免费隐私工具

你的 PIN 码能撑多久？

同一个 PIN 码，可能几秒沦陷，也可能比宇宙更长寿。关键在于猜测与答案之间隔着什么。选一种形状（绝不是你真实的 PIN 码），看同一个秘密如何抵御三种截然不同的攻击。

我们绝不询问你的 PIN 码，只问它的形状

选一个要测试的秘密

需要尝试的组合数:

“第 25 个词”是什么，以及 Sealby 为何没有它

这个预设讲的是加密钱包，不是 Sealby。有些钱包允许你在 12 词或 24 词的种子短语之上，再加一段可选的额外密码短语。BIP39 把它叫作密码短语。多数人把它叫作“第 25 个词”。Sealby 没有这个选项，它自己的 12 词恢复短语在上方有单独的按钮。这个预设衡量的正是那段额外的密码短语。设置了它，即使小偷复制走整个种子，也只能打开一个空钱包。这时你选择的那段密码短语就成了唯一的屏障，而上面的组合数正是它的规模。请在上方的控件里选择这段密码短语的形式。

反过来，后果毫不留情。如果没有密码短语，或者留成空白，这里就没有任何东西可供暴力破解。种子本身就是钱包，一旦被复制，资金其实已经没了。下面的每一行都不适用。

BIP39 用 PBKDF2-HMAC-SHA512 以 2,048 次迭代把密码短语拉伸成种子。速度快，而且不是内存密集型。所以真正实际的攻击就是离线的“弱保护”通道。每猜一次都要付出那 2,048 次迭代，再加上一次地址推导来验证，所以把这条通道的速率设为你假设的设备速度 ÷ 约 2,048。Argon2id 那条通道只是作为对比展示，说明内存密集型的秘密会付出多大代价。这并不是 BIP39 的做法。

手机上的那条通道在这里被隐藏了：被盗的种子会在离线状态下被慢慢碾磨，回路里没有任何设备端的速率限制器。

练习并保护真正的东西

BIP39 练习工作室：演练种子和密码短语 →你的种子短语放在哪里？60 秒自查 →剪贴板劫持演示：地址是怎么被偷换的 →

Sealby 的 12 词恢复短语有多牢靠

每个 Sealby 保险库都有自己的恢复短语。它由标准 BIP39 英文词表（共 2,048 个词）中的 12 个词组成。当你第一次往新保险库里保存内容时，Sealby 会生成它。没有一个能打开所有保险库的主短语。这段短语，而不是你的 PIN 码，才是那个保险库真正的钥匙。谁拿到这些词，谁就能打开它。这段短语也是在全新安装的设备上，从加密的 iCloud 备份恢复保险库所需的东西。

12 个词听起来很短。其实不然。最后一个词带有 4 比特的校验和，因此有效的短语共有 2^128 种。那是一个 39 位的数字，也就是上面显示的数值。攻击者首先得拿到你的加密数据——来自备份，或者来自手机。之后的猜测在离线状态下进行，没有任何设备限制挡在中间。每一次猜测仍要付出 BIP39 的拉伸代价，也就是 2,048 轮的 PBKDF2-HMAC-SHA512，再加上一次密钥派生和一次解密尝试。在这样的规模面前，这点代价几乎无关紧要。哪怕每秒猜十亿次，也要跑上宇宙年龄的数千亿倍。

Sealby 没有“第 25 个词”。没有可以额外添加的可选密码短语，这 12 个词就是全部钥匙。你的 PIN 码和你的短语守护的是不同的东西。PIN 码很短，所以它依靠手机的尝试次数限制和 Argon2id。短语只依靠它自身的规模，而这已经足够。谁拿到这 12 个词，谁就能不用 PIN 码打开那个保险库。

所以真正的风险从来不是暴力破解，而是那张纸。把这些词写在纸上，不要留在手机里，并且和手机分开存放。永远不要截屏保存它们。永远不要把真正的恢复短语输入任何网站，包括本网站。这个工具只询问一段秘密的形式，绝不索取短语或 PIN 码。

