こんにちは、みんな！パンデミックの世界的な発生とブロックチェーンの世界の混乱に伴い、最近いくつかのセキュリティインシデントが発生し、皆の注目を集めています。今日は皆さんに imKey をより深く理解していただくために、PIN コードに関する知識を少し時間をかけてご紹介します。
PIN とは何ですか?
PIN は、Personal Identification Number の略で、個人識別コードです。 PIN は当初、通信事業者が SIM カードを保護するために使用するセキュリティ対策であり、銀行カードの 6 桁のパスワードと同様の機能を持っていました。
imKey PIN の概要
imKey ハードウェア ウォレットを初めて受け取ると、PIN を設定するように求められます。 PIN は 0 ～ 9 の数字をサポートし、長さは 6 ～ 8 桁です。また、PINの推測を防ぐため、ユーザーがPINを設定する際にセキュリティ強度のチェックが行われます。たとえば、連続する数字（「123456」、「345678」）や同一の数字（「222222」、「666666」）は暗証番号として使用できません。
PIN のセキュリティメカニズムは何ですか?
imKey ハードウェア ウォレットでは、電源を入れるたびに PIN が要求されるため、この PIN はデバイスの起動 PIN として理解できます。たとえ imKey が紛失しても、悪者はそれを使用できず、6 回連続で失敗すると、imKey 内のウォレット (秘密鍵、シード、PIN) が自動的にリセットされるため、ウォレットのセキュリティが大幅に確保されます。
さらに、imKey は多くのセキュリティ強化も行います。
1. 不正なデバイスへのアクセスを制限する 見知らぬ人の電話が imKey にアクセスしようとすると、デバイスで PIN の検証が必要になります。このため、攻撃者はデバイスを所有する必要があり、そうでない場合はリモートから危害を加えることができません。
2. アクセス時間制限 ImKey はアクセスにタイムロックを設定します。 5 分以内に操作がない場合、imKey は自動的にロックされ、再度アクセスするときに PIN を再認証する必要があります。
PIN を解読するのはどのくらい難しいですか?
PIN を単なる 6 ～ 8 桁の数字だと軽視しないでください。実際、正しい PIN を推測するのは非常に困難です。たとえば、6 桁の PIN の場合、合計 10 * 10 * 10 * 10 * 10 * 10 = 1,000,000 の組み合わせがあります。十分なリソースと試行があったと仮定すると、専門知識を持たず、ユーザー マニュアルやその他の公開資料のみに依存し、デバイスも何も持たない一般人にとって、正しい PIN を推測するには平均 500,000 回の試行が必要になります。 1 分あたり 1 回の試行に基づくと、正しい PIN 値を推測するには約 500,000/60 ≈ 8333 時間、つまり約 1 年かかります。
