Bepul maxfiylik vositasi

PIN kodingiz qancha vaqt bardosh beradi?

Bir xil PIN kod soniyalar ichida buzilishi yoki koinot yoshidan ham uzoqroq bardosh berishi mumkin. Muhimi — taxminni tekshirish uchun qanday to‘siqlardan o‘tish kerakligi. Tuzilishini tanlang (haqiqiy PIN kodingizni hech qachon kiritmang) va bir xil sir uch xil hujumga qanday bardosh berishini ko‘ring.

PIN kodingizni hech qachon so‘ramaymiz, faqat tuzilishini so‘raymiz

Sinash uchun sir turini tanlang

Sinab ko‘riladigan kombinatsiyalar:

“25-so‘z” nima va nega Sealby ilovasida u yo‘q

Bu tayyor variant Sealby haqida emas, kriptohamyonlar haqida. Ayrim hamyonlarda 12 yoki 24 so‘zli tiklash iborasiga qo‘shimcha parol iborasini qo‘shish mumkin. BIP39 uni parol iborasi deb ataydi. Odamlar esa ko‘pincha “25-so‘z” deydi. Sealby ilovasida bunday imkoniyat yo‘q, uning 12 so‘zli tiklash iborasi uchun yuqorida alohida tugma bor. Bu variant aynan qo‘shimcha parol iborasini baholaydi. Uni o‘rnatsangiz, faqat tiklash iborasidan nusxa olgan o‘g‘ri bo‘sh hamyonni ochadi. Shunda tanlagan parol iborangiz yagona to‘siq bo‘ladi, yuqoridagi kombinatsiyalar soni esa aynan uning ko‘lamini bildiradi. Yuqoridagi boshqaruvlardan shu parol iborasining tuzilishini tanlang.

Buning teskari tomoni xatoni kechirmaydi. Parol iborasi bo‘lmasa yoki bo‘sh bo‘lsa, bu yerda taxmin qilib topiladigan hech narsa yo‘q. Tiklash iborasi hamyonning o‘zi demakdir: undan nusxa olingan zahoti mablag‘lar qo‘ldan ketadi. Quyidagi satrlarning hech biri bu holatga taalluqli emas.

BIP39 parol iborasidan boshlang‘ich kalit hosil qilish uchun PBKDF2-HMAC-SHA512 algoritmini 2 048 marta takrorlaydi. Bu tez bajariladi va katta xotira talab qilmaydi. Shu sabab mos hujum — qurilmadan tashqaridagi “zaif himoya” yo‘nalishi. Har bir taxminni tekshirish 2 048 takror va manzil hosil qilishni talab etadi. Demak, bu yo‘nalish tezligini taxmin qilayotgan uskunangiz tezligi ÷ ~2 048 qilib belgilang. Argon2id yo‘nalishi faqat taqqoslash uchun, katta xotira talab qiladigan sirni buzish xarajatini ko‘rsatish maqsadida berilgan. BIP39 bunday ishlamaydi.

Telefondagi hujum yo‘nalishi bu yerda yashirilgan: o‘g‘irlangan tiklash iborasi qurilmadan tashqarida tekshiriladi, qurilmaning urinish cheklovlari qatnashmaydi.

Mashq qiling va haqiqiy iborangizni asrang

BIP39 mashq maydoni: tiklash va parol iboralarini mashq qiling →Tiklash iborangizni qayerda saqlaysiz? 60 soniyalik tekshiruv →Buferdagi manzilni almashtirish namoyishi: manzil qanday o‘g‘irlanadi →

Sealby ilovasining 12 so‘zli tiklash iborasi qanchalik bardoshli

Har bir Sealby seyfining o‘z tiklash iborasi bor. U standart BIP39 inglizcha ro‘yxatidagi 2 048 ta so‘zdan tanlangan 12 ta so‘zdan iborat. Yangi seyfga birinchi marta ma‘lumot saqlaganingizda Sealby uni yaratadi. Barcha seyflarni ochadigan bosh ibora yo‘q. Seyfning haqiqiy kaliti PIN kodingiz emas, shu ibora. So‘zlar kimda bo‘lsa, u seyfni ocha oladi. Yangi o‘rnatilgan ilovaga iCloud ichidagi shifrlangan zaxira nusxasidan seyfni tiklashda ham shu ibora ishlatiladi.

