Безкоштовний інструмент приватності

Скільки протримається ваш PIN-код?

Той самий PIN-код може впасти за секунди або пережити Всесвіт. Усе залежить від того, що стоїть між здогадом і відповіддю. Оберіть форму (ніколи не свій справжній PIN-код) і подивіться, як той самий секрет тримається проти трьох дуже різних атак.

Ми ніколи не запитуємо ваш PIN-код, лише його форму

Оберіть секрет для перевірки

Комбінацій для перебору:

Що таке «25-те слово» і чому в Sealby його немає

Цей пресет стосується криптогаманців, а не Sealby. Деякі гаманці дозволяють додати необов'язкову додаткову парольну фразу поверх seed-фрази з 12 або 24 слів. BIP39 називає її парольною фразою. Більшість людей називають її «25-те слово». У Sealby такої опції немає, а його власна фраза відновлення з 12 слів має окрему кнопку вище. Саме цю додаткову парольну фразу вимірює цей пресет. Якщо ви її встановите, злодій, який скопіював лише seed, відкриє тільки порожній гаманець. Тоді обрана вами парольна фраза стає єдиною перешкодою, а комбінації вище — це саме її розмір. Оберіть форму цієї парольної фрази в елементах керування вище.

Зворотний бік — безжальний. Без парольної фрази або з порожньою тут немає нічого, що можна було б зламати перебором. Seed І Є гаманцем, і щойно його скопійовано, кошти вже зникли. Жоден рядок нижче не застосовується.

BIP39 розтягує парольну фразу в seed за допомогою PBKDF2-HMAC-SHA512 у 2 048 ітерацій. Це швидко й без вимогливості до пам’яті. Тож чесна атака — це офлайн-смуга «слабкий захист». Кожна спроба коштує тих 2 048 ітерацій плюс виведення адреси для її перевірки, тож встановіть швидкість цієї смуги на очікувану швидкість вашого обладнання ÷ ~2 048. Смуга Argon2id показана лише для контрасту, щоб показати, скільки коштував би секрет, вимогливий до пам’яті. Це НЕ те, що робить BIP39.

Смугу, що виконується на самому телефоні, тут приховано: викрадений seed перемелюють офлайн, без жодного обмежувача швидкості з боку пристрою.

Потренуйтеся та захистіть справжнє

Студія практики BIP39: відпрацюйте seed і парольну фразу →Де ви зберігаєте свою seed-фразу? Перевірка за 60 секунд →Демо викрадення буфера обміну: як з’являється викрадена адреса →

Наскільки стійка фраза відновлення Sealby з 12 слів

Кожен сейф Sealby має власну фразу відновлення. Це 12 слів зі стандартного англійського списку BIP39 із 2048 слів. Sealby створює її, коли ви вперше зберігаєте щось у новий сейф. Немає головної фрази, яка відкриває всі сейфи. Саме ця фраза, а не ваш PIN-код, є справжнім ключем до цього сейфа. Хто має слова, той може його відкрити. Ця фраза також відновлює сейф із зашифрованої резервної копії iCloud на новому встановленні.

Дванадцять слів здаються короткими. Це не так. Останнє слово містить 4-бітну контрольну суму, тож дійсними є 2^128 фраз. Це число з 39 цифр, і саме воно показане вище. Спершу зловмиснику потрібні ваші зашифровані дані — з резервної копії або з телефону. Далі перебір іде офлайн, і жоден ліміт пристрою не заважає. Кожна спроба все одно коштує розтягування BIP39, PBKDF2-HMAC-SHA512 на 2048 раундів, плюс виведення ключа та спробу розшифрування. За такого розміру ця вартість майже не має значення. Навіть мільярд спроб за секунду тривав би сотні мільярдів разів довше за вік Всесвіту.

У Sealby немає «25-го слова». Немає необов'язкової додаткової парольної фрази, яку можна додати, а 12 слів — це весь ключ. Ваш PIN-код і ваша фраза захищають різні речі. PIN-код короткий, тож він спирається на ліміти спроб телефону та на Argon2id. Фраза спирається лише на свій розмір, і цього досить. Хто має 12 слів, той може відкрити цей сейф без PIN-коду.

Тож справжній ризик — це ніколи не перебір. Це папір. Зберігайте слова на папері, поза телефоном і подалі від нього. Ніколи не робіть їхніх знімків екрана. Ніколи не вводьте справжню фразу відновлення на жодному вебсайті, зокрема на цьому. Цей інструмент запитує лише форму секрету, ніколи не фразу чи PIN-код.

Скидання немає — ніколи. Ніхто в Sealby не може відновити сейф, у якого зникли і фраза, і пристрій. Втратите телефон і фразу — сейф зникне разом із ними.

