Vzor, PIN, nebo Face ID: který zámek je bezpečnější?
Ze čtyř možností je nejsilnější dlouhá přístupová fráze. Face ID a PIN jsou bezpečné hlavně proto, že iPhone omezuje, kolik pokusů kdo dostane. Kreslený vzor má méně skutečných možností, než se zdá, takže ho dělejte dlouhý.
Co potřebuji vědět?
- Záleží na tom, kdo omezuje pokusy. Šestimístný PIN stačí, když telefon chybné pokusy zablokuje. Je slabý, jakmile někdo data zkopíruje.
- Face ID je pohodlné, ne tajné. Někdo vám může telefon přidržet před obličejem.
- Vzory potřebují délku. Na mřížce 4×4 v Cryptile doporučujeme minimálně 8 teček.
Jak si čísla stojí?
| Zámek | Možnosti | Slabé místo |
|---|---|---|
| Čtyřmístný PIN | 10 000 | Jednou viděný, a je pryč |
| Šestimístný PIN | 1 000 000 | Totéž: jednou viděný, a je pryč |
| Face ID | náhodná shoda méně než 1 z 1 000 000 (Apple) | Váš obličej, podobný sourozenec, dvojče |
| Vzor, 6 teček, mřížka 4×4 | asi 5,7 milionu | Šmouhy, koukání přes rameno, hádání offline |
| Vzor, 8 teček, mřížka 4×4 | asi 2 miliardy | Totéž, ale hádání je mnohem pomalejší |
| Dlouhá přístupová fráze | mnohem víc než cokoli z toho | Musíte ji psát |
Apple uvádí, že šance, že váš iPhone odemkne přes Face ID náhodný člověk, „is less than 1 in 1,000,000“. U dvojčat, podobných sourozenců a dětí do 13 let je vyšší. Po pěti neúspěšných pokusech o Face ID je potřeba kód (Apple: o Face ID).
Proč je kód iPhonu bezpečný, i když má jen šest číslic?
Protože počítání dělá iPhone. Na zamčené obrazovce nemůžete vyzkoušet milion kódů. Apple také nabízí Smazat data po 10 neúspěšných pokusech a vlastní alfanumerický kód označuje za nejbezpečnější možnost (Apple: nastavení kódu).
Riziko není hádání. Je to někdo, kdo vás vidí kód psát a pak jím otevře všechno v telefonu.
Je vzor slabší než PIN?
Záleží na délce. Šestitečkový vzor na mřížce 4×4 má víc kombinací než šestimístný PIN. Lidé ale kreslí písmena, rohy a jednoduché tvary, což skutečný počet hodně snižuje.
V Cryptile není vzor jen obrazovka, kterou je třeba projít. Vytváří šifrovací klíč. To má poctivou nevýhodu, kterou uvádí náš model hrozeb. Pokud má někdo soubory trezoru i klíč zařízení z tohoto telefonu, může vzory hádat offline na počítači:
- 4 tečky: sekundy
- 6 teček: minuty
- 8 teček: hodiny
- 10 teček: asi týden
- 12 a více: roky
Klíč zařízení je v Klíčence iPhonu za vaším kódem. Bez něj nejde vzor takto hádat vůbec.
Proč tedy Cryptile používá vzor?
Protože jiný vzor může otevřít jiný trezor a aplikace neukazuje žádný seznam trezorů. Obličej otevře jen jednu věc. Vzory se také rychle kreslí jednou rukou. Silným tajemstvím za tím je 9slovná obnovovací fráze: asi 96 bitů. Mějte ji na papíře.
Jak zvolím silný vzor?
- Použijte 8 a více teček. Cryptile u nového trezoru vyžaduje aspoň 6.
- Křižujte čáry a měňte směr. Vyhněte se písmenům a vnějšímu okraji.
- Tvar, kterým odemykáte telefon, nikde znovu nepoužívejte.
- Kreslete ho tam, kde se nikdo nedívá. Občas otřete displej.
Před čím to nechrání
Žádný zámek nepomůže, pokud vás někdo vidí odemykat a pak vám telefon vezme. Malware v odemčeném telefonu přečte, co je otevřené. Krátký vzor nebo PIN rychle padne každému, kdo už má klíče zařízení.
Udělejte to s Cryptile
Cryptile odvozuje klíč každého trezoru ve vašem zařízení ze vzoru, který nakreslíte. Nemá účet ani server a vývojář klíče nikdy nedrží.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí, včetně šifrované zálohy na iCloud. Plus odstraní limity za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.