O‘n ikki so‘z kamdek tuyuladi. Aslida unday emas. Oxirgi so‘z 4 bitli nazorat yig‘indisini o‘z ichiga oladi, shuning uchun 2^128 ta ibora yaroqli. Bu 39 xonali son va yuqorida aynan shu son ko‘rsatilgan. Hujumchi avval zaxira nusxasi yoki telefoningizdan shifrlangan ma‘lumotlaringizni olishi kerak. Keyin taxminlar qurilmadan tashqarida, uning cheklovlarisiz tekshiriladi. Har bir urinish baribir BIP39 hosil qilish bosqichini — 2 048 davrli PBKDF2-HMAC-SHA512, keyin kalit hosil qilish va shifrni ochishga urinishni talab etadi. Bunday katta ko‘lamda bu xarajatning ahamiyati juda kam. Hatto soniyasiga bir milliard taxmin ham koinot yoshidan yuzlab milliard marta uzoq vaqt oladi.

Sealby ilovasida “25-so‘z” yo‘q. Qo‘shimcha parol iborasini qo‘shib bo‘lmaydi, 12 ta so‘z kalitning o‘zi hisoblanadi. PIN kod va tiklash iborasi turli narsalarni himoyalaydi. PIN kod qisqa, shu bois telefonning urinish cheklovlari va Argon2id algoritmiga tayanadi. Ibora esa faqat o‘zining ulkan variantlar soniga tayanadi va bu yetarli. 12 ta so‘z kimda bo‘lsa, u PIN kodsiz ham shu seyfni ocha oladi.

Demak, haqiqiy xavf variantlarni birma-bir sinashda emas, qog‘ozda. So‘zlarni qog‘ozga yozing, telefonda emas, undan alohida joyda saqlang. Hech qachon skrinshot olmang. Haqiqiy tiklash iborasini hech qaysi saytga, jumladan bu saytga ham kiritmang. Bu vosita faqat sirning tuzilishini so‘raydi, ibora yoki PIN kodning o‘zini emas.

Kirishni qayta o‘rnatishning hech qanday yo‘li yo‘q. Tiklash iborasi ham, qurilmasi ham yo‘qolgan seyfni Sealby jamoasidagi hech kim tiklay olmaydi. Telefon va iborani yo‘qotsangiz, seyf ham ular bilan birga yo‘qoladi.

Telefondagi hujum yo‘nalishi bu yerda yashirilgan: iborani topishga urinayotgan hujumchida shifrlangan ma‘lumotlar nusxasi allaqachon bor, shu sabab hech qanday qurilma taxminlarni cheklamaydi.

Haqiqiy iborangizni asrang

Iborangizni qayerda saqlaysiz? Saqlash usulini 60 soniyada tekshirish →

Uchta hujum, bitta sir

Telefonda: vaqt emas, sanoqli urinish

Haqiqiy iPhone cheksiz taxmin tekshiradigan xizmat emas. Xato urinishlar kutish vaqtini oshiradi. 10 ta xatodan keyin qurilmani qayta tiklash kerak bo‘ladi yoki ma‘lumotlarni o‘chirish yoqilgan bo‘lsa, u o‘zini tozalaydi. Bu yerda to‘g‘ri o‘lchov vaqt emas, ehtimoldir.

Apple kirish kodi bo‘yicha ko‘rsatmalariga ko‘ra, xato urinishlardan keyin kutish vaqti ortadi. 10 ta xatodan keyin iPhone qurilmasini qayta tiklash kerak yoki ma‘lumotlarni o‘chirish yoqilgan bo‘lsa, u o‘zini tozalaydi. ↗

Qurilmadan tashqarida, zaif himoya

Seyf fayli sizib chiqqan va u oddiy, tezkor xesh bilan himoyalangan. Parol buzishga mo‘ljallangan uskuna soniyasiga milliardlab taxminni tekshiradi.

Qurilmadan tashqarida, Argon2idSealby himoyasi

O‘sha sizib chiqqan fayl, lekin kalit katta xotira talab qiladigan funksiya orqali hosil qilingan. Har bir taxmin xotira va vaqt sarflaydi, GPU fermalari ustunligini yo‘qotadi.

