解锁方式 · 免费
保险库解锁：选择 PIN 码、图案或密码短语
每个保险库都可以选择 PIN 码、图案或密码短语。无论选哪种，都经过同一套处理：按你的 iPhone 性能校准的内存困难型密钥派生函数，再配合只有本机 Secure Enclave 才能释放的设备密钥。
所有版本均免费提供
保险库用 PIN 码、图案还是密码短语更安全？
密码短语本身可以提供更高强度；PIN 码输入最快；图案主要图个方便，并不比 PIN 码更强。Sealby 对三者都使用 Argon2id 派生密钥，并结合 iPhone Secure Enclave 中的密钥。因此，攻击者仅凭数据副本无法测试本机解锁凭据，即使使用较短的 PIN 码，也必须在你的手机上尝试。
功能速览
- 默认使用 PIN 码，也可选 5×5 图案或密码短语
- 不同解锁凭据打开不同保险库
- Argon2id 按设备校准，让每次猜测都需要时间和内存
- Secure Enclave 密钥将本机解锁绑定到这台 iPhone
解锁时，背后发生了什么。
- 1
输入解锁凭据
可以是 PIN 码、5×5 网格中连接至少六个点的图案，或密码短语。凭据本身不会被保存。
- 2
由 Argon2id 派生密钥
这个需要较多内存的函数按设备性能校准，将解锁凭据转换为密钥。解锁时的短暂停顿是刻意设计的。
- 3
结合 Secure Enclave 密钥
保险库密钥还受 iPhone Secure Enclave 内的密钥保护，后者以设备锁屏密码为访问条件，不能导出或复制到另一台手机。
- 4
打开对应保险库
只有正确的组合才能打开对应保险库。输入错误或从未使用过的凭据，会打开空白保险库，而不是显示错误。
为什么不提示“PIN 码错误”
报错就等于承认另一个 PIN 码背后存在保险库。因此，输错的 PIN 码与从未用过的 PIN 码表现相同：经过相同的等待，打开一个空保险库。这有助于保护隐藏保险库的可否认性。
怎样选择适合自己的方式
希望凭据本身更强，就选密码短语；看重速度，就选 PIN 码；图案只需按个人习惯选择，Sealby 不会宣称它更安全。无论采用哪种方式，都请妥善记录恢复短语，它关系到保险库的长期可恢复性。
解锁凭据如何变成密钥
需要知道的限制
无论选择什么方式，旁人看见你的输入就可能得知凭据。另外，移除 iPhone 锁屏密码会按设计销毁设备密钥，之后必须用恢复短语恢复保险库。
常见问题
以后能更改 PIN 码吗？
可以。更改日常解锁凭据会重新封装本机解锁密钥，但保险库的恢复短语不变。
为什么解锁大约需要一秒？
你的凭据需要经过刻意放慢、消耗内存的计算，目的是提高他人反复猜测的成本。
不同保险库可以选择不同解锁方式吗？
可以。每个保险库都有独立凭据，可分别选择 PIN 码、图案或密码短语。
相关阅读： 隐藏保险库如何运作 · 安全架构 · 破解你的 PIN 码需要多久？ · 恢复短语
你的保险库，已经就绪。
下载 Sealby，设置你的加密相册。不到一分钟，无需创建 Sealby 账户。
iPhone 和 iPad · iOS 17+ · 免费