解鎖方式 · 免費
保險庫解鎖:選擇 PIN 碼、圖形或密碼短語
每個保險庫都能選 PIN 碼、圖形或密碼短語。無論哪一種,都經過相同保護流程:依 iPhone 效能校準的記憶體密集型金鑰衍生函數,再搭配只有本機 Secure Enclave 才能釋出的裝置金鑰。
所有方案皆免費
保險庫用 PIN 碼、圖形還是密碼短語比較安全?
密碼短語本身可以提供較高強度;PIN 碼輸入最快;圖形主要是方便,並不比 PIN 碼更強。Sealby 對三種方式都使用 Argon2id 衍生金鑰,再結合 iPhone Secure Enclave 中的金鑰。因此光拿到資料副本,無法驗證本機解鎖憑證的猜測;即使 PIN 碼較短,也必須在你的手機上嘗試。
功能速覽
- 預設為 PIN 碼,也可選 5×5 圖形或密碼短語
- 不同解鎖憑證開啟不同保險庫
- Argon2id 依裝置校準,讓每次猜測都消耗時間與記憶體
- Secure Enclave 金鑰將本機解鎖綁定到這台 iPhone
解鎖時,幕後發生的事。
- 1
輸入解鎖憑證
可以是 PIN 碼、在 5×5 網格連接至少六個點的圖形,或密碼短語。憑證本身不會被儲存。
- 2
Argon2id 衍生金鑰
這個記憶體密集型函數會依裝置校準,把憑證轉成金鑰。解鎖時短暫停頓,是刻意的設計。
- 3
加入 Secure Enclave 的金鑰
保險庫金鑰另受 iPhone Secure Enclave 內的金鑰保護,後者的存取以裝置密碼為條件,無法匯出或複製到另一支手機。
- 4
保險庫開啟
只有正確組合才開得了對應保險庫。輸入錯誤或從未使用的憑證,會開啟空白保險庫,而不是跳出錯誤訊息。
為什麼不顯示「PIN 碼錯誤」
錯誤訊息等於證實另一組 PIN 碼背後有保險庫。因此,打錯字與從未用過的 PIN 碼會呈現相同行為:等候相同時間後,開啟空白保險庫。這有助於維持隱藏保險庫的可否認性。
怎麼選才適合你
重視憑證本身的強度,就選密碼短語;在意速度,就選 PIN 碼。圖形只要依個人習慣選擇,Sealby 不會宣稱它更強。不管採用哪種方式,都請記好復原短語,讓保險庫日後仍有復原的可能。
解鎖憑證如何變成金鑰
仍要留意的限制
不論哪種方式,別人看到你的輸入,就可能知道憑證。另外,移除 iPhone 裝置密碼會按設計銷毀本機金鑰,此後須以復原短語重新取得保險庫的存取權。
常見問題
之後可以改 PIN 碼嗎?
可以。變更日常憑證會重新封裝本機解鎖金鑰,保險庫的復原短語則不變。
為什麼解鎖約需一秒?
憑證會經過刻意放慢、需要記憶體的計算,目的是提高別人反覆猜測的成本。
不同保險庫能選不同方式嗎?
可以。每個保險庫都有獨立憑證,可各自使用 PIN 碼、圖形或密碼短語。
相關: 隱藏保險庫如何運作 · 安全架構 · 破解你的 PIN 碼需要多久? · 復原短語
你的保險庫在等你。
下載 Sealby,把私人照片、檔案與筆記收進加密保險庫。設定不到一分鐘,無須建立 Sealby 帳號。
iPhone 與 iPad · iOS 17+ · 免費