Mönster, PIN-kod eller Face ID: vilket lås är säkrast?
En lång lösenfras är den starkaste av de fyra. Face ID och en PIN-kod är säkra främst för att din iPhone begränsar hur många gissningar någon får. Ett ritat mönster har färre verkliga möjligheter än det ser ut, så gör det långt.
Vad behöver jag veta?
- Det viktiga är vem som begränsar gissningarna. En sexsiffrig PIN-kod räcker när telefonen spärrar felaktiga försök. Den är svag när någon väl har kopierat data.
- Face ID är bekvämt, inte hemligt. Någon kan hålla upp telefonen mot ditt ansikte.
- Mönster behöver längd. På Cryptiles rutnät med 4×4 punkter är 8 punkter eller fler det minsta vi rekommenderar.
Hur står siffrorna sig mot varandra?
| Lås | Möjligheter | Svag punkt |
|---|---|---|
| Fyrsiffrig PIN-kod | 10 000 | Sedd en gång är den borta |
| Sexsiffrig PIN-kod | 1 000 000 | Samma sak: sedd en gång är den borta |
| Face ID | under 1 på 1 000 000 i slumpvis matchning (Apple) | Ditt ansikte, ett syskon som liknar dig, en tvilling |
| Mönster, 6 punkter, rutnät 4×4 | cirka 5,7 miljoner | Fettfläckar, någon som tittar över axeln, gissning offline |
| Mönster, 8 punkter, rutnät 4×4 | cirka 2 miljarder | Samma, men mycket långsammare att gissa |
| Lång lösenfras | betydligt fler än någon av dessa | Du måste skriva den |
Enligt Apple är risken att en slumpvis person låser upp din iPhone med Face ID "less than 1 in 1,000,000" (mindre än 1 på 1 000 000). Den är högre för tvillingar, syskon som liknar dig och barn under 13 år. Efter fem misslyckade försök med Face ID krävs lösenkoden (Apple: om Face ID).
Varför är min lösenkod säker med bara sex siffror?
För att din iPhone håller räkningen. Du kan inte prova en miljon koder på låsskärmen. Apple erbjuder också Radera data efter 10 misslyckade försök och kallar en egen alfanumerisk kod det säkraste alternativet (Apple: ställ in en lösenkod).
Risken är inte gissning. Den är att någon ser dig skriva koden och sedan använder den för att öppna allt på telefonen.
Är ett mönster svagare än en PIN-kod?
Det beror på längden. Ett mönster med 6 punkter på ett rutnät med 4×4 har fler kombinationer än en sexsiffrig PIN-kod. Men folk ritar bokstäver, hörn och enkla former, och det minskar det verkliga antalet mycket.
I Cryptile är mönstret inte bara en skärm att ta sig förbi. Det skapar krypteringsnyckeln. Det har en ärlig nackdel, som vår hotmodell anger. Om någon har både valvfilerna och den här telefonens enhetsnyckel kan hen gissa mönster offline på en dator:
- 4 punkter: sekunder
- 6 punkter: minuter
- 8 punkter: timmar
- 10 punkter: ungefär en vecka
- 12 eller fler: år
Enhetsnyckeln ligger i iPhones nyckelring bakom din lösenkod. Utan den går mönstret inte alls att gissa på det här sättet.
Varför använder Cryptile då ett mönster?
För att ett annat mönster kan öppna ett annat valv, och appen visar ingen lista över valv. Ett ansikte kan bara öppna en sak. Mönster går också snabbt att rita med en hand. Återställningsfrasen på 9 ord är den starka hemligheten bakom: cirka 96 bitar. Förvara den på papper.
Hur väljer jag ett starkt mönster?
- Använd 8 punkter eller fler. Cryptile kräver minst 6 för ett nytt valv.
- Korsa linjer och byt riktning. Undvik bokstäver och ytterkanten.
- Återanvänd aldrig formen som låser upp telefonen.
- Rita där ingen kan se. Torka av skärmen då och då.
Det här skyddar inte mot
Inget lås hjälper om någon ser dig låsa upp och sedan tar telefonen. Skadlig kod på en upplåst telefon kan läsa det som är öppet. Ett kort mönster eller en kort PIN-kod kan falla snabbt för den som redan har enhetens nycklar.
Gör det med Cryptile
Cryptile härleder varje valvs nyckel på din enhet från mönstret du ritar. Det finns inget konto och ingen server, och utvecklaren håller aldrig nycklar.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer, med krypterad iCloud-säkerhetskopia. Plus tar bort gränserna för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.