN-kod, bara efter dess form

Välj en hemlighet att testa

Kombinationer att prova:

Vad ”det 25:e ordet” är, och varför Sealby saknar det

Den här förinställningen handlar om kryptoplånböcker, inte om Sealby. Vissa plånböcker låter dig lägga till en valfri extra lösenfras ovanpå en seed-fras på 12 eller 24 ord. BIP39 kallar den en lösenfras. De flesta kallar den ”det 25:e ordet”. Sealby har inget sådant val, och dess egen återställningsfras på 12 ord har en egen knapp ovanför. Det är den extra lösenfrasen som den här förinställningen mäter. Ställer du in en, öppnar en tjuv som bara kopierar seeden en tom plånbok. Lösenfrasen du valt är då hela barriären, och kombinationerna ovan är precis dess storlek. Välj formen på den lösenfrasen i reglagen ovan.

Baksidan är obarmhärtig. Utan lösenfras, eller med en tom sådan, finns det inget här att forcera. Seeden ÄR plånboken, och i samma stund den kopieras är pengarna redan borta. Ingen rad nedan gäller.

BIP39 sträcker lösenfrasen till en seed med PBKDF2-HMAC-SHA512 i 2 048 iterationer. Det är snabbt, och inte minneskrävande. Så den ärliga attacken är den offline-baserade ”svagt skydd”-banan. Varje gissning kostar de där 2 048 iterationerna plus en adresshärledning för att testa den, så sätt banans hastighet till din antagna riggs hastighet ÷ ~2 048. Argon2id-banan visas bara som en kontrast, för att visa vad en minneskrävande hemlighet skulle kosta. Den är INTE vad BIP39 gör.

Banan på telefonen är dold här: en stulen seed mals offline, utan någon hastighetsbegränsare i enheten i slingan.

Öva på och skydda det som gäller på riktigt

BIP39-övningsstudio: repetera seeden och lösenfrasen →Var förvarar du din seed-fras? En koll på 60 sekunder →Demo av kapat urklipp: så går en stulen adress till →

Hur Sealbys återställningsfras på 12 ord står sig

Varje Sealby-valv har sin egen återställningsfras. Den består av 12 ord från BIP39:s vanliga engelska lista på 2 048 ord. Sealby skapar den första gången du sparar något i ett nytt valv. Det finns ingen huvudfras som öppnar alla valv. Den frasen, inte din PIN-kod, är den verkliga nyckeln till valvet. Den som har orden kan öppna det. Frasen är också det som återställer ett valv från den krypterade iCloud-säkerhetskopian på en ny installation.

Tolv ord låter kort. Det är det inte. Det sista ordet innehåller en kontrollsumma på 4 bitar, så 2^128 fraser är giltiga. Det är ett 39-siffrigt tal, och det är siffran som visas ovan. En angripare behöver först dina krypterade data, från en säkerhetskopia eller från telefonen. Gissandet sker sedan offline, utan någon enhetsgräns i vägen. Varje gissning kostar ändå BIP39-uttänjningen, PBKDF2-HMAC-SHA512 med 2 048 varv, plus en nyckelhärledning och ett dekrypteringsförsök. Vid den här storleken spelar den kostnaden knappt någon roll. Även en miljard gissningar i sekunden skulle pågå i hundratals miljarder gånger universums ålder.

Sealby har inget ”25:e ord”. Det finns ingen valfri extra lösenfras att lägga till, och de 12 orden är hela nyckeln. Din PIN-kod och din fras skyddar olika saker. PIN-koden är kort, så den lutar sig mot telefonens gräns för antal försök och mot Argon2id. Frasen lutar sig enbart mot sin storlek, och det räcker. Den som har de 12 orden kan öppna valvet utan PIN-koden.

Så den verkliga risken är aldrig råstyrka. Det är pappret. Förvara orden på papper, inte på telefonen, och på avstånd från den. Ta aldrig skärmbilder av dem. Skriv aldrig in en riktig återställningsfras på någon webbplats, inte heller den här. Det här verktyget frågar bara efter formen på en hemlighet, aldrig efter en fras eller en PIN-kod.

Det finns ingen återställning, aldrig. Ingen på Sealby kan rädda ett valv där både frasen och enheten är borta. Förlorar du telefonen och frasen är valvet borta med dem.

Banan på telefonen är dold här: en angripare som arbetar på frasen har redan en kopia av de krypterade data, så ingen enhet begränsar gissandet.

