Patrón, PIN o Face ID: ¿qué bloqueo es más seguro?
Una frase de contraseña larga es la más fuerte de las cuatro. Face ID y un PIN son seguros sobre todo porque el iPhone limita cuántos intentos tiene cualquiera. Un patrón dibujado tiene menos posibilidades reales de las que parece, así que hazlo largo.
Consigue Cryptile en la App Store
¿Qué debo saber?
- Lo que importa es quién limita los intentos. Un PIN de 6 dígitos está bien cuando el teléfono bloquea los intentos fallidos. Es débil en cuanto alguien copia los datos.
- Face ID es cómodo, no secreto. Alguien puede ponerte el teléfono delante de la cara.
- Los patrones necesitan longitud. En la cuadrícula de 4×4 de Cryptile, 8 puntos o más es el mínimo que recomendamos.
¿Cómo se comparan las cifras?
| Bloqueo | Posibilidades | Punto débil |
|---|---|---|
| PIN de 4 dígitos | 10.000 | Si te ven una vez, se acabó |
| PIN de 6 dígitos | 1.000.000 | Igual: si te ven una vez, se acabó |
| Face ID | menos de 1 entre 1.000.000 de coincidencia al azar (Apple) | Tu cara, un hermano parecido, un gemelo |
| Patrón de 6 puntos, cuadrícula 4×4 | unos 5,7 millones | Marcas en la pantalla, miradas por encima del hombro, adivinación sin conexión |
| Patrón de 8 puntos, cuadrícula 4×4 | unos 2.000 millones | Lo mismo, pero mucho más lento de adivinar |
| Frase de contraseña larga | muchas más que cualquiera de estos | Tienes que escribirla |
Apple dice que la probabilidad de que una persona al azar desbloquee tu iPhone con Face ID «es inferior a 1 entre 1.000.000». Es mayor en gemelos, hermanos que se te parecen y menores de 13 años. Tras cinco intentos fallidos de Face ID, se pide el código (Apple: acerca de Face ID).
¿Por qué mi código del iPhone es seguro con solo seis dígitos?
Porque el iPhone lleva la cuenta. No puedes probar un millón de códigos en la pantalla de bloqueo. Apple también ofrece Borrar datos tras 10 intentos fallidos, y dice que un código alfanumérico personalizado es la opción más segura (Apple: configurar un código).
El riesgo no es que lo adivinen. Es que alguien te vea escribirlo y luego lo use para abrir todo lo que hay en el teléfono.
¿Un patrón es más débil que un PIN?
Depende de la longitud. Un patrón de 6 puntos en una cuadrícula de 4×4 tiene más combinaciones que un PIN de 6 dígitos. Pero la gente dibuja letras, esquinas y formas sencillas, y eso reduce mucho el número real.
En Cryptile, el patrón no es solo una pantalla que hay que superar. Crea la clave de cifrado. Eso tiene una desventaja honesta, que recoge nuestro modelo de amenazas. Si alguien tiene a la vez los archivos de la bóveda y la clave de dispositivo de este teléfono, puede adivinar patrones sin conexión en un ordenador:
- 4 puntos: segundos
- 6 puntos: minutos
- 8 puntos: horas
- 10 puntos: alrededor de una semana
- 12 o más: años
Esa clave de dispositivo está en el llavero del iPhone, protegida por tu código. Sin ella, el patrón no se puede adivinar de esta forma.
Entonces, ¿por qué usa Cryptile un patrón?
Porque un patrón distinto puede abrir una bóveda distinta, y la app no muestra ninguna lista de bóvedas. Una cara solo puede abrir una cosa. Los patrones también se dibujan rápido con una mano. La frase de recuperación de 9 palabras es el secreto fuerte que hay detrás: unos 96 bits. Guárdala en papel.
¿Cómo elijo un patrón fuerte?
- Usa 8 puntos o más. Cryptile pide al menos 6 en una bóveda nueva.
- Cruza líneas y cambia de dirección. Evita letras y el borde exterior.
- No reutilices en ningún sitio la forma de desbloqueo de tu teléfono.
- Dibújalo donde nadie pueda mirar. Limpia la pantalla de vez en cuando.
De qué no protege esto
Ningún bloqueo ayuda si alguien te ve desbloquear y luego se lleva el teléfono. Un malware en un teléfono desbloqueado puede leer lo que esté abierto. Un patrón o un PIN cortos pueden caer rápido ante quien ya tenga las claves del dispositivo.
Hazlo con Cryptile
Cryptile deriva la clave de cada bóveda en tu dispositivo a partir del patrón que dibujas. No hay cuenta ni servidor, y el desarrollador nunca tiene las claves.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos, con copia cifrada en iCloud incluida. Plus quita los límites por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.