패턴, PIN, Face ID: 어떤 잠금이 더 안전할까?
넷 중 가장 강한 것은 긴 암호문입니다. Face ID와 PIN이 안전한 주된 이유는 iPhone이 시도 횟수를 제한하기 때문입니다. 그린 패턴은 보기보다 실제 경우의 수가 적으니 길게 만드세요.
무엇을 알아야 하나요?
- 중요한 것은 누가 시도 횟수를 제한하느냐입니다. 6자리 PIN은 휴대폰이 잘못된 시도를 막아 줄 때는 괜찮습니다. 누군가 데이터를 복사하면 약해집니다.
- Face ID는 편리하지만 비밀은 아닙니다. 누군가 휴대폰을 내 얼굴에 갖다 댈 수 있습니다.
- 패턴은 길이가 필요합니다. Cryptile의 4×4 격자에서는 점 8개 이상을 최소로 권합니다.
수치는 어떻게 비교되나요?
| 잠금 | 경우의 수 | 약점 |
|---|---|---|
| 4자리 PIN | 10,000 | 한 번 보이면 끝 |
| 6자리 PIN | 1,000,000 | 마찬가지로 한 번 보이면 끝 |
| Face ID | 무작위 일치 1,000,000분의 1 미만(Apple) | 내 얼굴, 닮은 형제자매, 쌍둥이 |
| 패턴, 점 6개, 4×4 격자 | 약 570만 | 지문 자국, 어깨 너머 훔쳐보기, 오프라인 추측 |
| 패턴, 점 8개, 4×4 격자 | 약 20억 | 같지만 추측이 훨씬 느림 |
| 긴 암호문 | 이들 모두보다 훨씬 많음 | 직접 입력해야 함 |
Apple에 따르면 무작위의 다른 사람이 Face ID로 내 iPhone의 잠금을 해제할 확률은 "1,000,000분의 1 미만"입니다. 쌍둥이, 나와 닮은 형제자매, 13세 미만 어린이는 이 확률이 더 높습니다. Face ID를 다섯 번 실패하면 암호가 필요합니다(Apple: Face ID 정보).
iPhone 암호는 왜 여섯 자리로도 안전한가요?
iPhone이 횟수를 세기 때문입니다. 잠금 화면에서 코드 백만 개를 시도할 수는 없습니다. Apple은 10번 실패하면 데이터 지우기 옵션도 제공하며, 사용자 지정 영숫자 코드를 가장 안전한 선택이라고 말합니다(Apple: 암호 설정).
위험은 추측이 아닙니다. 누군가 내가 입력하는 것을 보고 그것으로 휴대폰의 모든 것을 여는 것입니다.
패턴은 PIN보다 약한가요?
길이에 따라 다릅니다. 4×4 격자의 점 6개 패턴은 6자리 PIN보다 조합이 많습니다. 하지만 사람들은 글자, 모서리, 단순한 도형을 그리기 때문에 실제 경우의 수는 크게 줄어듭니다.
Cryptile에서 패턴은 그냥 통과하는 화면이 아닙니다. 암호화 키를 만듭니다. 여기에는 솔직한 단점이 있으며, 저희 위협 모델에 적혀 있습니다. 누군가 보관함 파일과 이 휴대폰의 기기 키를 모두 가졌다면, 컴퓨터에서 오프라인으로 패턴을 추측할 수 있습니다.
- 점 4개: 몇 초
- 점 6개: 몇 분
- 점 8개: 몇 시간
- 점 10개: 약 일주일
- 12개 이상: 몇 년
그 기기 키는 내 암호로 보호되는 iPhone 키체인에 있습니다. 기기 키가 없으면 이런 방식으로는 패턴을 전혀 추측할 수 없습니다.
그런데 Cryptile은 왜 패턴을 쓰나요?
다른 패턴은 다른 보관함을 열 수 있고, 앱은 보관함 목록을 보여 주지 않기 때문입니다. 얼굴은 하나만 열 수 있습니다. 패턴은 한 손으로 빠르게 그릴 수도 있습니다. 그 뒤에 있는 강한 비밀은 9단어 복구 문구로, 약 96비트입니다. 종이에 보관하세요.
강한 패턴은 어떻게 고르나요?
- 점을 8개 이상 쓰세요. Cryptile은 새 보관함에 최소 6개를 요구합니다.
- 선을 교차시키고 방향을 바꾸세요. 글자와 바깥 테두리는 피하세요.
- 휴대폰 잠금 해제 모양을 어디에서도 재사용하지 마세요.
- 아무도 볼 수 없는 곳에서 그리세요. 가끔 화면을 닦으세요.
지켜 주지 못하는 것
누군가 내가 잠금을 해제하는 것을 보고 휴대폰을 가져간다면 어떤 잠금도 소용없습니다. 잠금 해제된 휴대폰의 악성코드는 열려 있는 것을 읽을 수 있습니다. 짧은 패턴이나 PIN은 이미 기기의 키를 가진 사람에게 금방 뚫릴 수 있습니다.
Cryptile로 해 보기
Cryptile은 내가 그린 패턴으로 기기에서 각 보관함의 키를 만듭니다. 계정도 서버도 없으며, 개발자는 키를 갖고 있지 않습니다.
Cryptile은 무료로 보관함 최대 2개, 사진 100장, 동영상 10개까지 쓸 수 있고 암호화된 iCloud 백업도 포함됩니다. Plus는 연 $19.99(7일 무료 체험) 또는 한 번 결제 $39.99로 한도를 없앱니다.