Model, PIN sau Face ID: care blocare este mai sigură?
O frază de acces lungă este cea mai puternică dintre cele patru. Face ID și un PIN sunt sigure mai ales pentru că iPhone-ul limitează numărul de încercări. Un model desenat are mai puține combinații reale decât pare, așa că faceți-l lung.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- Contează cine limitează încercările. Un PIN de 6 cifre este în regulă cât timp telefonul blochează accesul după încercări greșite. Devine slab din momentul în care cineva copiază datele.
- Face ID este comod, nu secret. Cineva poate ridica telefonul în fața feței dumneavoastră.
- Modelele au nevoie de lungime. Pe grila 4×4 din Cryptile, recomandăm minimum 8 puncte.
Cum se compară cifrele?
| Blocare | Posibilități | Punct slab |
|---|---|---|
| PIN de 4 cifre | 10.000 | Dacă este văzut o dată, nu mai este secret |
| PIN de 6 cifre | 1.000.000 | La fel: dacă este văzut o dată, nu mai este secret |
| Face ID | sub 1 la 1.000.000 potrivire întâmplătoare (Apple) | Fața dumneavoastră, un frate sau o soră asemănătoare, un geamăn |
| Model, 6 puncte, grilă 4×4 | aproximativ 5,7 milioane | Urme de degete pe ecran, privit peste umăr, ghicire offline |
| Model, 8 puncte, grilă 4×4 | aproximativ 2 miliarde | La fel, dar ghicitul este mult mai lent |
| Frază de acces lungă | cu mult mai multe decât oricare dintre acestea | Trebuie să o tastați |
Apple spune că șansa ca o persoană întâmplătoare să vă deblocheze iPhone-ul cu Face ID „este mai mică de 1 la 1.000.000”. Ea este mai mare în cazul gemenilor, al fraților care seamănă cu dumneavoastră și al copiilor sub 13 ani. După cinci încercări Face ID nereușite, se cere codul (Apple: despre Face ID).
De ce este sigur codul iPhone-ului cu doar șase cifre?
Pentru că iPhone-ul este cel care numără. Nu puteți încerca un milion de coduri pe ecranul de blocare. Apple oferă și opțiunea Șterge datele după 10 încercări eșuate și numește un cod alfanumeric personalizat cea mai sigură variantă (Apple: setarea unui cod).
Riscul nu este ghicirea. Riscul este ca cineva să vă vadă tastând codul și apoi să îl folosească pentru a deschide tot ce se află pe telefon.
Este un model mai slab decât un PIN?
Depinde de lungime. Un model de 6 puncte pe o grilă 4×4 are mai multe combinații decât un PIN de 6 cifre. Dar oamenii desenează litere, colțuri și forme simple, iar asta reduce mult numărul real de variante.
În Cryptile, modelul nu este doar un ecran pe care îl treceți. El generează cheia de criptare. Asta are un dezavantaj real, pe care modelul nostru de amenințări îl prezintă deschis. Dacă cineva are atât fișierele seifului, cât și cheia acestui telefon, poate ghici modele offline, pe un computer:
- 4 puncte: secunde
- 6 puncte: minute
- 8 puncte: ore
- 10 puncte: aproximativ o săptămână
- 12 sau mai multe: ani
Cheia dispozitivului se află în Keychain-ul iPhone-ului, în spatele codului dumneavoastră. Fără ea, modelul nu poate fi ghicit deloc în acest mod.
Atunci de ce folosește Cryptile un model?
Pentru că un model diferit poate deschide un seif diferit, iar aplicația nu afișează nicio listă de seifuri. O față poate deschide un singur lucru. Modelele se desenează, în plus, repede, cu o singură mână. Secretul puternic din spatele lor este fraza de recuperare de 9 cuvinte: aproximativ 96 de biți. Păstrați-o pe hârtie.
Cum aleg un model puternic?
- Folosiți 8 puncte sau mai multe. Cryptile cere cel puțin 6 pentru un seif nou.
- Încrucișați liniile și schimbați direcția. Evitați literele și marginea exterioară.
- Nu folosiți nicăieri aceeași formă ca la deblocarea telefonului.
- Desenați-l acolo unde nu vă poate vedea nimeni. Ștergeți ecranul din când în când.
Împotriva a ce nu protejează
Nicio blocare nu ajută dacă cineva vă urmărește deblocând telefonul și apoi îl ia. Un program rău intenționat de pe un telefon deblocat poate citi ce este deschis. Un model sau un PIN scurt poate ceda repede în fața cuiva care deține deja cheile dispozitivului.
Faceți-o cu Cryptile
Cryptile derivă cheia fiecărui seif pe dispozitivul dumneavoastră, din modelul pe care îl desenați. Nu există cont și nu există server, iar dezvoltatorul nu deține niciodată chei.