免費隱私工具

你的 PIN 碼撐得住多久？

同一組 PIN 碼可能幾秒就淪陷，也可能比宇宙還長壽。關鍵在於猜測與答案之間隔著什麼。選一種形態（永遠不要輸入你真正的 PIN 碼），看同一個秘密如何面對三種截然不同的攻擊。

我們永遠不會要求你的 PIN 碼，只需要它的形態

選一個要測試的秘密

需要嘗試的組合數:

「第 25 個詞」是什麼，以及 Sealby 為什麼沒有

這個預設項講的是加密錢包，不是 Sealby。有些錢包讓你在 12 詞或 24 詞的種子短語之上，再加上一段選用的額外密碼短語。BIP39 把它叫做密碼短語，多數人則稱它為「第 25 個詞」。Sealby 沒有這種選項，它自己的 12 詞復原短語在上方有另一個按鈕。這個預設項衡量的就是那段額外密碼短語。設定了它，即使小偷複製走整個種子，也只能打開一個空錢包。這時你選的那段密碼短語就成了唯一的屏障，而上面顯示的組合數正是它的規模。請在上方的控制項裡選擇這段密碼短語的形式。

反過來，後果毫不留情。如果沒有密碼短語，或者留成空白，這裡就沒有任何東西可供暴力破解。種子本身就是錢包，一旦被複製，資金其實已經沒了。下面的每一行都不適用。

BIP39 用 PBKDF2-HMAC-SHA512 以 2,048 次迭代把密碼短語拉伸成種子。速度快，而且不是記憶體密集型。所以真正實際的攻擊，就是離線的「弱保護」通道。每猜一次都要付出那 2,048 次迭代，再加上一次位址推導來驗證，所以把這條通道的速率設為你假設的裝置速度 ÷ 約 2,048。Argon2id 那條通道只是作為對比，用來展示記憶體密集型的祕密會付出多大代價。這並不是 BIP39 的做法。

手機上的那條通道在這裡被隱藏了：被盜的種子會在離線狀態下被慢慢碾磨，迴路裡沒有任何裝置端的速率限制器。

練習並保護真正的東西

BIP39 練習工作室：演練種子和密碼短語 →你的種子短語放在哪裡？60 秒自查 →剪貼簿劫持示範：位址是怎麼被偷換的 →

Sealby 的 12 詞復原短語有多牢靠

每個 Sealby 保險庫都有自己的復原短語。它是從標準 BIP39 英文詞庫的 2,048 個詞中選出的 12 個詞。當你第一次存入一個新保險庫時，Sealby 就會建立它。沒有一組能打開所有保險庫的主短語。那段短語，而不是你的 PIN 碼，才是那個保險庫真正的鑰匙。誰拿到這些詞，誰就能打開它。這段短語也是在全新安裝的裝置上，從加密的 iCloud 備份還原保險庫時所需要的。

12 個詞聽起來很短，其實不然。最後一個詞帶有 4 位元的檢查碼，因此有效的短語共有 2^128 種。那是一個 39 位數的數字，也就是上面顯示的那個數。攻擊者得先拿到你的加密資料，可能來自備份，也可能來自手機。接著猜測就在離線進行，沒有任何裝置限制擋在前面。每猜一次，仍要付出 BIP39 的延展成本，也就是 2,048 輪的 PBKDF2-HMAC-SHA512，再加上一次金鑰衍生和一次解密嘗試。在這種規模下，那點成本幾乎無關緊要。就算一秒猜十億次，也要跑上宇宙年齡的數千億倍。

Sealby 沒有「第 25 個詞」。沒有選用的額外密碼短語可加，這 12 個詞就是完整的鑰匙。你的 PIN 碼和你的短語保護的是不同的東西。PIN 碼很短，所以它靠的是手機的嘗試次數限制和 Argon2id。短語靠的只是它本身的規模，而這樣就夠了。誰拿到這 12 個詞，誰就能不用 PIN 碼打開那個保險庫。

所以真正的風險從來不是暴力破解，而是那張紙。把這些詞寫在紙上，別放在手機裡，也要收在遠離手機的地方。絕對不要截圖。絕對不要把真正的復原短語輸入任何網站，包括這一個。這個工具只會問你一段祕密的形式，絕不會問短語或 PIN 碼。

