Muster, PIN oder Face ID: Welche Sperre ist sicherer?
Eine lange Passphrase ist die stärkste der vier. Face ID und eine PIN sind vor allem deshalb sicher, weil das iPhone begrenzt, wie oft jemand raten darf. Ein gezeichnetes Muster hat weniger echte Möglichkeiten, als es scheint. Machen Sie es also lang.
Was muss ich wissen?
- Entscheidend ist, wer die Rateversuche begrenzt. Eine 6-stellige PIN reicht, wenn das Telefon nach Fehlversuchen sperrt. Sie ist schwach, sobald jemand die Daten kopiert.
- Face ID ist bequem, nicht geheim. Jemand kann Ihnen das Telefon vors Gesicht halten.
- Muster brauchen Länge. Auf dem 4×4-Raster von Cryptile empfehlen wir mindestens 8 Punkte.
Wie schneiden die Zahlen ab?
| Sperre | Möglichkeiten | Schwachstelle |
|---|---|---|
| 4-stellige PIN | 10.000 | Einmal beobachtet, ist sie weg |
| 6-stellige PIN | 1.000.000 | Genauso: einmal beobachtet, ist sie weg |
| Face ID | unter 1 zu 1.000.000 für eine zufällige Übereinstimmung (Apple) | Ihr Gesicht, ein ähnlich aussehendes Geschwister, ein Zwilling |
| Muster, 6 Punkte, 4×4-Raster | etwa 5,7 Millionen | Fingerspuren, Mitlesen über die Schulter, Offline-Raten |
| Muster, 8 Punkte, 4×4-Raster | etwa 2 Milliarden | Genauso, aber viel langsamer zu erraten |
| Lange Passphrase | weit mehr als alle anderen | Sie müssen sie tippen |
Laut Apple liegt die Wahrscheinlichkeit, dass eine zufällige Person Ihr iPhone mit Face ID entsperrt, unter 1 zu 1.000.000. Sie ist höher bei Zwillingen, Geschwistern, die Ihnen ähnlich sehen, und Kindern unter 13. Nach fünf fehlgeschlagenen Face ID-Versuchen ist der Code erforderlich (Apple: Informationen zu Face ID).
Warum ist mein iPhone-Code mit nur sechs Ziffern sicher?
Weil das iPhone mitzählt. Sie können auf dem Sperrbildschirm keine Million Codes ausprobieren. Apple bietet außerdem Daten löschen nach 10 Fehlversuchen an und nennt einen eigenen alphanumerischen Code die sicherste Option (Apple: Code einrichten).
Das Risiko ist nicht das Raten. Es ist jemand, der Ihnen beim Tippen zusieht und damit dann alles auf dem Telefon öffnet.
Ist ein Muster schwächer als eine PIN?
Das hängt von der Länge ab. Ein Muster mit 6 Punkten auf einem 4×4-Raster hat mehr Kombinationen als eine 6-stellige PIN. Aber Menschen zeichnen Buchstaben, Ecken und einfache Formen, und das senkt die echte Zahl stark.
In Cryptile ist das Muster nicht nur ein Bildschirm, an dem man vorbei muss. Es erzeugt den Schlüssel für die Verschlüsselung. Das hat einen ehrlichen Nachteil, den unser Bedrohungsmodell nennt. Hat jemand sowohl die Tresordateien als auch den Geräteschlüssel dieses Telefons, kann er Muster offline auf einem Computer raten:
- 4 Punkte: Sekunden
- 6 Punkte: Minuten
- 8 Punkte: Stunden
- 10 Punkte: etwa eine Woche
- 12 oder mehr: Jahre
Dieser Geräteschlüssel liegt im iPhone-Schlüsselbund hinter Ihrem Code. Ohne ihn lässt sich das Muster auf diese Weise gar nicht erraten.
Warum nutzt Cryptile dann ein Muster?
Weil ein anderes Muster einen anderen Tresor öffnen kann und die App keine Tresorliste zeigt. Ein Gesicht kann nur eine Sache öffnen. Muster sind außerdem schnell mit einer Hand gezeichnet. Die Wiederherstellungsphrase aus 9 Wörtern ist das starke Geheimnis dahinter: etwa 96 Bit. Bewahren Sie sie auf Papier auf.
Wie wähle ich ein starkes Muster?
- Nutzen Sie 8 oder mehr Punkte. Cryptile verlangt für einen neuen Tresor mindestens 6.
- Kreuzen Sie Linien und wechseln Sie die Richtung. Vermeiden Sie Buchstaben und den äußeren Rand.
- Verwenden Sie die Entsperrform Ihres Telefons nirgends wieder.
- Zeichnen Sie es, wo niemand zusehen kann. Wischen Sie ab und zu den Bildschirm ab.
Wovor das nicht schützt
Keine Sperre hilft, wenn jemand Ihnen beim Entsperren zusieht und dann das Telefon nimmt. Schadsoftware auf einem entsperrten Telefon kann lesen, was geöffnet ist. Ein kurzes Muster oder eine kurze PIN fällt schnell, wenn jemand die Schlüssel des Geräts schon hat.
So geht es mit Cryptile
Cryptile leitet den Schlüssel jedes Tresors auf Ihrem Gerät aus dem Muster ab, das Sie zeichnen. Es gibt kein Konto und keinen Server, und der Entwickler hat nie Schlüssel.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos, das verschlüsselte iCloud-Backup ist enthalten. Plus hebt die Grenzen auf: $19.99 pro Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.