Om någon gissar mina 12 ord, kan de logga in på mitt konto?

Kort svar: ja. Din fras är nyckeln, så den som har den kan logga in, precis som den som har din husnyckel kan öppna din dörr. Så är det tänkt: det är huvudnyckeln till dina anteckningar, och ingenting svagare står framför den. Den riktiga frågan är alltså inte om frasen ger åtkomst (det gör den), utan om någon skulle kunna gissa den, och där är svaret nej, inte med någon dator som finns eller som vi kan föreställa oss.

Här är skalan. En fras på 12 ord är en av 2^128 möjligheter: ungefär 340 sextiljoner, ett tal med 39 siffror (3,4 x 10^38). Chansen att gissa din på första försöket är 1 på 340 sextiljoner, sämre odds än att vinna en jackpot med 1 chans på 300 miljoner fyra gånger i rad. Att behandla det som en systematisk sökning i stället för en lyckträff hjälper inte: även med en miljard miljarder försök i sekunden (10^18, långt bortom vad någon verklig hårdvara skulle klara, nationalstater inräknade) tar det runt 10 biljoner år att beta av alla, nästan 800 gånger universums nuvarande ålder. Och det är fantasiversionen, för varje verkligt försök måste köra ett medvetet långsamt nyckelhärledningssteg, och varje attack över nätet måste gå via våra servrar, vilket gör gissandet långsammare med många fler storleksordningar. Det här är inte heller något nytt påhitt: samma 128-bitarskonstruktion har skyddat Bitcoin-plånböcker i över ett decennium, och ingen har någonsin gissat en.

Det är frestande att tänka på frasen som ett lösenord, där man ökar styrkan genom att blanda in versaler, siffror och symboler. En återställningsfras fungerar inte så, och du ska aldrig försöka bygga eller redigera en för hand. Din enhet genererar 128 bitar kryptografiskt säker slump och kodar dem som 12 ord ur en fast, offentlig lista på 2048 ord: den slumpen är hela styrkan. Sista ordet bär till och med en inbyggd kontrollsumma, så en felskriven eller påhittad fras avvisas direkt. Ordningen på orden spelar roll, versaler spelar ingen roll (vi normaliserar dem när du loggar in), och att lägga till symboler skulle bara göra frasen ogiltig. Skriv orden exakt som de gavs.