Uzorak, PIN ili Face ID: koja je brava sigurnija?
Duga lozinka najjača je od četiri. Face ID i PIN sigurni su uglavnom zato što iPhone ograničava koliko pokušaja netko dobiva. Nacrtani uzorak ima manje stvarnih mogućnosti nego što izgleda, zato ga napravite dugim.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Važno je tko ograničava pokušaje. 6-znamenkasti PIN je u redu kad telefon zaključava nakon pogrešnih pokušaja. Slab je čim netko kopira podatke.
- Face ID je praktičan, ne tajan. Netko može prinijeti telefon vašem licu.
- Uzorci trebaju duljinu. Na Cryptileovoj mreži 4×4, 8 ili više točaka najmanje je što preporučujemo.
Kako se brojke uspoređuju?
| Brava | Mogućnosti | Slaba točka |
|---|---|---|
| 4-znamenkasti PIN | 10 000 | Ako ga netko jednom vidi, gotovo je |
| 6-znamenkasti PIN | 1 000 000 | Isto: ako ga netko jednom vidi, gotovo je |
| Face ID | manje od 1 na 1 000 000 nasumično podudaranje (Apple) | Vaše lice, brat ili sestra slična vama, blizanac |
| Uzorak, 6 točaka, mreža 4×4 | oko 5,7 milijuna | Otisci prstiju, gledanje preko ramena, pogađanje izvan mreže |
| Uzorak, 8 točaka, mreža 4×4 | oko 2 milijarde | Isto, ali pogađanje je puno sporije |
| Duga lozinka | daleko više od bilo čega od toga | Morate je tipkati |
Apple kaže da je šansa da nasumična osoba otključa vaš iPhone Face ID-jem "manja od 1 na 1 000 000". Veća je za blizance, braću i sestre koji liče na vas i djecu mlađu od 13 godina. Nakon pet neuspjelih pokušaja Face ID-jem traži se pristupni kôd (Apple: o Face ID-ju).
Zašto je moj iPhone pristupni kôd siguran sa samo šest znamenki?
Jer iPhone vodi brojanje. Na zaključanom zaslonu ne možete isprobati milijun kodova. Apple nudi i Izbriši podatke nakon 10 neuspjelih pokušaja, a prilagođeni alfanumerički kôd naziva najsigurnijom opcijom (Apple: postavljanje pristupnog koda).
Rizik nije pogađanje. Rizik je netko tko vas gleda dok ga upisujete, pa ga upotrijebi da otvori sve na telefonu.
Je li uzorak slabiji od PIN-a?
Ovisi o duljini. Uzorak sa 6 točaka na mreži 4×4 ima više kombinacija od 6-znamenkastog PIN-a. No ljudi crtaju slova, kutove i jednostavne oblike, što stvarni broj jako smanjuje.
U Cryptileu uzorak nije samo zaslon koji treba proći. On stvara ključ za šifriranje. To ima iskrenu manu, koju navodi naš model prijetnji. Ako netko ima i datoteke sefa i ključ uređaja ovog telefona, može pogađati uzorke izvan mreže na računalu:
- 4 točke: sekunde
- 6 točaka: minute
- 8 točaka: sati
- 10 točaka: oko tjedan dana
- 12 ili više: godine
Taj ključ uređaja nalazi se u iPhoneovu privjesku ključeva iza vašeg pristupnog koda. Bez njega se uzorak na ovaj način uopće ne može pogađati.
Zašto onda Cryptile koristi uzorak?
Jer drugačiji uzorak može otvoriti drugačiji sef, a aplikacija ne prikazuje popis sefova. Lice može otvoriti samo jednu stvar. Uzorci se i brzo crtaju jednom rukom. Fraza za oporavak od 9 riječi jaka je tajna iza svega: oko 96 bitova. Čuvajte je na papiru.
Kako odabrati jak uzorak?
- Upotrijebite 8 ili više točaka. Cryptile traži najmanje 6 za novi sef.
- Križajte linije i mijenjajte smjer. Izbjegavajte slova i vanjski rub.
- Nigdje ne koristite ponovno oblik za otključavanje telefona.
- Crtajte ga tamo gdje vas nitko ne može gledati. Povremeno obrišite zaslon.
Od čega ovo ne štiti
Nikakva brava ne pomaže ako netko gleda kako otključavate, a zatim uzme telefon. Zlonamjerni softver na otključanom telefonu može čitati što je otvoreno. Kratak uzorak ili PIN brzo može pasti pred nekim tko već drži ključeve uređaja.
Kako to učiniti s Cryptileom
Cryptile izvodi ključ svakog sefa na vašem uređaju iz uzorka koji crtate. Nema računa ni poslužitelja, a programer nikad ne drži ključeve.