沒有重設這回事，永遠沒有。如果短語和裝置都不在了，Sealby 沒有任何人能還原那個保險庫。手機和短語都弄丟了，保險庫也就跟著沒了。

這裡隱藏了手機端這一列：對短語下手的攻擊者，手上已經有一份加密資料的副本，所以沒有任何裝置會限制猜測。

妥善保管真正的短語

你的短語放在哪裡？60 秒保管檢查 →

三種攻擊，一個秘密

在手機上：寥寥數次機會，而不是一條時間線

真實的 iPhone 不是無限次數的猜測服務。失敗嘗試會觸發愈來愈長的延遲，失敗 10 次後裝置必須回復，若開啟「清除資料」則會自我清除。這裡誠實的度量是機率，不是時間。

依 Apple 的密碼指引：失敗嘗試後延遲愈來愈長。失敗 10 次後 iPhone 必須回復，若開啟「清除資料」則會自我清除。 ↗

離線，弱保護

保險庫檔案外洩了，而它只用普通的快速雜湊保護。破解設備每秒嘗試數十億次。

離線，Argon2idSealby 保護

同一個外洩檔案，但金鑰來自記憶體硬化函數。每一次猜測都要付出實際的記憶體與時間；GPU 農場失去了優勢。

Argon2id 正是 Sealby 使用的 KDF——而這一列是保守的下限，不是故事的全貌。在 Sealby 裡，保險庫金鑰還會再由一把綁定裝置的安全隔離區金鑰包裹起來，所以只握有你同步資料塊的攻擊者，根本無從硬碰你的 PIN 碼：沒有你已解鎖的裝置，他們得拿到你的復原短語，而那是 128 位元。

1 分鐘1 小時1 天1 年1,000 年宇宙

這些假設：歡迎修改

上面的每個數字都來自三個速率和一條公式。改變速率，時間就跟著變。數學裡沒有藏任何其他東西。

離線：中位時間 = 組合數 ÷ 2 ÷ 猜測速率 · 手機上：機率 = 嘗試次數 ÷ 組合數

鎖死前的手機端嘗試次數真實的 iPhone 只允許寥寥數次嘗試：延遲逐步升級，失敗 10 次後強制回復（或清除）。此欄可編輯，供假想的裝置使用。快速雜湊每秒猜測次數（示意值）示意用的預設值。實際速度因雜湊演算法、其參數與硬體而差異極大。Argon2id 每秒猜測次數（示意值）示意用的預設值。記憶體硬化消除了 GPU 的優勢，但實際速率取決於所選的 Argon2id 參數。

這些時間假設秘密是隨機選取的。人類最愛用的那些，例如 1234、出生年份、password1，在每種情境下都會瞬間淪陷，因為攻擊者會最先嘗試它們。

同一組 PIN 碼，三種命運

注意各列之間改變的是什麼：從來不是 PIN 碼，而是它周圍的機制。在手機上，這場遊戲根本不關乎時間。攻擊者在裝置鎖死或自我清除之前，只有寥寥數次面對懸殊機率的機會。一旦加密資料離開了裝置，那些保護就消失了。PIN 碼獨自面對專為猜測而生的硬體，護著它的只剩每次猜測的成本。

那個成本正是記憶體硬化金鑰推導買到的東西。Argon2id 讓每一次猜測都在記憶體與時間上付出昂貴代價，於是把快速雜湊當早餐吃掉的破解設備，慢得像在爬。

為什麼 Sealby 在你的裝置上校準 Argon2id

Sealby 用在你實際 iPhone 上調校過的 Argon2id 推導你的保險庫金鑰。參數依裝置逐一量測，讓一次解鎖刻意花上零點幾秒。你自己幾乎只感覺到那一次；破解設備卻得付上數十億次。再疊上安全隔離區在裝置端的次數限制，上面兩道防線同時都在為你效力。

Sealby 的加密如何運作 →

分享這個工具

免費使用與連結。讓人明白「它有 PIN 碼」不是故事全貌的最快方法。

<a href="https://sealby.app/zh-hant/tools/pin-crack-time">你的 PIN 碼撐得住多久？誠實的破解時間視覺化工具</a>

你的 PIN 碼值得更好的機制。

Sealby 以 AES-256 密封你的照片與檔案，前面擋著依你裝置校準的 Argon2id。上面慢車道的那些數字，才是適用於你的數字。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費