Công cụ riêng tư miễn phí

Mã PIN của bạn trụ được bao lâu?

Cùng một mã PIN có thể thất thủ trong vài giây hoặc sống lâu hơn vũ trụ. Điều quyết định là thứ đứng giữa một lần đoán và một câu trả lời. Chọn một dạng mã (đừng bao giờ nhập mã PIN thật của bạn) và xem cùng một bí mật trụ vững thế nào trước ba kiểu tấn công rất khác nhau.

Chúng tôi không bao giờ hỏi mã PIN của bạn, chỉ hỏi dạng của nó

Chọn một bí mật để thử

Số tổ hợp phải thử:

“Từ thứ 25” là gì, và vì sao Sealby không có

Preset này nói về ví crypto, không phải Sealby. Một số ví cho phép bạn thêm một passphrase tùy chọn bên cạnh cụm seed 12 từ hoặc 24 từ. BIP39 gọi nó là passphrase. Đa số người gọi nó là “từ thứ 25”. Sealby không có tùy chọn này, còn cụm từ khôi phục 12 từ của riêng nó có một nút riêng ở trên. Passphrase bổ sung đó chính là thứ preset này đo. Đặt một passphrase, thì kẻ trộm chỉ sao chép mỗi seed sẽ chỉ mở ra một ví rỗng. Passphrase bạn chọn khi đó là rào cản duy nhất, và số tổ hợp ở trên chính là kích thước của nó. Hãy chọn hình dạng của passphrase đó ở các tùy chọn phía trên.

Mặt trái thì không khoan nhượng. Không có passphrase, hoặc để trống, thì ở đây chẳng có gì để dò tìm vét cạn. Seed CHÍNH LÀ ví, và ngay khi nó bị sao chép thì tiền đã mất rồi. Không dòng nào bên dưới áp dụng.

BIP39 kéo giãn passphrase thành seed bằng PBKDF2-HMAC-SHA512 với 2.048 vòng lặp. Cách đó nhanh, và không tốn nhiều bộ nhớ (memory-hard). Vì vậy kiểu tấn công thực tế là làn “bảo vệ yếu” ngoại tuyến. Mỗi lần đoán phải trả 2.048 vòng lặp đó cộng với một lần suy ra địa chỉ để kiểm tra, nên hãy đặt tốc độ của làn đó bằng tốc độ giàn máy bạn giả định ÷ ~2.048. Làn Argon2id chỉ hiển thị để so sánh, cho thấy chi phí nếu bí mật là memory-hard. Đó KHÔNG phải điều BIP39 làm.

Làn trên điện thoại bị ẩn ở đây: seed bị đánh cắp sẽ bị phá ngoại tuyến, không có bộ giới hạn tốc độ của thiết bị trong vòng lặp.

Luyện tập và bảo vệ thứ thật

Xưởng luyện tập BIP39: tập seed & passphrase →Bạn cất cụm từ seed ở đâu? Kiểm tra trong 60 giây →Demo chiếm quyền clipboard: cách một địa chỉ bị đánh cắp →

Cụm từ khôi phục 12 từ của Sealby vững đến đâu

Mỗi két sắt Sealby có cụm từ khôi phục riêng. Đó là 12 từ lấy từ danh sách tiếng Anh chuẩn BIP39 gồm 2.048 từ. Sealby tạo ra nó khi bạn lưu lần đầu vào một két mới. Không có cụm từ chủ nào mở được mọi két. Chính cụm từ đó, chứ không phải mã PIN, mới là chìa khóa thật của két. Ai có được các từ này đều mở được nó. Cụm từ này cũng là thứ khôi phục một két từ bản sao lưu iCloud đã mã hóa lên một bản cài đặt mới.

