Schema, PIN o Face ID: quale blocco è più sicuro?
Una passphrase lunga è la più robusta delle quattro. Face ID e un PIN sono sicuri soprattutto perché l'iPhone limita quanti tentativi può fare chiunque. Uno schema disegnato ha meno possibilità reali di quanto sembri, quindi rendilo lungo.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Conta chi limita i tentativi. Un PIN di 6 cifre va bene quando il telefono blocca i tentativi sbagliati. È debole quando qualcuno copia i dati.
- Face ID è comodo, non segreto. Qualcuno può avvicinare il telefono al tuo viso.
- Gli schemi hanno bisogno di lunghezza. Sulla griglia 4×4 di Cryptile, 8 o più punti è il minimo che consigliamo.
Come si confrontano i numeri?
| Blocco | Possibilità | Punto debole |
|---|---|---|
| PIN di 4 cifre | 10.000 | Visto una volta, è perso |
| PIN di 6 cifre | 1.000.000 | Uguale: visto una volta, è perso |
| Face ID | meno di 1 su 1.000.000 di corrispondenza casuale (Apple) | Il tuo viso, un fratello somigliante, un gemello |
| Schema, 6 punti, griglia 4×4 | circa 5,7 milioni | Aloni sullo schermo, sguardi da sopra la spalla, tentativi offline |
| Schema, 8 punti, griglia 4×4 | circa 2 miliardi | Uguale, ma molto più lento da indovinare |
| Passphrase lunga | molte più di tutte queste | Devi digitarla |
Apple dice che la probabilità che una persona a caso sblocchi il tuo iPhone con Face ID "is less than 1 in 1,000,000" (è inferiore a 1 su 1.000.000). È più alta per i gemelli, per fratelli e sorelle che ti somigliano e per i bambini sotto i 13 anni. Dopo cinque tentativi di Face ID falliti viene richiesto il codice (Apple: informazioni su Face ID).
Perché il codice del mio iPhone è sicuro con solo sei cifre?
Perché è l'iPhone a contare. Non puoi provare un milione di codici sulla schermata di blocco. Apple offre anche Inizializza dati dopo 10 tentativi falliti, e indica un codice alfanumerico personalizzato come l'opzione più sicura (Apple: impostare un codice).
Il rischio non è che lo indovinino. È che qualcuno ti guardi mentre lo digiti, e poi lo usi per aprire tutto sul telefono.
Uno schema è più debole di un PIN?
Dipende dalla lunghezza. Uno schema di 6 punti su una griglia 4×4 ha più combinazioni di un PIN di 6 cifre. Ma le persone disegnano lettere, angoli e forme semplici, e questo riduce molto il numero reale.
In Cryptile lo schema non è solo una schermata da superare. Crea la chiave di cifratura. Questo ha un lato negativo onesto, che il nostro modello delle minacce dichiara. Se qualcuno ha sia i file della cassaforte sia la chiave di dispositivo di questo telefono, può provare gli schemi offline su un computer:
- 4 punti: secondi
- 6 punti: minuti
- 8 punti: ore
- 10 punti: circa una settimana
- 12 o più: anni
Quella chiave di dispositivo si trova nel Portachiavi dell'iPhone, protetta dal tuo codice. Senza di essa, lo schema non si può indovinare in questo modo.
Allora perché Cryptile usa uno schema?
Perché uno schema diverso può aprire una cassaforte diversa, e l'app non mostra un elenco delle casseforti. Un viso può aprire una cosa sola. Gli schemi si disegnano anche in fretta con una mano. La frase di recupero di 9 parole è il segreto forte che c'è dietro: circa 96 bit. Tienila su carta.
Come scelgo uno schema robusto?
- Usa 8 o più punti. Cryptile ne chiede almeno 6 per una nuova cassaforte.
- Incrocia le linee e cambia direzione. Evita lettere e il bordo esterno.
- Non riutilizzare da nessuna parte la forma che sblocca il telefono.
- Disegnalo dove nessuno può guardare. Pulisci lo schermo ogni tanto.
Da cosa non ti protegge
Nessun blocco aiuta se qualcuno ti guarda sbloccare e poi prende il telefono. Un malware su un telefono sbloccato può leggere ciò che è aperto. Uno schema o un PIN corti possono cedere in fretta a chi ha già le chiavi del dispositivo.
Fallo con Cryptile
Cryptile ricava la chiave di ogni cassaforte sul tuo dispositivo dallo schema che disegni. Non c'è alcun account né server, e lo sviluppatore non detiene mai le chiavi.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video, con backup cifrato su iCloud incluso. Plus toglie i limiti a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.