没有重置，永远没有。如果一个保险库的短语和设备都不在了，Sealby 没有任何人能把它找回来。丢了手机又丢了短语，保险库也就随之永远消失。

这里隐去了手机上的那条车道：针对短语下手的攻击者，手里已经握有加密数据的副本，所以没有任何设备能限制他们的猜测。

妥善保管真正的东西

你把短语存在哪里？一次 60 秒的存放自查 →

三种攻击，同一个秘密

在手机上：寥寥数次机会，谈不上时间线

真实的 iPhone 不是无限次的猜测服务。失败会触发不断增长的延迟，失败 10 次后设备必须恢复，若开启“抹掉数据”则会自行抹除。这里诚实的度量是概率，不是时间。

按 Apple 的密码指引：失败后延迟不断增长。失败 10 次后 iPhone 必须恢复，若开启“抹掉数据”则会自行抹除。 ↗

离线，弱保护

保险库文件泄露了，而且只用普通的快速哈希保护。破解设备每秒尝试数十亿次。

离线，Argon2idSealby 的防护

同一份泄露文件，但密钥来自一个内存困难函数。每次猜测都要付出真实的内存和时间；GPU 农场失去了优势。

Argon2id 正是 Sealby 使用的密钥派生函数——而这条车道是保守的下限，不是全部真相。在 Sealby 中，保险库密钥还会再被一把与你设备的安全隔区绑定的密钥包裹。只拿到你加密备份数据的攻击者，根本无从穷举你的 PIN 码。没有你已解锁的设备，他们就得拿到你的恢复短语，而那是 128 比特。

1 分钟1 小时1 天1 年1,000 年宇宙

这些假设：欢迎修改

上面的每个数字都由三个速率和一条公式推出。改动速率，时间随之变化。数学里没有藏任何别的东西。

离线：时间中位数 = 组合数 ÷ 2 ÷ 猜测速率 · 手机上：概率 = 尝试次数 ÷ 组合数

锁死前的手机端尝试次数真实的 iPhone 只允许寥寥数次尝试：延迟不断升级，失败 10 次后强制恢复（或抹除）。可编辑，用于假想设备。快速哈希每秒猜测次数（示意值）示意性的默认值。真实速度随哈希算法、其参数和硬件差异巨大。Argon2id 每秒猜测次数（示意值）示意性的默认值。内存困难性消除了 GPU 优势，但真实速率取决于所选的 Argon2id 参数。

这些时间假设秘密是随机选取的。人类的心头好，比如 1234、出生年份、password1，在每种场景下都会瞬间沦陷，因为攻击者会最先尝试它们。

同一个 PIN 码，三种命运

注意各行之间变的是什么：从来不是 PIN 码，而是它周围的机制。在手机上，这场游戏根本无关时间。攻击者只有寥寥数次机会，在设备锁死或抹除之前面对渺茫的赔率。可一旦加密数据离开了设备，那些保护就消失了。PIN 码只身面对为猜测而生的硬件，唯一护着它的只剩每次猜测的成本。

这份成本正是内存困难的密钥派生买来的。Argon2id 让每一次猜测都在内存和时间上变得昂贵，于是把快速哈希当早餐吃掉的破解设备，只能慢慢爬行。

为什么 Sealby 在你的设备上校准 Argon2id

Sealby 用在你实际 iPhone 上调校的 Argon2id 派生保险库密钥。参数按设备逐一测量，让一次解锁恰好花费刻意设定的几分之一秒。你几乎感觉不到这一次。破解设备却要支付数十亿次。再叠加安全隔区在设备端的速率限制，上面两道防线同时在为你工作。

Sealby 的加密如何运作 →

分享这个工具

免费使用与链接。向人展示“它有 PIN 码”并非全部真相的最快方式。

<a href="https://sealby.app/zh-hans/tools/pin-crack-time">你的 PIN 码能撑多久？诚实的破解时间可视化</a>

你的 PIN 码值得更好的机制。

Sealby 用 AES-256 封存你的照片和文件，外面是按你的设备校准的 Argon2id。上面慢车道里的数字，才是适用于你的那一组。

在 App Store 下载

iPhone 和 iPad · iOS 17+ · 免费