Mønster, PIN-kode eller Face ID: hvilken lås er sikrest?
En lang adgangssætning er den stærkeste af de fire. Face ID og en PIN-kode er primært sikre, fordi iPhone begrænser, hvor mange gæt man får. Et tegnet mønster har færre reelle muligheder, end det ser ud til, så gør det langt.
Hvad skal jeg vide?
- Det afgørende er, hvem der begrænser gættene. En PIN-kode på 6 cifre er fin, når telefonen lukker af for forkerte forsøg. Den er svag, når nogen har kopieret dataene.
- Face ID er bekvemt, ikke hemmeligt. Nogen kan holde telefonen op foran dit ansigt.
- Mønstre skal være lange. På Cryptiles gitter på 4×4 er 8 eller flere prikker det mindste, vi anbefaler.
Hvordan er tallene i forhold til hinanden?
| Lås | Muligheder | Svagt punkt |
|---|---|---|
| PIN-kode på 4 cifre | 10.000 | Set én gang, er den væk |
| PIN-kode på 6 cifre | 1.000.000 | Det samme: set én gang, er den væk |
| Face ID | under 1 ud af 1.000.000 tilfældigt match (Apple) | Dit ansigt, en søskende, der ligner dig, en tvilling |
| Mønster, 6 prikker, gitter på 4×4 | ca. 5,7 millioner | Fedtspor, nogen der kigger med, gæt offline |
| Mønster, 8 prikker, gitter på 4×4 | ca. 2 milliarder | Det samme, men langt langsommere at gætte |
| Lang adgangssætning | langt flere end nogen af disse | Du skal skrive den |
Apple siger, at chancen for, at en tilfældig person låser din iPhone op med Face ID, "is less than 1 in 1,000,000". Den er højere for tvillinger, søskende, der ligner dig, og børn under 13. Efter fem mislykkede forsøg med Face ID kræves koden (Apple: om Face ID).
Hvorfor er min iPhone-kode sikker med kun seks cifre?
Fordi iPhone holder tællingen. Du kan ikke prøve en million koder på låseskærmen. Apple tilbyder også Slet data efter 10 mislykkede forsøg og kalder en tilpasset alfanumerisk kode den sikreste mulighed (Apple: indstil en kode).
Risikoen er ikke gæt. Det er en, der ser dig skrive den og derefter bruger den til at åbne alt på telefonen.
Er et mønster svagere end en PIN-kode?
Det afhænger af længden. Et mønster med 6 prikker på et gitter på 4×4 har flere kombinationer end en PIN-kode på 6 cifre. Men folk tegner bogstaver, hjørner og simple former, og det skærer det reelle tal kraftigt ned.
I Cryptile er mønsteret ikke bare en skærm, man skal forbi. Det laver krypteringsnøglen. Det har en ærlig ulempe, som vores trusselsmodel nævner. Har nogen både boksens filer og denne telefons enhedsnøgle, kan de gætte mønstre offline på en computer:
- 4 prikker: sekunder
- 6 prikker: minutter
- 8 prikker: timer
- 10 prikker: omkring en uge
- 12 eller flere: år
Enhedsnøglen ligger i iPhones nøglering bag din kode. Uden den kan mønsteret slet ikke gættes på denne måde.
Hvorfor bruger Cryptile så et mønster?
Fordi et andet mønster kan åbne en anden boks, og appen viser ingen liste over bokse. Et ansigt kan kun åbne én ting. Mønstre er også hurtige at tegne med én hånd. Gendannelsesfrasen på 9 ord er den stærke hemmelighed bagved: omkring 96 bit. Opbevar den på papir.
Hvordan vælger jeg et stærkt mønster?
- Brug 8 eller flere prikker. Cryptile kræver mindst 6 til en ny boks.
- Kryds linjer, og skift retning. Undgå bogstaver og yderkanten.
- Genbrug aldrig din telefons oplåsningsform noget sted.
- Tegn det, hvor ingen kan se med. Tør skærmen af en gang imellem.
Hvad dette ikke beskytter mod
Ingen lås hjælper, hvis nogen ser dig låse op og derefter tager telefonen. Malware på en oplåst telefon kan læse det, der er åbent. Et kort mønster eller en kort PIN-kode kan hurtigt falde for en, der allerede har enhedens nøgler.
Gør det med Cryptile
Cryptile udleder hver boks' nøgle på din enhed ud fra det mønster, du tegner. Der er ingen konto og ingen server, og udvikleren har aldrig nøgler.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer, med krypteret iCloud-backup inkluderet. Plus fjerner grænserne for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.