Mười hai từ nghe có vẻ ngắn. Nhưng không phải vậy. Từ cuối cùng mang một checksum 4 bit, nên có 2^128 cụm từ hợp lệ. Đó là một con số 39 chữ số, và chính là con số hiển thị ở trên. Trước tiên kẻ tấn công cần dữ liệu đã mã hóa của bạn, từ một bản sao lưu hoặc từ điện thoại. Việc dò tìm khi đó chạy ngoại tuyến, không có giới hạn thiết bị nào cản đường. Mỗi lần đoán vẫn phải trả cái giá của bước kéo giãn BIP39, PBKDF2-HMAC-SHA512 với 2.048 vòng, cộng thêm một bước dẫn xuất khóa và một lần thử giải mã. Ở kích thước này thì cái giá đó gần như không đáng kể. Ngay cả một tỷ lần đoán mỗi giây cũng phải chạy hàng trăm tỷ lần tuổi của vũ trụ.

Sealby không có “từ thứ 25”. Không có passphrase bổ sung tùy chọn nào để thêm vào, và 12 từ chính là toàn bộ chìa khóa. Mã PIN và cụm từ của bạn bảo vệ những thứ khác nhau. Mã PIN thì ngắn, nên nó dựa vào giới hạn số lần thử của điện thoại và vào Argon2id. Cụm từ chỉ dựa vào chính kích thước của nó, và thế là đủ. Ai có được 12 từ đều mở được két đó mà không cần mã PIN.

Vậy nên rủi ro thật sự không bao giờ là dò tìm vét cạn. Nó nằm ở tờ giấy. Hãy giữ các từ trên giấy, không để trong điện thoại, và cất ở nơi tách khỏi điện thoại. Đừng bao giờ chụp màn hình chúng. Đừng bao giờ nhập một cụm từ khôi phục thật vào bất kỳ website nào, kể cả trang này. Công cụ này chỉ hỏi về hình dạng của một bí mật, không bao giờ hỏi cụm từ hay mã PIN.

Không có việc đặt lại, không bao giờ. Không ai ở Sealby có thể khôi phục một két đã mất cả cụm từ lẫn thiết bị. Mất điện thoại và mất luôn cụm từ, thì két cũng mất theo.

Làn trên điện thoại được ẩn đi ở đây: kẻ tấn công đang nhắm vào cụm từ thì đã có sẵn một bản sao dữ liệu đã mã hóa, nên không thiết bị nào giới hạn việc dò tìm.

Giữ an toàn cho thứ thật sự

Bạn cất cụm từ ở đâu? Bài kiểm tra lưu trữ trong 60 giây →

Ba kiểu tấn công, một bí mật

Trên điện thoại: vài lần thử, không phải chuyện thời gian

Một chiếc iPhone thật không phải dịch vụ đoán mã vô hạn. Nhập sai sẽ kích hoạt các khoảng chờ tăng dần, và sau 10 lần sai thiết bị buộc phải khôi phục, hoặc tự xóa nếu bật Xóa dữ liệu. Thước đo trung thực ở đây là xác suất, không phải thời gian.

Theo hướng dẫn về mật mã của Apple: các khoảng chờ tăng dần sau khi nhập sai. Sau 10 lần sai, iPhone buộc phải khôi phục, hoặc tự xóa nếu bật Xóa dữ liệu. ↗

Ngoại tuyến, bảo vệ yếu

Tệp két sắt bị lộ, và nó chỉ được bảo vệ bằng một hàm băm nhanh thông thường. Một dàn máy bẻ khóa thử hàng tỷ lần đoán mỗi giây.

Ngoại tuyến, Argon2idMức bảo vệ của Sealby

Vẫn tệp bị lộ đó, nhưng khóa được dẫn xuất từ một hàm ngốn bộ nhớ. Mỗi lần đoán tốn bộ nhớ và thời gian thật; các trại GPU mất lợi thế.

Argon2id chính là hàm dẫn xuất khóa mà Sealby dùng, và làn này là mức sàn thận trọng, chưa phải toàn bộ câu chuyện. Trong Sealby, khóa két sắt còn được bọc thêm bằng một khóa gắn với Secure Enclave trên thiết bị của bạn. Kẻ tấn công chỉ có trong tay dữ liệu Sao lưu Mã hóa của bạn thì hoàn toàn không thể ngồi dò mã PIN. Không có thiết bị đã mở khóa của bạn, họ sẽ cần đến cụm từ khôi phục, và cụm đó là 128 bit.

