Mønster, PIN-kode eller Face ID: hvilken lås er tryggest?
En lang passordfrase er den sterkeste av de fire. Face ID og en PIN-kode er trygge hovedsakelig fordi iPhonen begrenser hvor mange forsøk noen får. Et tegnet mønster har færre reelle muligheter enn det ser ut til, så gjør det langt.
Hva bør jeg vite?
- Det som betyr noe, er hvem som begrenser forsøkene. En PIN-kode på 6 sifre holder når telefonen stenger ute feil forsøk. Den er svak når noen har kopiert dataene.
- Face ID er praktisk, ikke hemmelig. Noen kan holde telefonen opp mot ansiktet ditt.
- Mønstre trenger lengde. På rutenettet på 4×4 i Cryptile er 8 eller flere punkter minimum vi anbefaler.
Hvordan er tallene sammenlignet?
| Lås | Muligheter | Svakt punkt |
|---|---|---|
| PIN-kode på 4 sifre | 10 000 | Sett én gang, så er den borte |
| PIN-kode på 6 sifre | 1 000 000 | Det samme: sett én gang, så er den borte |
| Face ID | under 1 av 1 000 000 tilfeldig treff (Apple) | Ansiktet ditt, et søsken som ligner, en tvilling |
| Mønster, 6 punkter, rutenett på 4×4 | omtrent 5,7 millioner | Fettmerker, kikking over skulderen, gjetting frakoblet |
| Mønster, 8 punkter, rutenett på 4×4 | omtrent 2 milliarder | Det samme, men langt tregere å gjette |
| Lang passordfrase | langt flere enn noen av disse | Du må skrive den inn |
Apple sier at sjansen for at en tilfeldig person låser opp iPhonen din med Face ID, «is less than 1 in 1,000,000». Den er høyere for tvillinger, søsken som ligner deg, og barn under 13. Etter fem mislykkede Face ID-forsøk kreves koden (Apple: om Face ID).
Hvorfor er koden på iPhonen trygg med bare seks sifre?
Fordi iPhonen holder tellingen. Du kan ikke prøve en million koder på låseskjermen. Apple tilbyr også Slett data etter 10 mislykkede forsøk, og kaller en egendefinert alfanumerisk kode det sikreste valget (Apple: angi en kode).
Risikoen er ikke gjetting. Den er at noen ser deg skrive den, og så bruker den til å åpne alt på telefonen.
Er et mønster svakere enn en PIN-kode?
Det avhenger av lengden. Et mønster på 6 punkter på et rutenett på 4×4 har flere kombinasjoner enn en PIN-kode på 6 sifre. Men folk tegner bokstaver, hjørner og enkle former, og det reduserer det reelle tallet mye.
I Cryptile er mønsteret ikke bare en skjerm du skal forbi. Det lager krypteringsnøkkelen. Det har en ærlig ulempe, som trusselmodellen vår sier rett ut. Har noen både hvelvfilene og enhetsnøkkelen til denne telefonen, kan de gjette mønstre frakoblet på en datamaskin:
- 4 punkter: sekunder
- 6 punkter: minutter
- 8 punkter: timer
- 10 punkter: omtrent en uke
- 12 eller flere: år
Den enhetsnøkkelen ligger i nøkkelringen på iPhonen, bak koden din. Uten den kan mønsteret ikke gjettes på denne måten i det hele tatt.
Hvorfor bruker Cryptile da et mønster?
Fordi et annet mønster kan åpne et annet hvelv, og appen viser ingen liste over hvelv. Et ansikt kan bare åpne én ting. Mønstre er også raske å tegne med én hånd. Gjenopprettingsfrasen på 9 ord er den sterke hemmeligheten bak: omtrent 96 bit. Oppbevar den på papir.
Hvordan velger jeg et sterkt mønster?
- Bruk 8 eller flere punkter. Cryptile krever minst 6 for et nytt hvelv.
- Kryss linjer og skift retning. Unngå bokstaver og ytterkanten.
- Ikke gjenbruk formen du låser opp telefonen med, noe sted.
- Tegn det der ingen kan se på. Tørk av skjermen av og til.
Hva dette ikke beskytter mot
Ingen lås hjelper hvis noen ser deg låse opp og så tar telefonen. Skadevare på en ulåst telefon kan lese det som er åpent. Et kort mønster eller en kort PIN-kode kan falle raskt for den som allerede har enhetens nøkler.
Gjør det med Cryptile
Cryptile avleder nøkkelen til hvert hvelv på enheten fra mønsteret du tegner. Det finnes ingen konto og ingen server, og utvikleren har aldri nøkler.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer, med kryptert iCloud-sikkerhetskopi inkludert. Plus fjerner grensene for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.