解鎖方式 · 免費

保險庫解鎖:選擇 PIN 碼、圖形或密碼短語

每個保險庫都能選 PIN 碼、圖形或密碼短語。無論哪一種,都經過相同保護流程:依 iPhone 效能校準的記憶體密集型金鑰衍生函數,再搭配只有本機 Secure Enclave 才能釋出的裝置金鑰。

所有方案皆免費

保險庫用 PIN 碼、圖形還是密碼短語比較安全?

密碼短語本身可以提供較高強度;PIN 碼輸入最快;圖形主要是方便,並不比 PIN 碼更強。Sealby 對三種方式都使用 Argon2id 衍生金鑰,再結合 iPhone Secure Enclave 中的金鑰。因此光拿到資料副本,無法驗證本機解鎖憑證的猜測;即使 PIN 碼較短,也必須在你的手機上嘗試。

功能速覽

  • 預設為 PIN 碼,也可選 5×5 圖形或密碼短語
  • 不同解鎖憑證開啟不同保險庫
  • Argon2id 依裝置校準,讓每次猜測都消耗時間與記憶體
  • Secure Enclave 金鑰將本機解鎖綁定到這台 iPhone

解鎖時,幕後發生的事。

  1. 1

    輸入解鎖憑證

    可以是 PIN 碼、在 5×5 網格連接至少六個點的圖形,或密碼短語。憑證本身不會被儲存。

  2. 2

    Argon2id 衍生金鑰

    這個記憶體密集型函數會依裝置校準,把憑證轉成金鑰。解鎖時短暫停頓,是刻意的設計。

  3. 3

    加入 Secure Enclave 的金鑰

    保險庫金鑰另受 iPhone Secure Enclave 內的金鑰保護,後者的存取以裝置密碼為條件,無法匯出或複製到另一支手機。

  4. 4

    保險庫開啟

    只有正確組合才開得了對應保險庫。輸入錯誤或從未使用的憑證,會開啟空白保險庫,而不是跳出錯誤訊息。

為什麼不顯示「PIN 碼錯誤」

錯誤訊息等於證實另一組 PIN 碼背後有保險庫。因此,打錯字與從未用過的 PIN 碼會呈現相同行為:等候相同時間後,開啟空白保險庫。這有助於維持隱藏保險庫的可否認性。

怎麼選才適合你

重視憑證本身的強度,就選密碼短語;在意速度,就選 PIN 碼。圖形只要依個人習慣選擇,Sealby 不會宣稱它更強。不管採用哪種方式,都請記好復原短語,讓保險庫日後仍有復原的可能。

解鎖憑證如何變成金鑰

Sealby保險庫 App 的常見做法
金鑰衍生函數Argon2id,記憶體密集型,依裝置校準快速雜湊或 PBKDF2
硬體保護因素受裝置密碼保護的 Secure Enclave 金鑰通常沒有
攻擊保險庫副本沒有原手機,無法驗證本機解鎖憑證的猜測較短 PIN 碼可能遭到離線猜測
輸入錯誤憑證等候相同時間後開啟空白保險庫顯示錯誤訊息

仍要留意的限制

不論哪種方式,別人看到你的輸入,就可能知道憑證。另外,移除 iPhone 裝置密碼會按設計銷毀本機金鑰,此後須以復原短語重新取得保險庫的存取權。

常見問題

之後可以改 PIN 碼嗎?

可以。變更日常憑證會重新封裝本機解鎖金鑰,保險庫的復原短語則不變。

為什麼解鎖約需一秒?

憑證會經過刻意放慢、需要記憶體的計算,目的是提高別人反覆猜測的成本。

不同保險庫能選不同方式嗎?

可以。每個保險庫都有獨立憑證,可各自使用 PIN 碼、圖形或密碼短語。

你的保險庫在等你。

下載 Sealby,把私人照片、檔案與筆記收進加密保險庫。設定不到一分鐘,無須建立 Sealby 帳號。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費