Minta, PIN vagy Face ID: melyik zár biztonságosabb?
A négy közül a hosszú jelmondat a legerősebb. A Face ID és a PIN főként azért biztonságos, mert az iPhone korlátozza, hány tippje lehet bárkinek. A megrajzolt mintának kevesebb valós lehetősége van, mint amilyennek látszik, ezért legyen hosszú.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- Az számít, ki korlátozza a tippeket. A 6 jegyű PIN rendben van, ha a telefon kizárja a rossz próbálkozásokat. Gyenge, ha valaki lemásolja az adatokat.
- A Face ID kényelmes, nem titkos. Valaki az arcod elé tarthatja a telefont.
- A mintának hossz kell. A Cryptile 4×4-es rácsán a 8 vagy több pont az általunk ajánlott minimum.
Hogyan viszonyulnak a számok?
| Zár | Lehetőségek | Gyenge pont |
|---|---|---|
| 4 jegyű PIN | 10 000 | Egyszeri megfigyeléssel elveszett |
| 6 jegyű PIN | 1 000 000 | Ugyanaz: egyszeri megfigyeléssel elveszett |
| Face ID | véletlen egyezés 1 : 1 000 000 alatt (Apple) | Az arcod, egy hasonmás testvér, egy iker |
| Minta, 6 pont, 4×4-es rács | kb. 5,7 millió | Ujjlenyomatok, leskelődés a válladon át, offline találgatás |
| Minta, 8 pont, 4×4-es rács | kb. 2 milliárd | Ugyanaz, de jóval lassabb a találgatás |
| Hosszú jelmondat | sokkal több, mint ezek bármelyike | Be kell gépelned |
Az Apple szerint annak az esélye, hogy egy véletlen személy Face ID-val feloldja az iPhone-odat, „kevesebb, mint 1 : 1 000 000”. Ikreknél, rád hasonlító testvéreknél és 13 év alatti gyerekeknél magasabb. Öt sikertelen Face ID-próbálkozás után kód kell (Apple: A Face ID-ról).
Miért biztonságos az iPhone-kódom csak hat számjeggyel?
Mert az iPhone végzi a számolást. A zárolási képernyőn nem tudsz kipróbálni egymillió kódot. Az Apple az Adatok törlése lehetőséget is kínálja 10 sikertelen próbálkozás után, és az egyéni alfanumerikus kódot nevezi a legbiztonságosabb választásnak (Apple: kód beállítása).
A kockázat nem a találgatás. Hanem hogy valaki végignézi a beírást, majd a kóddal megnyit mindent a telefonon.
A minta gyengébb a PIN-nél?
A hossztól függ. Egy 6 pontos minta egy 4×4-es rácson több kombinációt ad, mint egy 6 jegyű PIN. De az emberek betűket, sarkokat és egyszerű alakzatokat rajzolnak, ami erősen csökkenti a valós számot.
A Cryptile-ban a minta nem csak egy képernyő, amelyen át kell jutni. Ez készíti a titkosítási kulcsot. Ennek van egy őszinte hátulütője, amelyet a fenyegetésmodellünk kimond. Ha valakinek megvannak a trezorfájlok és ennek a telefonnak az eszközkulcsa is, offline, számítógépen találgathatja a mintákat:
- 4 pont: másodpercek
- 6 pont: percek
- 8 pont: órák
- 10 pont: nagyjából egy hét
- 12 vagy több: évek
Az eszközkulcs az iPhone Kulcskarikájában van a kódod mögött. Nélküle a minta ilyen módon egyáltalán nem találgatható ki.
Akkor miért használ mintát a Cryptile?
Mert más minta más trezort nyithat, az alkalmazás pedig nem mutat trezorlistát. Egy arc csak egy dolgot nyithat. A mintákat egy kézzel is gyors megrajzolni. Az erős titok mögötte a 9 szavas helyreállítási kifejezés: nagyjából 96 bit. Tartsd papíron.
Hogyan választok erős mintát?
- Használj 8 vagy több pontot. A Cryptile új trezornál legalább 6-ot kér.
- Keresztezd a vonalakat, és változtass irányt. Kerüld a betűket és a külső szélt.
- Ne használd újra a telefonod feloldó alakzatát sehol.
- Ott rajzold, ahol senki nem nézheti. Időnként töröld le a képernyőt.
Mitől nem véd
Egyetlen zár sem segít, ha valaki végignézi a feloldásodat, majd elveszi a telefont. A feloldott telefonon lévő kártevő olvashatja, ami nyitva van. Egy rövid minta vagy PIN gyorsan megbukhat annál, aki már birtokolja az eszköz kulcsait.
Csináld a Cryptile-lal
A Cryptile minden trezor kulcsát az eszközödön, a megrajzolt mintádból származtatja. Nincs fiók és nincs szerver, a fejlesztő pedig soha nem tartja a kulcsokat.