Padrão, PIN ou Face ID: qual bloqueio é mais seguro?
Uma frase-senha longa é a mais forte das quatro opções. O Face ID e um PIN são seguros principalmente porque o iPhone limita quantas tentativas alguém tem. Um padrão desenhado tem menos possibilidades reais do que parece, então faça-o longo.
O que preciso saber?
- O que importa é quem limita as tentativas. Um PIN de 6 dígitos é suficiente quando o celular bloqueia tentativas erradas. É fraco quando alguém copia os dados.
- O Face ID é prático, não secreto. Alguém pode colocar o celular na frente do seu rosto.
- Padrões precisam de comprimento. Na grade 4×4 do Cryptile, 8 pontos ou mais é o mínimo que recomendamos.
Como os números se comparam?
| Bloqueio | Possibilidades | Ponto fraco |
|---|---|---|
| PIN de 4 dígitos | 10.000 | Visto uma vez, já era |
| PIN de 6 dígitos | 1.000.000 | Igual: visto uma vez, já era |
| Face ID | menos de 1 em 1.000.000 de coincidência aleatória (Apple) | Seu rosto, um irmão parecido, um gêmeo |
| Padrão de 6 pontos, grade 4×4 | cerca de 5,7 milhões | Marcas de dedo, gente espiando, adivinhação offline |
| Padrão de 8 pontos, grade 4×4 | cerca de 2 bilhões | Igual, mas bem mais lento de adivinhar |
| Frase-senha longa | muito mais do que qualquer um destes | Você precisa digitá-la |
A Apple diz que a chance de uma pessoa aleatória desbloquear seu iPhone com o Face ID "is less than 1 in 1,000,000" (é menor que 1 em 1.000.000). A chance é maior para gêmeos, irmãos parecidos com você e crianças com menos de 13 anos. Depois de cinco tentativas de Face ID sem sucesso, o código passa a ser exigido (Apple: sobre o Face ID).
Por que o código do meu iPhone é seguro com só seis dígitos?
Porque quem conta as tentativas é o iPhone. Não dá para testar um milhão de códigos na tela bloqueada. A Apple também oferece Apagar Dados depois de 10 tentativas erradas e diz que um código alfanumérico personalizado é a opção mais segura (Apple: definir um código).
O risco não é a adivinhação. É alguém ver você digitar o código e depois usá-lo para abrir tudo no celular.
Um padrão é mais fraco que um PIN?
Depende do comprimento. Um padrão de 6 pontos numa grade 4×4 tem mais combinações que um PIN de 6 dígitos. Mas as pessoas desenham letras, cantos e formas simples, o que reduz muito o número real.
No Cryptile, o padrão não é só uma tela para passar. Ele gera a chave de criptografia. Isso tem uma desvantagem honesta, que nosso modelo de ameaças declara. Se alguém tiver os arquivos do cofre e também a chave de dispositivo deste celular, pode adivinhar padrões offline em um computador:
- 4 pontos: segundos
- 6 pontos: minutos
- 8 pontos: horas
- 10 pontos: cerca de uma semana
- 12 ou mais: anos
Essa chave de dispositivo fica no Chaveiro do iPhone, protegida pelo seu código. Sem ela, o padrão não pode ser adivinhado desse jeito.
Então por que o Cryptile usa um padrão?
Porque um padrão diferente pode abrir um cofre diferente, e o app não mostra lista de cofres. Um rosto só abre uma coisa. Padrões também são rápidos de desenhar com uma mão. A frase de recuperação de 9 palavras é o segredo forte por trás: cerca de 96 bits. Guarde-a em papel.
Como escolho um padrão forte?
- Use 8 pontos ou mais. O Cryptile pede pelo menos 6 em um cofre novo.
- Cruze linhas e mude de direção. Evite letras e a borda externa.
- Não reutilize em lugar nenhum o desenho de desbloqueio do celular.
- Desenhe onde ninguém possa ver. Limpe a tela de vez em quando.
Do que isto não protege
Nenhum bloqueio ajuda se alguém vê você desbloquear e depois pega o celular. Malware em um celular desbloqueado consegue ler o que está aberto. Um padrão ou PIN curto pode cair rápido nas mãos de quem já tem as chaves do dispositivo.
Faça com o Cryptile
O Cryptile deriva a chave de cada cofre, no seu dispositivo, a partir do padrão que você desenha. Não há conta nem servidor, e o desenvolvedor nunca tem as chaves.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos, com backup criptografado no iCloud incluído. O Plus remove os limites por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.