Візерунок, PIN чи Face ID: який замок безпечніший?
Довга парольна фраза — найсильніша з чотирьох. Face ID і PIN безпечні здебільшого тому, що iPhone обмежує кількість спроб. Намальований візерунок має менше реальних варіантів, ніж здається, тож робіть його довгим.
Завантажити Cryptile з App Store
Що мені треба знати?
- Важливо, хто обмежує спроби. 6-значний PIN нормальний, коли телефон блокує хибні спроби. Він слабкий, щойно хтось скопіює дані.
- Face ID — зручність, а не секрет. Хтось може піднести телефон до вашого обличчя.
- Візерункам потрібна довжина. На сітці 4×4 у Cryptile ми радимо щонайменше 8 точок.
Як порівнюються цифри?
| Замок | Варіантів | Слабке місце |
|---|---|---|
| 4-значний PIN | 10 000 | Раз підгледіли — і його немає |
| 6-значний PIN | 1 000 000 | Те саме: раз підгледіли — і його немає |
| Face ID | менше 1 на 1 000 000 випадкових збігів (Apple) | Ваше обличчя, схожі брат чи сестра, близнюк |
| Візерунок, 6 точок, сітка 4×4 | близько 5,7 млн | Сліди пальців, підглядання, офлайн-підбір |
| Візерунок, 8 точок, сітка 4×4 | близько 2 млрд | Те саме, але підбирати набагато довше |
| Довга парольна фраза | набагато більше за будь-що з цього | Її треба вводити |
Apple каже, що ймовірність, що випадкова людина розблокує ваш iPhone через Face ID, «is less than 1 in 1,000,000» — менше 1 на 1 000 000. Вона вища для близнюків, схожих на вас братів і сестер і дітей до 13 років. Після п'яти невдалих спроб Face ID потрібен код-пароль (Apple: про Face ID).
Чому мій код-пароль iPhone безпечний лише з шістьма цифрами?
Бо рахує iPhone. Ви не можете спробувати мільйон кодів на екрані блокування. Apple також пропонує «Erase Data» після 10 невдалих спроб і називає власний буквено-цифровий код найбезпечнішим варіантом (Apple: встановлення код-пароля).
Ризик не в підборі. Він у тому, що хтось бачить, як ви його вводите, а потім відкриває ним усе на телефоні.
Чи візерунок слабший за PIN?
Залежить від довжини. 6-точковий візерунок на сітці 4×4 має більше комбінацій, ніж 6-значний PIN. Але люди малюють літери, кути й прості фігури, і це сильно скорочує реальне число.
У Cryptile візерунок — не просто екран, який треба пройти. Він створює ключ шифрування. У цього є чесний мінус, який описує наша модель загроз. Якщо хтось має і файли сховища, і ключ пристрою цього телефона, він може підбирати візерунки офлайн на комп'ютері:
- 4 точки: секунди
- 6 точок: хвилини
- 8 точок: години
- 10 точок: близько тижня
- 12 і більше: роки
Цей ключ пристрою лежить у Зв'язці ключів iPhone за вашим код-паролем. Без нього візерунок так підібрати взагалі неможливо.
То чому Cryptile використовує візерунок?
Бо інший візерунок може відкрити інше сховище, а застосунок не показує списку сховищ. Обличчя може відкрити лише щось одне. Візерунки ще й швидко малювати однією рукою. За ним стоїть сильний секрет — фраза відновлення з 9 слів: близько 96 біт. Тримайте її на папері.
Як вибрати сильний візерунок?
- Використовуйте 8 або більше точок. Для нового сховища Cryptile просить щонайменше 6.
- Перетинайте лінії й змінюйте напрямок. Уникайте літер і зовнішнього краю.
- Ніде не повторюйте фігуру розблокування телефона.
- Малюйте там, де ніхто не бачить. Час від часу протирайте екран.
Від чого це не захищає
Жоден замок не допоможе, якщо хтось бачить, як ви розблоковуєте, а потім забирає телефон. Шкідливе ПЗ на розблокованому телефоні може прочитати відкрите. Короткий візерунок чи PIN швидко піддасться тому, хто вже має ключі пристрою.
Зробіть це з Cryptile
Cryptile виводить ключ кожного сховища на вашому пристрої з намальованого вами візерунка. Немає облікового запису й сервера, і розробник ніколи не тримає ключів.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео, із зашифрованою резервною копією в iCloud. Plus знімає обмеження за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.