1 phút1 giờ1 ngày1 năm1,000 nămvũ trụ

Các giả định: bạn chỉnh được

Mọi con số ở trên đều đến từ ba tốc độ và một công thức. Đổi tốc độ và xem thời gian đổi theo. Không gì khác bị giấu trong phép toán.

ngoại tuyến: thời gian trung vị = số tổ hợp ÷ 2 ÷ tốc độ đoán · trên điện thoại: xác suất = số lần thử ÷ số tổ hợp

Số lần thử trên điện thoại trước khi bị khóaiPhone thật chỉ cho vài lần thử: khoảng chờ tăng dần, rồi buộc khôi phục (hoặc xóa) sau 10 lần sai. Có thể chỉnh cho các thiết bị giả định.Số lần đoán hàm băm nhanh mỗi giây (minh họa)Giá trị mặc định mang tính minh họa. Tốc độ thực thay đổi rất lớn theo hàm băm, tham số của nó và phần cứng.Số lần đoán Argon2id mỗi giây (minh họa)Giá trị mặc định mang tính minh họa. Đặc tính ngốn bộ nhớ loại bỏ lợi thế GPU, nhưng tốc độ thực phụ thuộc vào tham số Argon2id được chọn.

Những thời gian này giả định bí mật được chọn ngẫu nhiên. Các lựa chọn quen thuộc của con người như 1234, năm sinh và password1 thất thủ ngay lập tức trong mọi kịch bản, vì kẻ tấn công thử chúng trước tiên.

Cùng một mã PIN, ba số phận

Hãy để ý điều thay đổi giữa các hàng: không bao giờ là mã PIN, mà chỉ là bộ máy quanh nó. Trên điện thoại, cuộc chơi hoàn toàn không phải thời gian. Kẻ tấn công chỉ có vài lần thử trước xác suất mỏng manh, trước khi thiết bị khóa cứng hoặc tự xóa. Nếu dữ liệu mã hóa có lúc rời khỏi thiết bị, những lá chắn đó biến mất. Mã PIN đứng một mình trước phần cứng sinh ra để đoán, và chỉ chi phí của mỗi lần đoán bảo vệ nó.

Chi phí đó chính là thứ một hàm dẫn xuất khóa ngốn bộ nhớ mua về. Argon2id khiến từng lần đoán đắt đỏ về bộ nhớ và thời gian, nên dàn máy từng nuốt gọn hàm băm nhanh phải bò chậm lại.

Vì sao Sealby hiệu chỉnh Argon2id trên thiết bị của bạn

Sealby dẫn xuất khóa két sắt của bạn bằng Argon2id được tinh chỉnh trên chính chiếc iPhone của bạn. Các tham số được đo theo từng thiết bị, nên một lần mở khóa tốn một phần giây có chủ đích. Bạn gần như không cảm nhận được một lần. Một dàn máy bẻ khóa phải trả cái giá đó hàng tỷ lần. Cộng thêm giới hạn tốc độ trên thiết bị của Secure Enclave, cả hai thanh chắn ở trên cùng lúc làm việc cho bạn.

Cách mã hóa của Sealby hoạt động →

Thêm công cụ miễn phí

Thiết lập của bạn có khả năng phủ nhận đến đâu? Kiểm tra 2 phút Ảnh của bạn tiết lộ gì? Trình xem metadata Kiểm tra quyền riêng tư iPhone 5 phút

Chia sẻ công cụ này

Miễn phí để dùng và dẫn liên kết. Cách nhanh nhất cho ai đó thấy vì sao “nó có mã PIN rồi” chưa phải toàn bộ câu chuyện.

<a href="https://sealby.app/vi/cong-cu/thoi-gian-be-khoa-pin">Mã PIN của bạn trụ được bao lâu? Công cụ thời gian bẻ khóa trung thực</a>

Mã PIN của bạn xứng đáng có bộ máy tốt hơn.

Sealby niêm phong ảnh và tệp của bạn bằng AES-256 sau Argon2id được hiệu chỉnh cho thiết bị của bạn. Những con số ở làn chậm phía trên mới là con số áp dụng cho bạn.

Tải trên App Store

iPhone & iPad · iOS 17+ · Miễn phí