Vzor, PIN alebo Face ID: ktorý zámok je bezpečnejší?
Dlhá prístupová fráza je z tých štyroch najsilnejšia. Face ID a PIN sú bezpečné hlavne preto, že iPhone obmedzuje počet pokusov. Kreslený vzor má menej skutočných možností, než vyzerá, preto ho urobte dlhý.
Čo potrebujem vedieť?
- Záleží na tom, kto obmedzuje pokusy. 6-miestny PIN je v poriadku, kým telefón po chybných pokusoch zamyká. Po skopírovaní dát je slabý.
- Face ID je pohodlné, nie tajné. Niekto vám môže telefón priložiť k tvári.
- Vzory potrebujú dĺžku. V mriežke 4×4 v Cryptile odporúčame minimálne 8 bodov.
Ako sa čísla porovnávajú?
| Zámok | Možnosti | Slabé miesto |
|---|---|---|
| 4-miestny PIN | 10 000 | Stačí, aby ho niekto raz videl |
| 6-miestny PIN | 1 000 000 | To isté: stačí, aby ho niekto raz videl |
| Face ID | náhodná zhoda nižšia ako 1 z 1 000 000 (Apple) | Vaša tvár, podobný súrodenec, dvojča |
| Vzor, 6 bodov, mriežka 4×4 | asi 5,7 milióna | Šmuhy, pozeranie cez rameno, hádanie offline |
| Vzor, 8 bodov, mriežka 4×4 | asi 2 miliardy | To isté, ale hádanie je oveľa pomalšie |
| Dlhá prístupová fráza | oveľa viac než ktorýkoľvek z nich | Musíte ju písať |
Apple uvádza, že šanca, že náhodná osoba odomkne váš iPhone cez Face ID, „je nižšia ako 1 z 1 000 000". U dvojčiat, podobných súrodencov a detí do 13 rokov je vyššia. Po piatich neúspešných pokusoch s Face ID sa vyžaduje kód (Apple: o Face ID).
Prečo je kód na iPhone bezpečný, aj keď má iba šesť číslic?
Pretože počíta iPhone. Na uzamknutej obrazovke nevyskúšate milión kódov. Apple ponúka aj Vymazať údaje po 10 neúspešných pokusoch a vlastný alfanumerický kód označuje za najbezpečnejšiu voľbu (Apple: nastavenie kódu).
Riziko nie je hádanie. Je ním niekto, kto vás pozoruje pri písaní a potom kód použije na otvorenie všetkého v telefóne.
Je vzor slabší ako PIN?
Záleží na dĺžke. Vzor so 6 bodmi v mriežke 4×4 má viac kombinácií ako 6-miestny PIN. Ľudia však kreslia písmená, rohy a jednoduché tvary, čo skutočný počet výrazne znižuje.
V Cryptile vzor nie je len obrazovka, ktorú treba prejsť. Vytvára šifrovací kľúč. To má poctivú nevýhodu, ktorú uvádza náš model hrozieb. Ak má niekto súbory trezoru aj kľúč zariadenia z tohto telefónu, môže vzory hádať offline na počítači:
- 4 body: sekundy
- 6 bodov: minúty
- 8 bodov: hodiny
- 10 bodov: asi týždeň
- 12 a viac: roky
Kľúč zariadenia je v Kľúčenke iPhonu za vaším kódom. Bez neho sa vzor takto hádať vôbec nedá.
Prečo teda Cryptile používa vzor?
Pretože iný vzor môže otvoriť iný trezor a aplikácia nezobrazuje žiadny zoznam trezorov. Tvár vie otvoriť len jednu vec. Vzor sa tiež rýchlo kreslí jednou rukou. Silným tajomstvom za tým je 9-slovná fráza na obnovenie: asi 96 bitov. Uschovajte ju na papieri.
Ako zvolím silný vzor?
- Použite 8 a viac bodov. Cryptile pri novom trezore vyžaduje aspoň 6.
- Krížte čiary a meňte smer. Vyhnite sa písmenám a vonkajšiemu okraju.
- Nepoužívajte nikde tvar, ktorým odomykáte telefón.
- Kreslite tam, kde vás nikto nevidí. Obrazovku občas utrite.
Pred čím to nechráni
Žiadny zámok nepomôže, ak niekto sleduje, ako odomykáte, a potom vezme telefón. Malvér v odomknutom telefóne môže čítať, čo je otvorené. Krátky vzor alebo PIN môže rýchlo prelomiť ten, kto už drží kľúče zariadenia.
Urobte to s Cryptile
Cryptile odvodzuje kľúč každého trezoru na vašom zariadení zo vzoru, ktorý nakreslíte. Neexistuje účet ani server a vývojár nikdy nedrží kľúče.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí, vrátane šifrovanej zálohy v iCloude. Plus odstráni limity za $19.99 ročne (7-dňová bezplatná skúška) alebo $39.99 jednorazovo.