图案、数字密码还是面容 ID：哪种锁更安全？
四种方式中，长密码短语最强。面容 ID 和数字密码之所以安全，主要是因为 iPhone 限制了任何人能尝试的次数。手绘图案的实际可能性比看上去少，所以要画得长一些。
我需要了解什么？
- 关键在于由谁来限制猜测次数。 手机会在多次输错后锁定，6 位数字密码就够用。一旦有人复制了数据，它就很弱。
- 面容 ID 是方便，不是秘密。 有人可以把手机举到你面前。
- 图案需要长度。 在 Cryptile 的 4×4 网格上，我们建议至少 8 个点。
数字对比如何？
| 锁 | 可能组合数 | 弱点 |
|---|---|---|
| 4 位数字密码 | 10,000 | 被人看到一次就失守 |
| 6 位数字密码 | 1,000,000 | 同样：被人看到一次就失守 |
| 面容 ID | 随机匹配概率低于百万分之一（Apple） | 你的脸、长得像的兄弟姐妹、双胞胎 |
| 图案，6 个点，4×4 网格 | 约 570 万 | 屏幕污迹、偷看、离线猜测 |
| 图案，8 个点，4×4 网格 | 约 20 亿 | 同上，但猜起来慢得多 |
| 长密码短语 | 远多于以上任何一种 | 你得手动输入 |
Apple 表示，随机一个人用面容 ID 解锁你 iPhone 的概率“is less than 1 in 1,000,000”（低于百万分之一）。对双胞胎、长相相似的兄弟姐妹和 13 岁以下的儿童，这个概率更高。面容 ID 连续五次失败后，需要输入密码（Apple：关于面容 ID）。
为什么只有六位数，我的 iPhone 锁屏密码也安全？
因为 iPhone 负责计数。你无法在锁定屏幕上尝试一百万个密码。Apple 还提供了在 10 次尝试失败后抹掉数据的选项，并称自定字母数字密码是最安全的选择（Apple：设置密码）。
风险不在于猜测，而在于有人看着你输入，然后用它打开手机上的一切。
图案比数字密码弱吗？
这取决于长度。4×4 网格上 6 个点的图案，组合数比 6 位数字密码多。但人们常画字母、角落和简单形状，这会让实际数量大大减少。
在 Cryptile 中，图案不只是一道需要通过的屏幕，它会生成加密密钥。这有一个实实在在的缺点，我们的威胁模型说明了这一点。如果有人同时拿到保险库文件和这部手机的设备密钥，就可以在电脑上离线猜测图案：
- 4 个点：几秒
- 6 个点：几分钟
- 8 个点：几小时
- 10 个点：大约一周
- 12 个或更多：数年
这个设备密钥存放在 iPhone 钥匙串中，受你的锁屏密码保护。没有它，就根本无法用这种方式猜测图案。
那 Cryptile 为什么用图案？
因为不同的图案可以打开不同的保险库，而应用不显示保险库列表。一张脸只能打开一样东西。图案也能单手快速画出。背后真正强的秘密是 9 个单词的恢复短语：约 96 位。请把它写在纸上保存。
如何选一个强图案？
- 使用 8 个或更多点。新保险库要求至少 6 个点。
- 让线条交叉并改变方向。避开字母和外圈边缘。
- 不要在任何地方重复使用手机的解锁图形。
- 在没人能看到的地方画。时不时擦一擦屏幕。
它不能保护你免受什么
如果有人看着你解锁然后拿走手机，任何锁都无济于事。已解锁手机上的恶意软件可以读取打开的内容。对已经掌握设备密钥的人来说，短图案或短数字密码很快就会被破解。
用 Cryptile 实现
Cryptile 在你的设备上由你画的图案派生每个保险库的密钥。不需要账户，也没有服务器，开发者从不持有密钥。
Cryptile 免费，最多 2 个保险库、100 张照片和 10 个视频，并包含加密的 iCloud 备份。Plus 取消这些限制：每年 $19.99（7 天免费试用）或一次性 $39.99。