Sealby kalit hosil qilish uchun Argon2id algoritmidan foydalanadi. Bu yo‘nalish butun himoyani emas, ehtiyotkorona olingan quyi chegarani ko‘rsatadi. Sealby ilovasida seyf kalitlari qurilmangizning Secure Enclave moduliga bog‘langan kalit bilan ham o‘raladi. Faqat shifrlangan zaxira nusxangizni qo‘lga kiritgan hujumchi PIN kodingizni umuman sinab topa olmaydi. Ochilgan qurilmangizsiz unga tiklash iborangiz kerak bo‘ladi, u esa 128 bitga teng.

1 daq1 soat1 kun1 yil1 000 yilkoinot yoshi

Farazlar: ularni o‘zgartiring

Yuqoridagi har bir son uchta ko‘rsatkich va bitta formuladan kelib chiqadi. Ko‘rsatkichlarni o‘zgartiring va vaqt qanday o‘zgarishini ko‘ring. Hisobda boshqa yashirin omil yo‘q.

qurilmadan tashqarida: vaqt medianasi = kombinatsiyalar ÷ 2 ÷ taxmin tezligi · telefonda: ehtimol = urinishlar ÷ kombinatsiyalar

Qulflanishgacha telefondagi urinishlar soniHaqiqiy iPhone qurilmalarida urinishlar sanoqli: kutish vaqti oshib boradi, 10 ta xatodan keyin majburiy tiklash yoki o‘chirish talab etiladi. Faraziy qurilmalar uchun qiymatni o‘zgartirish mumkin.Tezkor xeshda soniyasiga taxminlar soni (namuna)Dastlabki qiymat misol uchun olingan. Haqiqiy tezlik xesh, uning parametrlari va uskunaga qarab keskin farq qiladi.Argon2id algoritmida soniyasiga taxminlar soni (namuna)Dastlabki qiymat misol uchun olingan. Katta xotira talabi GPU ustunligini yo‘qqa chiqaradi, ammo haqiqiy tezlik tanlangan Argon2id parametrlariga bog‘liq.

Bu vaqtlar tasodifiy tanlangan sirga asoslanadi. Odamlar ko‘p ishlatadigan 1234, tug‘ilgan yil va password1 kabi variantlar har qanday holatda darhol topiladi, chunki hujumchilar avval shularni sinaydi.

Bir xil PIN kod, uch xil natija

Satrlar orasida nima o‘zgarganiga qarang: PIN kod emas, faqat uning atrofidagi himoya mexanizmi. Telefonda masala umuman vaqtga bog‘liq emas. Qurilma qulflanishi yoki o‘chishidan oldin hujumchiga juda past ehtimol bilan sanoqli urinish beriladi. Shifrlangan ma‘lumot qurilmadan chiqsa, bu himoyalar yo‘qoladi. PIN kod taxmin qilish uchun yaratilgan uskunaga qarshi yolg‘iz qoladi va uni faqat har bir taxminning sarfi himoyalaydi.

Katta xotira talab qiladigan kalit hosil qilish aynan shu sarfni yaratadi. Argon2id har bir taxmin uchun ko‘p xotira va vaqt talab qiladi. Shu bois tezkor xeshni osongina yenggan uskuna juda sekinlashadi.

Nega Sealby Argon2id algoritmini qurilmangizga moslaydi

Sealby seyf kalitingizni aynan iPhone qurilmangizga moslangan Argon2id bilan hosil qiladi. Parametrlar har bir qurilmada o‘lchanadi, shunda bitta ochish ataylab soniyaning bir qismini oladi. Siz bir marta ochganda buni deyarli sezmaysiz. Buzish uskunasi esa shu sarfni milliardlab marta takrorlaydi. Qurilmadagi Secure Enclave urinish cheklovlari bilan birga, yuqoridagi ikki himoya bir vaqtning o‘zida siz uchun ishlaydi.

Sealby shifrlashi qanday ishlaydi →

Vositalarni ulashish

Bepul foydalaning va havolasini ulashing.

<a href="https://sealby.app/uz/vositalar/pin-kodini-buzish-vaqti/">PIN kodingiz qancha vaqt bardosh beradi? Buzish vaqtini xolis ko‘rsatadigan vosita</a>

PIN kodingiz kuchliroq himoyaga loyiq.

Sealby foto va fayllaringizni AES-256 bilan shifrlaydi, kirishni esa qurilmangizga moslangan Argon2id bilan himoyalaydi. Yuqoridagi sekin yo‘nalish raqamlari sizga taalluqli.

App Store orqali yuklab oling

iPhone va iPad · iOS 17+ · Bepul