Patroon, pincode of Face ID: welk slot is veiliger?
Een lange wachtzin is de sterkste van de vier. Face ID en een pincode zijn vooral veilig omdat de iPhone beperkt hoeveel pogingen iemand krijgt. Een getekend patroon heeft minder echte mogelijkheden dan het lijkt, dus maak het lang.
Wat moet ik weten?
- Het gaat erom wie de pogingen beperkt. Een pincode van 6 cijfers is prima als de telefoon na verkeerde pogingen blokkeert. Hij is zwak zodra iemand de gegevens kopieert.
- Face ID is handig, niet geheim. Iemand kan de telefoon voor je gezicht houden.
- Patronen moeten lang zijn. Op het 4×4-raster van Cryptile raden we minimaal 8 punten aan.
Hoe verhouden de cijfers zich?
| Slot | Mogelijkheden | Zwakke plek |
|---|---|---|
| Pincode van 4 cijfers | 10.000 | Eén keer afgekeken en hij is weg |
| Pincode van 6 cijfers | 1.000.000 | Hetzelfde: één keer afgekeken en hij is weg |
| Face ID | minder dan 1 op 1.000.000 willekeurige overeenkomst (Apple) | Je gezicht, een broer of zus die op je lijkt, een tweeling |
| Patroon, 6 punten, 4×4-raster | ongeveer 5,7 miljoen | Vegen op het scherm, meekijken, offline raden |
| Patroon, 8 punten, 4×4-raster | ongeveer 2 miljard | Hetzelfde, maar veel trager te raden |
| Lange wachtzin | veel meer dan al deze | Je moet hem typen |
Volgens Apple is de kans dat een willekeurig persoon je iPhone met Face ID ontgrendelt kleiner dan 1 op 1.000.000. Voor tweelingen, broers en zussen die op je lijken en kinderen onder de 13 is die kans groter. Na vijf mislukte pogingen met Face ID is een toegangscode nodig (Apple: over Face ID).
Waarom is mijn iPhone-toegangscode veilig met maar zes cijfers?
Omdat de iPhone het tellen doet. Je kunt op het toegangsscherm geen miljoen codes proberen. Apple biedt ook Wis gegevens na 10 mislukte pogingen, en noemt een eigen alfanumerieke code de veiligste optie (Apple: een toegangscode instellen).
Het risico is niet raden. Het is iemand die meekijkt terwijl je hem typt en hem daarna gebruikt om alles op de telefoon te openen.
Is een patroon zwakker dan een pincode?
Dat hangt af van de lengte. Een patroon van 6 punten op een 4×4-raster heeft meer combinaties dan een pincode van 6 cijfers. Maar mensen tekenen letters, hoeken en eenvoudige vormen, en dat verlaagt het echte aantal flink.
In Cryptile is het patroon niet alleen een scherm om langs te komen. Het maakt de versleutelingssleutel. Dat heeft een eerlijk nadeel, dat ons dreigingsmodel noemt. Heeft iemand zowel de kluisbestanden als de apparaatsleutel van deze telefoon, dan kan hij patronen offline op een computer raden:
- 4 punten: seconden
- 6 punten: minuten
- 8 punten: uren
- 10 punten: ongeveer een week
- 12 of meer: jaren
Die apparaatsleutel staat in de iPhone-sleutelhanger, achter je toegangscode. Zonder die sleutel is het patroon op deze manier helemaal niet te raden.
Waarom gebruikt Cryptile dan een patroon?
Omdat een ander patroon een andere kluis kan openen, en de app geen lijst van kluizen toont. Een gezicht kan maar één ding openen. Patronen teken je ook snel met één hand. De herstelzin van 9 woorden is het sterke geheim erachter: ongeveer 96 bits. Bewaar hem op papier.
Hoe kies ik een sterk patroon?
- Gebruik 8 of meer punten. Cryptile vraagt er minstens 6 voor een nieuwe kluis.
- Kruis lijnen en verander van richting. Vermijd letters en de buitenrand.
- Gebruik de ontgrendelvorm van je telefoon nergens opnieuw.
- Teken het waar niemand kan meekijken. Veeg af en toe het scherm schoon.
Waartegen beschermt dit niet?
Geen enkel slot helpt als iemand meekijkt terwijl je ontgrendelt en daarna de telefoon pakt. Malware op een ontgrendelde telefoon kan lezen wat open is. Een kort patroon of een korte pincode kan snel vallen voor iemand die de sleutels van het apparaat al heeft.
Doe het met Cryptile
Cryptile maakt de sleutel van elke kluis op je apparaat uit het patroon dat je tekent. Er is geen account en geen server, en de ontwikkelaar heeft nooit sleutels.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's, met versleutelde iCloud-back-up inbegrepen. Plus heft de limieten op voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.