Skydda det som gäller på riktigt

Var förvarar du din fras? En 60-sekunderskoll av förvaringen →

Tre attacker, en hemlighet

På telefonen: en handfull försök, inte en tidsaxel

En riktig iPhone är ingen obegränsad gissningstjänst. Misslyckade försök utlöser växande fördröjningar, och efter 10 misslyckanden måste enheten återställas, eller raderar sig själv om Radera data är på. Det ärliga måttet här är odds, inte tid.

Enligt Apples riktlinjer för lösenkoder: växande fördröjningar efter misslyckade försök. Efter 10 misslyckanden måste iPhone återställas, eller raderar sig själv om Radera data är på. ↗

Offline, svagt skydd

Valvfilen läckte, och den var skyddad med en enkel snabb hash. En knäckningsrigg provar miljarder gissningar per sekund.

Offline, Argon2idSealbys skydd

Samma läckta fil, men nyckeln kommer från en minneshård funktion. Varje gissning kostar verkligt minne och tid; GPU-farmar tappar sitt övertag.

Argon2id är den KDF Sealby använder — och den här banan är det konservativa golvet, inte hela historien. I Sealby är valvnycklar dessutom inkapslade av en enhetsbunden nyckel i Secure Enclave, så en angripare som bara har din synkade datamassa kan inte alls köra gissningar mot din PIN-kod: utan din upplåsta enhet skulle de behöva din återställningsfras, och den är 128 bitar.

1 min1 timme1 dygn1 år1,000 åruniversum

Antagandena: redigera dem

Varje siffra ovan följer av tre hastigheter och en formel. Ändra hastigheterna och se tiderna följa med. Inget annat är dolt i matematiken.

offline: mediantid = kombinationer ÷ 2 ÷ gissningshastighet · på telefonen: odds = försök ÷ kombinationer

Försök på telefonen innan utelåsningRiktiga iPhones tillåter bara en handfull försök: växande fördröjningar, sedan en påtvingad återställning (eller radering) efter 10 misslyckanden. Redigerbart för hypotetiska enheter.Gissningar per sekund mot snabb hash (illustrativt)Illustrativt standardvärde. Den verkliga hastigheten varierar enormt med hashen, dess parametrar och hårdvaran.Argon2id-gissningar per sekund (illustrativt)Illustrativt standardvärde. Minneshårdheten tar bort GPU-fördelen, men den verkliga hastigheten beror på vilka Argon2id-parametrar som valts.

De här tiderna förutsätter en slumpmässigt vald hemlighet. Mänskliga favoriter som 1234, födelseår och password1 faller omedelbart i varje scenario, eftersom angripare provar dem först.

Samma PIN-kod, tre öden

Lägg märke till vad som ändrades mellan raderna: aldrig PIN-koden, bara maskineriet runt den. På telefonen handlar spelet inte om tid alls. En angripare får en handfull försök mot dåliga odds innan enheten låser sig eller raderas. Om den krypterade datan någonsin lämnar enheten försvinner de skydden. PIN-koden står ensam mot hårdvara byggd för att gissa, och bara kostnaden för varje gissning skyddar den.

Den kostnaden är vad en minneshård nyckelhärledning köper. Argon2id gör varenda gissning dyr i minne och tid, så riggen som åt en snabb hash till frukost saktar ner till krypfart.

Därför kalibrerar Sealby Argon2id på din enhet

Sealby härleder din valvnyckel med Argon2id kalibrerad på just din iPhone. Parametrarna mäts per enhet, så att en upplåsning kostar en medvetet vald bråkdel av en sekund. Du märker det knappt en gång. En knäckningsrigg måste betala det miljardtals gånger. Ovanpå Secure Enclaves hastighetsbegränsningar på enheten arbetar båda staplarna ovan för dig samtidigt.

Så fungerar Sealbys kryptering →

Fler gratisverktyg

Hur förnekbar är din uppsättning? En 2-minuters integritetskoll Vad avslöjar ditt foto? Metadataläsare Integritetskollen för iPhone på 5 minuter

Dela det här verktyget

Gratis att använda och länka till. Snabbaste sättet att visa någon varför ”den har ju en PIN-kod” inte är hela historien.

<a href="https://sealby.app/sv/verktyg/pin-knacktid">Hur länge skulle din PIN-kod hålla? Ärlig knäcktidsvisare</a>

Din PIN-kod förtjänar bättre maskineri.

Sealby förseglar dina foton och filer med AES-256 bakom Argon2id kalibrerad för din enhet. Siffrorna i den långsamma banan ovan är de som gäller för dig.

Hämta i App Store

iPhone & iPad · iOS 17+ · Gratis