Patró, PIN o Face ID: quin bloqueig és més segur?
Una frase de pas llarga és la més forta dels quatre. Face ID i un PIN són segurs sobretot perquè l'iPhone limita quants intents té algú. Un patró dibuixat té menys possibilitats reals del que sembla, així que feu-lo llarg.
Descarregueu Cryptile a l'App Store
Què cal saber?
- Allò que importa és qui limita els intents. Un PIN de 6 xifres va bé quan el telèfon bloqueja els intents fallits. És feble quan algú copia les dades.
- Face ID és còmode, no secret. Algú pot acostar-vos el telèfon a la cara.
- Els patrons necessiten longitud. A la quadrícula de 4×4 de Cryptile, el mínim que recomanem és de 8 punts o més.
Com es comparen les xifres?
| Bloqueig | Possibilitats | Punt feble |
|---|---|---|
| PIN de 4 xifres | 10.000 | Si el veuen una vegada, s'ha acabat |
| PIN de 6 xifres | 1.000.000 | El mateix: si el veuen una vegada, s'ha acabat |
| Face ID | menys d'1 entre 1.000.000 de coincidència a l'atzar (Apple) | La cara, un germà que us s'assembli, un bessó |
| Patró, 6 punts, quadrícula de 4×4 | uns 5,7 milions | Empremtes a la pantalla, mirar per sobre l'espatlla, endevinar fora de línia |
| Patró, 8 punts, quadrícula de 4×4 | uns 2.000 milions | El mateix, però molt més lent d'endevinar |
| Frase de pas llarga | molt més que qualsevol d'aquests | Cal teclejar-la |
Apple diu que la probabilitat que una persona qualsevol desbloquegi l'iPhone amb Face ID «és inferior a 1 entre 1.000.000». És més alta per a bessons, germans que s'assemblen a vosaltres i nens menors de 13 anys. Després de cinc intents fallits amb Face ID, cal el codi (Apple: sobre Face ID).
Per què el codi de l'iPhone és segur amb només sis xifres?
Perquè és l'iPhone qui fa el recompte. No podeu provar un milió de codis a la pantalla de bloqueig. Apple també ofereix Esborra les dades després de 10 intents fallits, i considera que un codi alfanumèric personalitzat és l'opció més segura (Apple: definir un codi).
El risc no és que l'endevinin. És que algú us vegi teclejar-lo i el faci servir per obrir tot el telèfon.
Un patró és més feble que un PIN?
Depèn de la longitud. Un patró de 6 punts en una quadrícula de 4×4 té més combinacions que un PIN de 6 xifres. Però la gent dibuixa lletres, racons i formes senzilles, i això redueix molt la xifra real.
A Cryptile el patró no és només una pantalla que cal passar. Crea la clau de xifratge. Això té un inconvenient honest, que el nostre model d'amenaces exposa. Si algú té els fitxers de la caixa forta i la clau del dispositiu d'aquest telèfon, pot provar patrons fora de línia amb un ordinador:
- 4 punts: segons
- 6 punts: minuts
- 8 punts: hores
- 10 punts: uns set dies
- 12 o més: anys
Aquesta clau del dispositiu és al clauer de l'iPhone, darrere del vostre codi. Sense ella, el patró no es pot endevinar d'aquesta manera.
Aleshores, per què Cryptile fa servir un patró?
Perquè un patró diferent pot obrir una caixa forta diferent, i l'app no mostra cap llista de caixes fortes. Una cara només pot obrir una cosa. Els patrons també es dibuixen de pressa amb una sola mà. La frase de recuperació de 9 paraules és el secret fort que hi ha al darrere: uns 96 bits. Guardeu-la en paper.
Com trio un patró fort?
- Feu servir 8 punts o més. Cryptile en demana almenys 6 en una caixa forta nova.
- Creueu línies i canvieu de direcció. Eviteu les lletres i la vora exterior.
- No reutilitzeu enlloc la forma de desbloqueig del telèfon.
- Dibuixeu-lo on ningú no us pugui mirar. Netegeu la pantalla de tant en tant.
Què no us protegeix
Cap bloqueig ajuda si algú us veu desbloquejar i després s'emporta el telèfon. Un programa maliciós en un telèfon desbloquejat pot llegir el que hi ha obert. Un patró o PIN curt pot caure de pressa davant de qui ja tingui les claus del dispositiu.
Feu-ho amb Cryptile
Cryptile deriva la clau de cada caixa forta al dispositiu a partir del patró que dibuixeu. No hi ha compte ni servidor, i el desenvolupador mai no té les claus.
Cryptile és gratis per començar, amb la còpia xifrada a l'iCloud inclosa. Plus ofereix més, i l'app us mostra el preu abans de pagar.