パターン、PIN、Face ID：どのロックが安全？
4 つの中でいちばん強いのは長いパスフレーズです。Face ID と PIN が安全なのは、主に iPhone が推測の回数を制限するからです。描くパターンは見た目ほど実際の組み合わせが多くないので、長くしてください。
知っておくべきことは？
- 大切なのは、誰が推測の回数を制限するかです。 6 桁の PIN は、間違いが続くと iPhone がロックするなら十分です。データをコピーされると弱くなります。
- Face ID は便利ですが、秘密ではありません。 誰かが iPhone をあなたの顔に向けられます。
- パターンには長さが必要です。 Cryptile の 4×4 グリッドでは、8 マス以上を最低限としておすすめします。
数字を比べると？
| ロック | 組み合わせ | 弱点 |
|---|---|---|
| 4 桁の PIN | 10,000 | 一度見られたら終わり |
| 6 桁の PIN | 1,000,000 | 同じく、一度見られたら終わり |
| Face ID | 無作為の他人と一致する確率は 100 万分の 1 未満（Apple） | あなたの顔、よく似たきょうだい、双子 |
| パターン、6 マス、4×4 グリッド | 約 570 万 | 指の跡、のぞき見、オフラインでの推測 |
| パターン、8 マス、4×4 グリッド | 約 20 億 | 同じだが、推測にはずっと時間がかかる |
| 長いパスフレーズ | どれよりもはるかに多い | 入力が必要 |
Apple によると、無作為の他人が Face ID であなたの iPhone のロックを解除できる確率は 100 万分の 1 未満です。双子、あなたに似たきょうだい、13 歳未満の子どもでは高くなります。Face ID に 5 回失敗すると、パスコードが必要になります（Apple：Face ID について）。
iPhone のパスコードが 6 桁だけで安全なのはなぜ？
数えるのが iPhone だからです。ロック画面で 100 万通りのコードを試すことはできません。Apple は 10 回失敗したらデータを消去する設定も用意しており、英数字のカスタムコードが最も安全だとしています（Apple：パスコードを設定する）。
危険は推測ではありません。入力するところを見られ、それで iPhone のすべてを開かれることです。
パターンは PIN より弱いですか？
長さによります。4×4 グリッドで 6 マスのパターンは、6 桁の PIN より組み合わせが多くなります。ただし人は文字、角、単純な形を描きがちで、実際の数は大きく減ります。
Cryptile では、パターンはただ通り抜けるための画面ではありません。暗号鍵を作ります。そこには正直に言うべき欠点があり、脅威モデルにも書いてあります。ボールトのファイルとこの iPhone のデバイス鍵の両方を持つ人は、コンピュータでパターンをオフラインで推測できます。
- 4 マス：数秒
- 6 マス：数分
- 8 マス：数時間
- 10 マス：約 1 週間
- 12 マス以上：数年
そのデバイス鍵は、iPhone のキーチェーンにあり、パスコードに守られています。それがなければ、この方法でパターンを推測することはまったくできません。
それなら Cryptile はなぜパターンを使うのですか？
パターンが違えば別のボールトを開け、アプリはボールトの一覧を見せないからです。顔で開けられるのは一つだけです。パターンは片手ですばやく描けるという利点もあります。その背後にある強い秘密が 9 語のリカバリーフレーズで、約 96 ビットあります。紙に残してください。
強いパターンはどう選びますか？
- 8 マス以上を使います。Cryptile は新しいボールトに最低 6 マスを求めます。
- 線を交差させ、向きを変えます。文字や外周は避けます。
- iPhone のロック解除の形をどこにも使い回さないでください。
- 誰にも見られない場所で描きます。ときどき画面をふいてください。
これが守れないもの
ロック解除を見られたうえで iPhone を取られたら、どのロックも役に立ちません。ロック解除された iPhone のマルウェアは、開いているものを読めます。短いパターンや PIN は、すでにデバイスの鍵を持つ人にはすぐに破られることがあります。
Cryptile で行う
Cryptile は、描いたパターンから各ボールトの鍵を iPhone 上で作ります。アカウントもサーバーもなく、開発者が鍵を持つことはありません。
Cryptile は無料で、最大 2 つのボールト、写真 100 枚、動画 10 本まで使え、暗号化された iCloud バックアップも含まれます。Plus は年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 で上限を外します。