Смугу «на телефоні» тут приховано: зловмисник, який працює над фразою, уже має копію зашифрованих даних, тож жоден пристрій не обмежує перебір.

Бережіть справжню фразу в безпеці

Де ви зберігаєте фразу? Перевірка сховища за 60 секунд →

Три атаки, один секрет

На телефоні: жменя спроб, а не відлік часу

Справжній iPhone не є службою необмеженого вгадування. Невдалі спроби викликають дедалі довші затримки, а після 10 помилок пристрій треба відновлювати, або він стирає себе сам, якщо ввімкнено «Стерти дані». Чесна міра тут — імовірність, а не час.

Офлайн, слабкий захист

Файл сейфа витік, і його захищав звичайний швидкий хеш. Установка для зламу перебирає мільярди здогадів за секунду.

Офлайн, Argon2idЗахист Sealby

Той самий витеклий файл, але ключ походить із функції, вимогливої до пам’яті. Кожен здогад коштує реальної пам’яті й часу; GPU-ферми втрачають перевагу.

Argon2id — це KDF, який використовує Sealby, і ця смуга є консервативною нижньою межею, а не всією історією. У Sealby ключі сейфа додатково загорнуті ключем Secure Enclave, прив'язаним до пристрою, тож зловмисник, який має лише ваш синхронізований блок даних, узагалі не може перебирати ваш PIN-код: без вашого розблокованого пристрою йому знадобилася б ваша фраза відновлення, а це 128 бітів.

1 хв1 година1 день1 рік1 000 р.Всесвіт

Припущення: змініть їх

Кожне число вище виводиться з трьох швидкостей і однієї формули. Змініть швидкості — і побачите, як за ними йдуть часи. Більше в цій математиці нічого не приховано.

офлайн: медіанний час = комбінації ÷ 2 ÷ швидкість перебору · на телефоні: імовірність = спроби ÷ комбінації

Спроб на телефоні до блокуванняСправжні iPhone дозволяють лише жменю спроб: дедалі довші затримки, а після 10 помилок — примусове відновлення (або стирання). Змінюється для гіпотетичних пристроїв.Здогадів за секунду для швидкого хешу (ілюстративно)Ілюстративне типове значення. Реальна швидкість надзвичайно різниться залежно від хешу, його параметрів та обладнання.Здогадів за секунду для Argon2id (ілюстративно)Ілюстративне типове значення. Вимогливість до пам’яті усуває перевагу GPU, але реальна швидкість залежить від обраних параметрів Argon2id.

Ці часи припускають випадково обраний секрет. Найпопулярніші в людей варіанти, як-от 1234, роки народження й password1, падають миттєво в кожному сценарії, бо зловмисники пробують їх першими.

Той самий PIN-код, три долі

Зверніть увагу, що змінилося між рядками: ніколи не PIN-код, а лише механізм навколо нього. На телефоні гра взагалі не про час. Зловмисник має жменю спроб проти мізерних шансів, доки пристрій не заблокується чи не зітреться. Якщо зашифровані дані колись покинуть пристрій, цей захист зникає. PIN-код лишається сам на сам з обладнанням, створеним для вгадування, і захищає його лише вартість кожного здогаду.

Саме цю вартість купує виведення ключа, вимогливе до пам’яті. Argon2id робить кожен окремий здогад дорогим за пам’яттю й часом, тож установка, яка з’їдала швидкий хеш на сніданок, повзе ледь-ледь.

Чому Sealby калібрує Argon2id на вашому пристрої

Sealby виводить ключ вашого сейфа за допомогою Argon2id, налаштованого на вашому справжньому iPhone. Параметри вимірюються для кожного пристрою так, щоб одне розблокування коштувало навмисної частки секунди. Ви ледве це помічаєте один раз. Установці для зламу доводиться платити це мільярди разів. Разом із обмеженнями швидкості Secure Enclave на самому пристрої обидві шкали вище працюють на вас водночас.

Як працює шифрування Sealby →

Більше безкоштовних інструментів

Наскільки правдоподібно ви зможете все заперечити? 2-хвилинна перевірка Що видає ваше фото? Переглядач метаданих П’ятихвилинна перевірка приватності iPhone

Поділіться цим інструментом

Безкоштовно користуватися й посилатися. Найшвидший спосіб показати комусь, чому «там же є PIN-код» — це ще не вся історія.

<a href="https://sealby.app/uk/tools/pin-crack-time">Скільки протримається ваш PIN-код? Чесний візуалізатор часу зламу</a>

Ваш PIN-код заслуговує на кращий механізм.

Sealby запечатує ваші фото й файли за допомогою AES-256 за Argon2id, відкаліброваним під ваш пристрій. Саме числа з повільної смуги вище стосуються вас.

Завантажити в App Store

iPhone та iPad · iOS 17+ · Безкоштовно