תבנית, PIN או Face ID: איזו נעילה בטוחה יותר?
ביטוי סיסמה ארוך הוא החזק מבין הארבעה. Face ID ו-PIN בטוחים בעיקר כי האייפון מגביל כמה ניחושים כל אחד מקבל. לתבנית מצוירת יש פחות אפשרויות אמיתיות ממה שנראה, אז עשו אותה ארוכה.
מה חשוב לדעת?
- מה שחשוב הוא מי מגביל את הניחושים. PIN בן 6 ספרות מספיק כשהטלפון חוסם ניסיונות שגויים. הוא חלש ברגע שמישהו מעתיק את הנתונים.
- Face ID נוח, לא סודי. מישהו יכול להחזיק את הטלפון מול הפנים שלכם.
- תבניות צריכות אורך. ברשת 4×4 של Cryptile, 8 נקודות או יותר הן המינימום שאנחנו ממליצים עליו.
איך המספרים משתווים?
| נעילה | אפשרויות | נקודת תורפה |
|---|---|---|
| PIN בן 4 ספרות | 10,000 | ראו אותו פעם אחת, והוא אבד |
| PIN בן 6 ספרות | 1,000,000 | אותו דבר: ראו אותו פעם אחת, והוא אבד |
| Face ID | פחות מ-1 ל-1,000,000 התאמה אקראית (אפל) | הפנים שלכם, אח או אחות דומים, תאום |
| תבנית, 6 נקודות, רשת 4×4 | כ-5.7 מיליון | כתמי אצבעות, הצצה מעבר לכתף, ניחוש לא מקוון |
| תבנית, 8 נקודות, רשת 4×4 | כ-2 מיליארד | אותו דבר, אבל הרבה יותר איטי לנחש |
| ביטוי סיסמה ארוך | הרבה יותר מכל אלה | צריך להקליד אותו |
לפי אפל, הסיכוי שאדם אקראי יפתח את האייפון שלכם ב-Face ID "קטן מ-1 ל-1,000,000". הוא גבוה יותר אצל תאומים, אחים שדומים לכם וילדים מתחת לגיל 13. אחרי חמישה ניסיונות Face ID כושלים נדרש קוד גישה (אפל: מידע על Face ID).
למה קוד הגישה של האייפון בטוח עם שש ספרות בלבד?
כי האייפון סופר. אי אפשר לנסות מיליון קודים במסך הנעילה. אפל גם מציעה Erase Data אחרי 10 ניסיונות כושלים, ומגדירה קוד אלפאנומרי מותאם אישית כאפשרות הבטוחה ביותר (אפל: הגדרת קוד גישה).
הסיכון הוא לא ניחוש. הוא מישהו שרואה אתכם מקלידים אותו, ואז משתמש בו כדי לפתוח הכול בטלפון.
האם תבנית חלשה יותר מ-PIN?
זה תלוי באורך. לתבנית של 6 נקודות ברשת 4×4 יש יותר צירופים מאשר ל-PIN בן 6 ספרות. אבל אנשים מציירים אותיות, פינות וצורות פשוטות, וזה מקטין מאוד את המספר האמיתי.
ב-Cryptile, התבנית היא לא רק מסך שצריך לעבור. היא יוצרת את מפתח ההצפנה. לזה יש חיסרון כן, שמודל האיומים שלנו מציין. אם למישהו יש גם את קובצי הכספת וגם את מפתח המכשיר של הטלפון הזה, הוא יכול לנחש תבניות במצב לא מקוון במחשב:
- 4 נקודות: שניות
- 6 נקודות: דקות
- 8 נקודות: שעות
- 10 נקודות: כשבוע
- 12 או יותר: שנים
מפתח המכשיר הזה נמצא ב-Keychain של האייפון, מאחורי קוד הגישה שלכם. בלעדיו, אי אפשר לנחש את התבנית בדרך הזו בכלל.
אז למה Cryptile משתמשת בתבנית?
כי תבנית אחרת יכולה לפתוח כספת אחרת, והאפליקציה לא מציגה רשימת כספות. פנים יכולות לפתוח רק דבר אחד. תבניות גם מהירות לציור ביד אחת. ביטוי השחזור בן 9 המילים הוא הסוד החזק שמאחוריה: כ-96 ביט. שמרו אותו על נייר.
איך בוחרים תבנית חזקה?
- השתמשו ב-8 נקודות או יותר. Cryptile דורשת לפחות 6 בכספת חדשה.
- חצו קווים ושנו כיוון. הימנעו מאותיות ומהשוליים החיצוניים.
- אל תשתמשו שוב בצורת פתיחת הנעילה של הטלפון בשום מקום.
- ציירו אותה במקום שבו אף אחד לא יכול לראות. נגבו את המסך מדי פעם.
ממה זה לא מגן
שום נעילה לא עוזרת אם מישהו רואה אתכם פותחים ואז לוקח את הטלפון. תוכנה זדונית בטלפון פתוח יכולה לקרוא את מה שפתוח. תבנית או PIN קצרים עלולים ליפול מהר בידי מי שכבר מחזיק במפתחות המכשיר.
עושים את זה עם Cryptile
Cryptile גוזרת את המפתח של כל כספת במכשיר שלכם, מהתבנית שאתם מציירים. אין חשבון ואין שרת, והמפתחים לעולם לא מחזיקים במפתחות.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים, עם גיבוי iCloud מוצפן כלול. Plus מסיר את המגבלות תמורת $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי.