Schéma, code ou Face ID : quel verrou est le plus sûr ?
Une longue phrase secrète est la plus solide des quatre. Face ID et un code sont sûrs surtout parce que l’iPhone limite le nombre d’essais. Un schéma dessiné offre moins de vraies possibilités qu’il n’y paraît : faites-le long.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- Ce qui compte, c’est qui limite les essais. Un code à 6 chiffres suffit quand le téléphone bloque les erreurs. Il devient faible dès que quelqu’un copie les données.
- Face ID est pratique, pas secret. Quelqu’un peut tenir le téléphone devant votre visage.
- Un schéma doit être long. Sur la grille 4×4 de Cryptile, 8 points ou plus est le minimum que nous conseillons.
Comment les chiffres se comparent-ils ?
| Verrou | Possibilités | Point faible |
|---|---|---|
| Code à 4 chiffres | 10 000 | Vu une fois, il est perdu |
| Code à 6 chiffres | 1 000 000 | Pareil : vu une fois, il est perdu |
| Face ID | moins de 1 sur 1 000 000 de correspondance au hasard (Apple) | Votre visage, un frère ou une sœur qui vous ressemble, un jumeau |
| Schéma, 6 points, grille 4×4 | environ 5,7 millions | Traces de doigts, regards par-dessus l’épaule, essais hors ligne |
| Schéma, 8 points, grille 4×4 | environ 2 milliards | Pareil, mais bien plus lent à deviner |
| Longue phrase secrète | bien plus que tout cela | Il faut la taper |
Apple indique que la probabilité qu’une personne prise au hasard déverrouille votre iPhone avec Face ID est inférieure à 1 sur 1 000 000. Elle est plus élevée pour les jumeaux, les frères et sœurs qui vous ressemblent et les enfants de moins de 13 ans. Après cinq échecs de Face ID, le code est exigé (Apple : à propos de Face ID).
Pourquoi le code de mon iPhone est-il sûr avec seulement six chiffres ?
Parce que l’iPhone fait le compte. Vous ne pouvez pas essayer un million de codes sur l’écran verrouillé. Apple propose aussi Effacer les données après 10 tentatives infructueuses, et présente un code alphanumérique personnalisé comme l’option la plus sûre (Apple : définir un code).
Le risque n’est pas qu’on le devine. C’est que quelqu’un vous regarde le taper, puis s’en serve pour tout ouvrir sur le téléphone.
Un schéma est-il plus faible qu’un code ?
Cela dépend de sa longueur. Un schéma de 6 points sur une grille 4×4 offre plus de combinaisons qu’un code à 6 chiffres. Mais les gens dessinent des lettres, des coins et des formes simples, ce qui réduit beaucoup le nombre réel.
Dans Cryptile, le schéma n’est pas qu’un écran à franchir. Il crée la clé de chiffrement. Cela a un revers honnête, que notre modèle de menaces énonce. Si quelqu’un a à la fois les fichiers du coffre et la clé d’appareil de ce téléphone, il peut deviner les schémas hors ligne sur un ordinateur :
- 4 points : quelques secondes
- 6 points : quelques minutes
- 8 points : quelques heures
- 10 points : environ une semaine
- 12 ou plus : des années
Cette clé d’appareil se trouve dans le trousseau de l’iPhone, derrière votre code. Sans elle, le schéma ne peut pas du tout être deviné de cette façon.
Alors pourquoi Cryptile utilise-t-il un schéma ?
Parce qu’un autre schéma peut ouvrir un autre coffre, et l’app n’affiche aucune liste de coffres. Un visage ne peut ouvrir qu’une seule chose. Un schéma se dessine aussi vite, d’une main. La phrase de récupération de 9 mots est le secret solide derrière : environ 96 bits. Gardez-la sur papier.
Comment choisir un schéma solide ?
- Utilisez 8 points ou plus. Cryptile en demande au moins 6 pour un nouveau coffre.
- Croisez les traits et changez de direction. Évitez les lettres et le bord extérieur.
- Ne réutilisez nulle part la forme de déverrouillage de votre téléphone.
- Dessinez-le là où personne ne peut regarder. Essuyez l’écran de temps en temps.
Ce contre quoi cela ne protège pas
Aucun verrou n’aide si quelqu’un vous regarde déverrouiller puis prend le téléphone. Un logiciel malveillant sur un téléphone déverrouillé peut lire ce qui est ouvert. Un schéma ou un code court peut tomber vite face à quiconque détient déjà les clés de l’appareil.
Faites-le avec Cryptile
Cryptile dérive la clé de chaque coffre sur votre appareil, à partir du schéma que vous dessinez. Il n’y a ni compte ni serveur, et le développeur ne détient jamais de clés.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos, sauvegarde iCloud chiffrée incluse. Plus lève les limites pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.