पैटर्न, PIN या Face ID: कौन सा लॉक ज़्यादा सुरक्षित है?
चारों में लंबा पासफ़्रेज़ सबसे मज़बूत है। Face ID और PIN मुख्य रूप से इसलिए सुरक्षित हैं क्योंकि iPhone सीमित करता है कि कोई कितने अनुमान लगा सके। बनाए गए पैटर्न में दिखने से कम असली संभावनाएँ होती हैं, इसलिए उसे लंबा बनाएँ।
मुझे क्या जानना चाहिए?
- मायने यह रखता है कि अनुमानों को कौन सीमित करता है। 6 अंकों का PIN तब ठीक है जब फ़ोन ग़लत कोशिशों पर लॉक हो जाए। डेटा कॉपी हो जाने के बाद यह कमज़ोर है।
- Face ID सुविधाजनक है, गुप्त नहीं। कोई फ़ोन आपके चेहरे के सामने कर सकता है।
- पैटर्न को लंबाई चाहिए। Cryptile की 4×4 ग्रिड पर हम कम से कम 8 या ज़्यादा बिंदु की सलाह देते हैं।
आँकड़ों की तुलना कैसी है?
| लॉक | संभावनाएँ | कमज़ोर जगह |
|---|---|---|
| 4 अंकों का PIN | 10,000 | एक बार देख लिया, तो गया |
| 6 अंकों का PIN | 1,000,000 | वही: एक बार देख लिया, तो गया |
| Face ID | किसी यादृच्छिक व्यक्ति से मेल 1,000,000 में 1 से कम (Apple) | आपका चेहरा, हमशक्ल भाई-बहन, जुड़वाँ |
| पैटर्न, 6 बिंदु, 4×4 ग्रिड | लगभग 57 लाख | स्क्रीन के निशान, कंधे के ऊपर से झाँकना, ऑफ़लाइन अनुमान |
| पैटर्न, 8 बिंदु, 4×4 ग्रिड | लगभग 2 अरब | वही, पर अनुमान लगाना कहीं धीमा |
| लंबा पासफ़्रेज़ | इनमें से किसी से भी कहीं ज़्यादा | आपको इसे टाइप करना पड़ता है |
Apple कहता है कि किसी यादृच्छिक व्यक्ति के Face ID से आपका iPhone अनलॉक करने की संभावना "is less than 1 in 1,000,000", यानी 1,000,000 में 1 से कम है। जुड़वाँ, आपसे मिलते-जुलते भाई-बहन और 13 साल से कम उम्र के बच्चों के लिए यह ज़्यादा है। Face ID की पाँच नाकाम कोशिशों के बाद पासकोड ज़रूरी हो जाता है (Apple: Face ID के बारे में)।
सिर्फ़ छह अंकों के साथ मेरा iPhone पासकोड सुरक्षित क्यों है?
क्योंकि गिनती iPhone करता है। आप लॉक स्क्रीन पर दस लाख कोड नहीं आज़मा सकते। Apple 10 नाकाम कोशिशों के बाद Erase Data का विकल्प भी देता है, और कस्टम अल्फ़ान्यूमेरिक कोड को सबसे सुरक्षित विकल्प कहता है (Apple: पासकोड सेट करें)।
ख़तरा अनुमान का नहीं है। ख़तरा यह है कि कोई आपको इसे टाइप करते देखे, फिर फ़ोन पर सब कुछ खोलने के लिए इसका इस्तेमाल करे।
क्या पैटर्न PIN से कमज़ोर है?
यह लंबाई पर निर्भर है। 4×4 ग्रिड पर 6 बिंदु के पैटर्न में 6 अंकों के PIN से ज़्यादा संयोजन होते हैं। पर लोग अक्षर, कोने और सरल आकार बनाते हैं, जिससे असली संख्या काफ़ी घट जाती है।
Cryptile में पैटर्न सिर्फ़ पार करने की एक स्क्रीन नहीं है। यह एन्क्रिप्शन कुंजी बनाता है। इसका एक ईमानदार नुकसान है, जो हमारा थ्रेट मॉडल बताता है। अगर किसी के पास वॉल्ट की फ़ाइलें और इस फ़ोन की डिवाइस कुंजी, दोनों हों, तो वह कंप्यूटर पर ऑफ़लाइन पैटर्न का अनुमान लगा सकता है:
- 4 बिंदु: कुछ सेकंड
- 6 बिंदु: कुछ मिनट
- 8 बिंदु: कुछ घंटे
- 10 बिंदु: लगभग एक हफ़्ता
- 12 या ज़्यादा: कई साल
वह डिवाइस कुंजी आपके पासकोड के पीछे iPhone Keychain में रहती है। उसके बिना पैटर्न का इस तरह अनुमान लगाया ही नहीं जा सकता।
फिर Cryptile पैटर्न क्यों इस्तेमाल करता है?
क्योंकि अलग पैटर्न अलग वॉल्ट खोल सकता है, और ऐप वॉल्ट की कोई सूची नहीं दिखाता। चेहरा सिर्फ़ एक चीज़ खोल सकता है। पैटर्न एक हाथ से जल्दी बन भी जाते हैं। इसके पीछे का मज़बूत रहस्य 9 शब्दों का रिकवरी वाक्यांश है: लगभग 96 बिट। उसे कागज़ पर रखें।
मज़बूत पैटर्न कैसे चुनूँ?
- 8 या ज़्यादा बिंदु इस्तेमाल करें। नए वॉल्ट के लिए Cryptile कम से कम 6 माँगता है।
- रेखाओं को एक-दूसरे के ऊपर से ले जाएँ और दिशा बदलें। अक्षरों और बाहरी किनारे से बचें।
- अपने फ़ोन को अनलॉक करने वाला आकार कहीं दोबारा इस्तेमाल न करें।
- इसे वहाँ बनाएँ जहाँ कोई देख न सके। समय-समय पर स्क्रीन पोंछें।
यह किससे नहीं बचाता
अगर कोई आपको अनलॉक करते देखे और फिर फ़ोन ले ले, तो कोई लॉक मदद नहीं करता। अनलॉक फ़ोन पर मैलवेयर वह पढ़ सकता है जो खुला है। जिसके पास पहले से डिवाइस की कुंजियाँ हैं, उसके सामने छोटा पैटर्न या PIN जल्दी टूट सकता है।
Cryptile के साथ करें
Cryptile हर वॉल्ट की कुंजी आपके डिवाइस पर आपके बनाए पैटर्न से बनाता है। कोई खाता नहीं, कोई सर्वर नहीं, और डेवलपर के पास कभी कुंजियाँ नहीं होतीं।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक, एन्क्रिप्टेड iCloud बैकअप शामिल है। Plus सीमाएँ हटाता है: $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल), या एक बार $39.99।