Wzór, PIN czy Face ID: która blokada jest bezpieczniejsza?
Długie hasło jest najsilniejsze z tych czterech. Face ID i PIN są bezpieczne głównie dlatego, że iPhone ogranicza liczbę prób. Rysowany wzór ma mniej realnych możliwości, niż się wydaje, więc niech będzie długi.
Co muszę wiedzieć?
- Liczy się to, kto ogranicza próby. 6-cyfrowy PIN wystarcza, gdy telefon blokuje błędne próby. Jest słaby, gdy ktoś skopiuje dane.
- Face ID jest wygodne, a nie tajne. Ktoś może przyłożyć telefon do Twojej twarzy.
- Wzory potrzebują długości. Na siatce 4×4 w Cryptile zalecamy co najmniej 8 punktów.
Jak wypadają liczby?
| Blokada | Możliwości | Słaby punkt |
|---|---|---|
| 4-cyfrowy PIN | 10 000 | Raz podejrzany, przepada |
| 6-cyfrowy PIN | 1 000 000 | Tak samo: raz podejrzany, przepada |
| Face ID | poniżej 1 na 1 000 000 przypadkowych dopasowań (Apple) | Twoja twarz, podobne rodzeństwo, bliźniak |
| Wzór, 6 punktów, siatka 4×4 | około 5,7 miliona | Smugi, podglądanie, zgadywanie offline |
| Wzór, 8 punktów, siatka 4×4 | około 2 miliardów | To samo, ale zgadywanie trwa dużo dłużej |
| Długie hasło | znacznie więcej niż każde z powyższych | Trzeba je wpisywać |
Apple podaje, że szansa, iż przypadkowa osoba odblokuje Twojego iPhone'a przez Face ID, jest mniejsza niż 1 na 1 000 000. Jest wyższa dla bliźniąt, podobnego rodzeństwa i dzieci poniżej 13 lat. Po pięciu nieudanych próbach Face ID wymagany jest kod (Apple: Face ID).
Dlaczego kod iPhone'a jest bezpieczny, choć ma tylko sześć cyfr?
Bo to iPhone liczy próby. Nie da się wypróbować miliona kodów na ekranie blokady. Apple oferuje też Wymaż dane po 10 nieudanych próbach i nazywa własny kod alfanumeryczny najbezpieczniejszą opcją (Apple: ustawianie kodu).
Ryzykiem nie jest zgadywanie. Jest nim ktoś, kto widzi, jak wpisujesz kod, a potem otwiera nim wszystko na telefonie.
Czy wzór jest słabszy niż PIN?
To zależy od długości. Wzór z 6 punktów na siatce 4×4 ma więcej kombinacji niż 6-cyfrowy PIN. Ludzie rysują jednak litery, rogi i proste kształty, co mocno zmniejsza realną liczbę.
W Cryptile wzór to nie tylko ekran do przejścia. Z niego powstaje klucz szyfrowania. Ma to uczciwą wadę, którą podaje nasz model zagrożeń. Jeśli ktoś ma pliki sejfu i klucz urządzenia z tego telefonu, może zgadywać wzory offline na komputerze:
- 4 punkty: sekundy
- 6 punktów: minuty
- 8 punktów: godziny
- 10 punktów: około tygodnia
- 12 lub więcej: lata
Ten klucz urządzenia jest w Pęku kluczy iPhone'a, chroniony Twoim kodem. Bez niego wzoru w ogóle nie da się tak zgadywać.
Dlaczego więc Cryptile używa wzoru?
Bo inny wzór może otworzyć inny sejf, a aplikacja nie pokazuje listy sejfów. Twarz otwiera tylko jedną rzecz. Wzory szybko się też rysuje jedną ręką. Silnym sekretem za nimi jest 9-wyrazowa fraza odzyskiwania: około 96 bitów. Trzymaj ją na papierze.
Jak wybrać silny wzór?
- Użyj 8 lub więcej punktów. Cryptile wymaga co najmniej 6 dla nowego sejfu.
- Krzyżuj linie i zmieniaj kierunek. Unikaj liter i zewnętrznej krawędzi.
- Nigdzie nie używaj kształtu, którym odblokowujesz telefon.
- Rysuj go tam, gdzie nikt nie patrzy. Od czasu do czasu przetrzyj ekran.
Przed czym to nie chroni
Żadna blokada nie pomoże, jeśli ktoś widzi, jak odblokowujesz, a potem zabiera telefon. Złośliwe oprogramowanie na odblokowanym telefonie może odczytać to, co jest otwarte. Krótki wzór lub PIN szybko padnie przed kimś, kto już ma klucze urządzenia.
Zrób to z Cryptile
Cryptile tworzy klucz każdego sejfu na Twoim urządzeniu z rysowanego wzoru. Nie ma konta ani serwera, a twórca aplikacji nigdy nie ma kluczy.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów, z zaszyfrowaną kopią w iCloud w cenie. Plus znosi limity za $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.