Desen, PIN veya Face ID: Hangi Kilit Daha Güvenli?
Dördünün en güçlüsü uzun bir parola cümlesidir. Face ID ve PIN, esas olarak iPhone herkesin kaç tahmin hakkı olduğunu sınırladığı için güvenlidir. Çizilen bir desenin gerçek olasılık sayısı göründüğünden azdır, bu yüzden uzun tutun.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Önemli olan, tahminleri kimin sınırladığıdır. Telefon yanlış denemeleri engellediğinde 6 haneli bir PIN yeterlidir. Biri verileri kopyaladığında ise zayıftır.
- Face ID pratiktir, gizli değildir. Biri telefonu yüzünüze tutabilir.
- Desenlerin uzun olması gerekir. Cryptile'ın 4×4 ızgarasında önerdiğimiz en az uzunluk 8 noktadır.
Rakamlar nasıl karşılaştırılır?
| Kilit | Olasılık | Zayıf nokta |
|---|---|---|
| 4 haneli PIN | 10.000 | Bir kez izlenirse biter |
| 6 haneli PIN | 1.000.000 | Aynı: bir kez izlenirse biter |
| Face ID | rastgele eşleşme 1.000.000'da 1'den az (Apple) | Yüzünüz, size benzeyen bir kardeş, bir ikiz |
| Desen, 6 nokta, 4×4 ızgara | yaklaşık 5,7 milyon | Parmak izleri, omuz üstünden bakma, çevrimdışı tahmin |
| Desen, 8 nokta, 4×4 ızgara | yaklaşık 2 milyar | Aynı, ama tahmin etmek çok daha yavaş |
| Uzun parola cümlesi | bunların hepsinden çok daha fazla | Yazmanız gerekir |
Apple'a göre rastgele birinin Face ID ile iPhone'unuzun kilidini açma olasılığı 1.000.000'da 1'den azdır. İkizlerde, size benzeyen kardeşlerde ve 13 yaşından küçük çocuklarda bu olasılık daha yüksektir. Beş başarısız Face ID denemesinden sonra parola gerekir (Apple: Face ID hakkında).
iPhone parolam yalnızca altı haneyle neden güvenli?
Çünkü saymayı iPhone yapar. Kilit ekranında bir milyon kod deneyemezsiniz. Apple ayrıca 10 başarısız denemeden sonra Verileri Sil seçeneğini sunar ve özel bir alfanümerik kodu en güvenli seçenek olarak tanımlar (Apple: parola ayarlama).
Risk tahmin değildir. Risk, birinin onu yazarken sizi izlemesi ve sonra telefondaki her şeyi açmak için kullanmasıdır.
Desen PIN'den daha mı zayıf?
Uzunluğa bağlıdır. 4×4 ızgarada 6 noktalı bir desenin, 6 haneli bir PIN'den daha fazla kombinasyonu vardır. Ama insanlar harfler, köşeler ve basit şekiller çizer; bu da gerçek sayıyı çok düşürür.
Cryptile'da desen yalnızca geçilecek bir ekran değildir. Şifreleme anahtarını o üretir. Bunun tehdit modelimizde belirtilen dürüst bir dezavantajı vardır. Biri hem kasa dosyalarına hem de bu telefonun cihaz anahtarına sahipse, desenleri bir bilgisayarda çevrimdışı tahmin edebilir:
- 4 nokta: saniyeler
- 6 nokta: dakikalar
- 8 nokta: saatler
- 10 nokta: yaklaşık bir hafta
- 12 veya daha fazla: yıllar
O cihaz anahtarı, iPhone Anahtar Zinciri'nde parolanızın arkasında durur. O olmadan desen bu yolla hiç tahmin edilemez.
O hâlde Cryptile neden desen kullanıyor?
Çünkü farklı bir desen farklı bir kasa açabilir ve uygulama hiçbir kasa listesi göstermez. Bir yüz yalnızca tek bir şeyi açabilir. Desenler tek elle de hızlı çizilir. Arkasındaki güçlü sır 9 kelimelik kurtarma ifadesidir: yaklaşık 96 bit. Onu kâğıtta tutun.
Güçlü bir deseni nasıl seçerim?
- 8 veya daha fazla nokta kullanın. Cryptile yeni bir kasa için en az 6 nokta ister.
- Çizgileri kesiştirin ve yön değiştirin. Harflerden ve dış kenardan kaçının.
- Telefonunuzun kilit açma şeklini hiçbir yerde yeniden kullanmayın.
- Kimsenin izleyemeyeceği bir yerde çizin. Ekranı arada bir silin.
Bunun korumadığı şeyler
Biri kilidi açarken sizi izler ve sonra telefonu alırsa hiçbir kilit işe yaramaz. Kilidi açık bir telefondaki kötü amaçlı yazılım açık olanı okuyabilir. Kısa bir desen veya PIN, cihazın anahtarlarını zaten elinde tutan birine karşı hızla düşebilir.
Cryptile ile yapın
Cryptile her kasanın anahtarını cihazınızda, çizdiğiniz desenden üretir. Hesap yoktur, sunucu yoktur ve geliştiricide hiçbir zaman anahtar olmaz.
Cryptile ücretsizdir: 2 kasa, 100 fotoğraf ve 10 videoya kadar; şifreli iCloud yedeği dahil. Plus sınırları kaldırır: yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99.