Corak, PIN atau Face ID: Kunci Mana Lebih Selamat?
Frasa laluan yang panjang ialah yang terkuat daripada empat pilihan ini. Face ID dan PIN selamat terutamanya kerana iPhone mengehadkan jumlah percubaan meneka. Corak lukisan sebenarnya mempunyai kemungkinan yang lebih sedikit daripada yang disangka, jadi buatlah ia panjang.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Yang penting ialah siapa yang mengehadkan percubaan meneka. PIN 6 digit tidak mengapa jika telefon mengunci apabila percubaan salah. Ia lemah sebaik sahaja seseorang menyalin data.
- Face ID mudah, tetapi bukan rahsia. Seseorang boleh mengangkat telefon ke wajah anda.
- Corak perlu panjang. Pada grid 4×4 Cryptile, 8 titik atau lebih ialah minimum yang kami syorkan.
Bagaimana angka-angkanya dibandingkan?
| Kunci | Kemungkinan | Titik lemah |
|---|---|---|
| PIN 4 digit | 10,000 | Jika diperhatikan sekali, ia tidak lagi rahsia |
| PIN 6 digit | 1,000,000 | Sama: jika diperhatikan sekali, ia tidak lagi rahsia |
| Face ID | kurang daripada 1 dalam 1,000,000 padanan rawak (Apple) | Wajah anda, adik-beradik yang mirip, kembar |
| Corak, 6 titik, grid 4×4 | kira-kira 5.7 juta | Kesan jari, diintai dari belakang bahu, diteka luar talian |
| Corak, 8 titik, grid 4×4 | kira-kira 2 bilion | Sama, tetapi jauh lebih perlahan untuk diteka |
| Frasa laluan panjang | jauh lebih banyak daripada semua ini | Anda perlu menaipnya |
Apple menyatakan peluang seorang yang rawak membuka kunci iPhone anda dengan Face ID "is less than 1 in 1,000,000". Peluangnya lebih tinggi bagi kembar, adik-beradik yang mirip anda, dan kanak-kanak di bawah 13 tahun. Selepas lima percubaan Face ID yang gagal, kod laluan diperlukan (Apple: about Face ID).
Mengapa kod laluan iPhone saya selamat dengan hanya enam digit?
Kerana iPhone yang membuat pengiraan. Anda tidak boleh mencuba sejuta kod pada skrin kunci. Apple juga menawarkan Padam Data selepas 10 percubaan yang gagal, dan menyebut kod alfanumerik tersuai sebagai pilihan paling selamat (Apple: set a passcode).
Risikonya bukan tekaan. Risikonya ialah seseorang melihat anda menaipnya, kemudian menggunakannya untuk membuka segala-galanya pada telefon.
Adakah corak lebih lemah daripada PIN?
Ia bergantung pada panjangnya. Corak 6 titik pada grid 4×4 mempunyai lebih banyak kombinasi daripada PIN 6 digit. Tetapi orang cenderung melukis huruf, sudut dan bentuk ringkas, dan itu mengurangkan bilangan sebenar dengan banyak.
Dalam Cryptile, corak bukan sekadar skrin yang perlu dilepasi. Ia menghasilkan kunci penyulitan. Itu ada kelemahan yang kami akui terus terang, seperti yang dinyatakan dalam model ancaman kami. Jika seseorang memiliki fail peti simpanan dan kunci peranti telefon ini sekali gus, mereka boleh meneka corak secara luar talian pada komputer:
- 4 titik: beberapa saat
- 6 titik: beberapa minit
- 8 titik: beberapa jam
- 10 titik: kira-kira seminggu
- 12 atau lebih: bertahun-tahun
Kunci peranti itu tersimpan dalam Keychain iPhone di sebalik kod laluan anda. Tanpanya, corak tidak boleh diteka dengan cara ini langsung.
Jadi mengapa Cryptile menggunakan corak?
Kerana corak yang berbeza boleh membuka peti simpanan yang berbeza, dan aplikasi tidak menunjukkan senarai peti simpanan. Wajah hanya boleh membuka satu perkara. Corak juga cepat dilukis dengan satu tangan. Frasa pemulihan 9 perkataan ialah rahsia kuat di belakangnya: kira-kira 96 bit. Simpan di atas kertas.
Bagaimana memilih corak yang kuat?
- Gunakan 8 titik atau lebih. Cryptile meminta sekurang-kurangnya 6 pada peti simpanan baharu.
- Silangkan garisan dan tukar arah. Elakkan huruf dan tepi luar.
- Jangan gunakan semula bentuk buka kunci telefon anda di mana-mana.
- Lukis di tempat yang tiada sesiapa dapat memerhati. Lap skrin dari semasa ke semasa.
Apa yang tidak dilindungi
Tiada kunci yang membantu jika seseorang memerhati anda membuka kunci dan kemudian mengambil telefon. Perisian hasad pada telefon yang tidak berkunci boleh membaca apa yang sedang terbuka. PIN atau corak yang pendek boleh dibongkar dengan cepat oleh sesiapa yang sudah memegang kunci peranti.
Lakukannya dengan Cryptile
Cryptile menjana kunci setiap peti simpanan pada peranti anda daripada corak yang anda lukis. Tiada akaun dan tiada pelayan, dan pembangun tidak pernah memegang kunci.