Hình vẽ, mã PIN hay Face ID: khóa nào an toàn hơn?
Một cụm mật khẩu dài là loại mạnh nhất trong bốn loại. Face ID và mã PIN an toàn chủ yếu vì iPhone giới hạn số lần đoán của bất kỳ ai. Hình vẽ có ít khả năng thực tế hơn vẻ ngoài của nó, nên hãy vẽ dài.
Tôi cần biết gì?
- Điều quan trọng là ai giới hạn số lần đoán. Mã PIN 6 chữ số ổn khi điện thoại khóa sau các lần thử sai. Nó yếu ngay khi ai đó sao chép được dữ liệu.
- Face ID tiện lợi, không phải bí mật. Ai đó có thể giơ điện thoại lên trước mặt bạn.
- Hình vẽ cần độ dài. Trên lưới 4×4 của Cryptile, 8 chấm trở lên là mức tối thiểu chúng tôi khuyên dùng.
Các con số so sánh thế nào?
| Khóa | Số khả năng | Điểm yếu |
|---|---|---|
| Mã PIN 4 chữ số | 10.000 | Bị nhìn thấy một lần là mất |
| Mã PIN 6 chữ số | 1.000.000 | Tương tự: bị nhìn thấy một lần là mất |
| Face ID | khớp ngẫu nhiên dưới 1 trên 1.000.000 (Apple) | Khuôn mặt bạn, anh chị em giống bạn, anh chị em sinh đôi |
| Hình vẽ 6 chấm, lưới 4×4 | khoảng 5,7 triệu | Vết tay trên màn hình, nhìn trộm, đoán ngoại tuyến |
| Hình vẽ 8 chấm, lưới 4×4 | khoảng 2 tỷ | Tương tự, nhưng đoán chậm hơn rất nhiều |
| Cụm mật khẩu dài | nhiều hơn hẳn mọi loại trên | Bạn phải gõ nó |
Apple nói khả năng một người ngẫu nhiên mở khóa iPhone của bạn bằng Face ID "is less than 1 in 1,000,000" (thấp hơn 1 trên 1.000.000). Khả năng này cao hơn với anh chị em sinh đôi, anh chị em trông giống bạn và trẻ dưới 13 tuổi. Sau năm lần Face ID thất bại, máy sẽ yêu cầu mật mã (Apple: giới thiệu Face ID).
Vì sao mật mã iPhone chỉ sáu chữ số mà vẫn an toàn?
Vì iPhone tự đếm. Bạn không thể thử một triệu mã trên màn hình khóa. Apple cũng có tùy chọn Xóa dữ liệu sau 10 lần thử sai, và gọi mã chữ và số tùy chỉnh là lựa chọn an toàn nhất (Apple: đặt mật mã).
Rủi ro không nằm ở việc đoán. Nó nằm ở người nhìn bạn gõ mật mã, rồi dùng nó mở mọi thứ trên điện thoại.
Hình vẽ có yếu hơn mã PIN không?
Tùy vào độ dài. Hình vẽ 6 chấm trên lưới 4×4 có nhiều tổ hợp hơn mã PIN 6 chữ số. Nhưng người ta hay vẽ chữ cái, góc và hình đơn giản, khiến con số thực tế giảm đi nhiều.
Trong Cryptile, hình vẽ không chỉ là một màn hình cần vượt qua. Nó tạo ra khóa mã hóa. Điều đó có một mặt trái thật sự, mà mô hình mối đe dọa của chúng tôi nói rõ. Nếu ai đó có cả tệp két lẫn khóa thiết bị của điện thoại này, họ có thể đoán hình vẽ ngoại tuyến trên máy tính:
- 4 chấm: vài giây
- 6 chấm: vài phút
- 8 chấm: vài giờ
- 10 chấm: khoảng một tuần
- 12 chấm trở lên: nhiều năm
Khóa thiết bị đó nằm trong Chuỗi khóa của iPhone, sau mật mã của bạn. Không có nó, hình vẽ hoàn toàn không thể bị đoán theo cách này.
Vậy vì sao Cryptile dùng hình vẽ?
Vì hình vẽ khác có thể mở két khác, và ứng dụng không hiện danh sách két. Một khuôn mặt chỉ mở được một thứ. Hình vẽ cũng vẽ nhanh bằng một tay. Cụm khôi phục 9 từ là bí mật mạnh đứng phía sau: khoảng 96 bit. Hãy giữ nó trên giấy.
Làm sao để chọn hình vẽ mạnh?
- Dùng 8 chấm trở lên. Cryptile yêu cầu ít nhất 6 chấm cho két mới.
- Vẽ cắt qua các đường và đổi hướng. Tránh chữ cái và mép ngoài.
- Đừng dùng lại hình mở khóa điện thoại ở bất kỳ đâu.
- Vẽ ở nơi không ai nhìn được. Thỉnh thoảng lau màn hình.
Điều này không bảo vệ bạn khỏi gì
Không loại khóa nào giúp được nếu ai đó nhìn bạn mở khóa rồi lấy điện thoại. Phần mềm độc hại trên điện thoại đang mở khóa có thể đọc những gì đang mở. Hình vẽ hay mã PIN ngắn có thể bị phá nhanh bởi người đã giữ khóa của thiết bị.
Làm với Cryptile
Cryptile tạo khóa của mỗi két trên thiết bị của bạn từ hình vẽ bạn vẽ. Không có tài khoản, không có máy chủ, và nhà phát triển không bao giờ giữ khóa.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video, đã gồm sao lưu iCloud được mã hóa. Plus gỡ bỏ giới hạn với giá $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.