Permukaan biru navy gelap yang menampilkan tiga objek terpisah dalam satu baris: kubus teal tembus pandang dengan permukaan atas berupa grid lima kali lima titik kecil dan garis bercahaya yang melewati enam di antaranya, sebuah nampan rendah berisi lima ubin bundar kosong yang identik, dan kerucut cahaya teal yang sempit jatuh ke atas alas kosong.

Pola Kunci vs PIN vs Face ID: Mana yang Benar-Benar Lebih Aman?

Pertanyaan ini terdengar seperti hanya punya satu jawaban, dan hampir begitu, sampai Anda bertanya dari siapa sebenarnya Anda melindungi ponsel ini. Orang asing yang menemukannya di kereta, kolega yang duduk di seberang Anda saat makan siang, dan pasangan yang sudah tahu kode sandi Anda, adalah tiga masalah berbeda, dan ketiga kunci ini gagal menghadapinya dengan urutan yang berbeda pula. Berikut ini peringkatnya, riset di baliknya, dan bagian yang lebih penting dari semua itu: kunci mana yang seharusnya ada di ponsel, dan kunci mana yang seharusnya ada di foto di dalamnya.

Terhadap seseorang yang mengawasi Anda membuka kunci, pola adalah yang paling lemah dari ketiganya, dengan selisih besar. Dalam satu studi terkontrol tentang shoulder surfing dengan sekali pengamatan, penyerang berhasil meniru pola yang digambar dengan garis jejak terlihat sekitar 64 persen dari percobaan, sementara PIN enam digit hanya berhasil ditiru sekitar 11 persen. Pola juga meninggalkan jejak fisik: riset asli tentang smudge attack berhasil memulihkan seluruh pola dari bekas lemak jari di layar pada 68 persen pengujian dalam pencahayaan yang mendukung, dan sebagian pola pada 92 persen. Face ID tidak memberikan apa pun kepada pengamat, itulah sebabnya ia unggul di atas kertas, dan Apple memperkirakan peluang wajah acak cocok dengan wajah Anda sekitar satu berbanding satu juta. Kelemahannya berbeda. Face ID tetap bekerja saat Anda tidur dan tetap bekerja ketika seseorang mengarahkan ponsel ke wajah Anda, dan di iPhone ia hanyalah jalan pintas menuju kode sandi, bukan penggantinya, sehingga kode sandi yang sempat terlihat orang lain membuatnya tidak berguna. Ukuran papan juga penting. Hampir semua statistik pola yang banyak dikutip menggambarkan grid tiga kali tiga, sementara papan lima kali lima dengan minimal enam titik berada di kelas yang sama sekali berbeda. Gunakan Face ID dengan kode sandi yang panjang di perangkat itu sendiri, dan pasang kredensial terpisah pada aplikasi yang menyimpan apa pun yang tidak ingin Anda serahkan pada orang asing.

Peringkat singkat, dan pertanyaan yang mengubah urutannya

Dinilai dari seberapa baik masing-masing bertahan saat diamati, urutannya jelas: Face ID pertama, PIN panjang kedua, pola terakhir. Face ID tidak menunjukkan apa pun kepada pengamat, karena kredensialnya tidak pernah meninggalkan wajah Anda. PIN dimasukkan di area kecil yang bisa ditutup dengan tangan, dan setiap digit tambahan mengalikan ruang tebakan sepuluh kali lipat. Pola adalah gerakan besar yang digambar di sebagian besar layar, biasanya dengan garis terang mengikuti jari Anda, dan pola adalah satu-satunya dari ketiganya yang bisa langsung dihafal orang yang duduk dua kursi jauhnya. Ini bukan efek kecil dalam riset, ini adalah beda antara lempar koin dan peluang yang sangat kecil.

Lalu ajukan pertanyaan yang berbeda. Siapa sebenarnya yang membuka ponsel orang lain tanpa izin? Sebagian besar bukan orang asing dengan kamera, melainkan seseorang yang sudah ada di ruangan itu: pasangan, teman serumah, kolega, kerabat. Orang itu biasanya tahu kode sandi Anda, sudah melihat Anda membuka ponsel ratusan kali, dan tidak perlu melakukan serangan apa pun. Di hadapan mereka, peringkat di atas tidak relevan, karena ketiga kunci sudah terbuka. Satu-satunya yang masih bertahan adalah kredensial kedua yang belum pernah mereka lihat, pada aplikasi yang menyimpan materi yang layak dilindungi. Panduan kami tentang mengunci aplikasi tertentu dengan Face ID di iPhone membahas separuh fitur bawaan dari topik ini, dan layak dibaca bersamaan dengan panduan ini.

Apa yang diungkapkan setiap kunci kepada orang yang mengawasi

Para peneliti mengukur ini, bukan menebaknya. Dalam sebuah studi shoulder surfing dengan sekali pengamatan, pola yang digambar dengan garis jejak terlihat berhasil ditiru ulang oleh pengamat sekitar 64 persen dari percobaan, sementara PIN enam digit berhasil ditiru ulang sekitar 11 persen. Mematikan garis jejak sangat membantu pola, dan menutup keypad membantu PIN, tetapi selisihnya tetap bertahan pada keduanya. Alasannya adalah geometri. PIN adalah rangkaian ketukan kecil di grid yang padat, dan satu digit yang salah dibaca saja bisa merusak seluruh tebakan. Pola adalah satu bentuk yang menyambung terus, dan bentuk adalah persis jenis hal yang mudah diingat oleh ingatan manusia setelah sekali dilihat.

Pola juga meninggalkan bukti setelahnya. Riset smudge attack asli memotret layar ponsel dalam pencahayaan terkontrol dan berhasil memulihkan seluruh pola unlock dari jejak lemak pada 68 persen pengujian, dengan sebagian pola terlihat pada 92 persen. Keypad PIN juga meninggalkan bekas noda, tetapi noda itu tidak menunjukkan urutan, sehingga penyerang hanya tahu digit mana yang dipakai, bukan urutannya. Face ID tidak meninggalkan apa pun di kaca maupun di ruangan. Yang dilakukannya justru bekerja kapan pun wajah Anda ada di depan kamera, termasuk saat Anda tidur, dan ini kelemahan yang nyata dan spesifik, bukan sekadar teori. Apple mengurangi risiko ini dengan mewajibkan kode sandi setelah perangkat dinyalakan ulang, setelah 48 jam tanpa dibuka, dan setelah lima kali kegagalan pencocokan wajah, serta menghadirkan Perlindungan Perangkat Curian untuk kasus ketika pencuri sudah mengintip Anda mengetik kode sandi.

Perhitungan di baliknya, dan mengapa ukuran papan mengubahnya

Hampir semua statistik pola yang sering dikutip menggambarkan grid Android tiga kali tiga, tempat jalur dengan empat hingga sembilan titik menghasilkan total 389.112 kemungkinan. Angka ini lebih besar dari PIN empat digit yang berjumlah 10.000, dan lebih kecil dari PIN enam digit yang berjumlah 1.000.000, dan kedua angka ini sebenarnya melebih-lebihkan kesulitan yang sesungguhnya, karena baik pilihan pola maupun pilihan PIN sama sekali tidak acak. Orang jauh lebih sering memulai pola dari sudut kiri atas dibanding yang seharusnya terjadi secara kebetulan, dan menggambar huruf yang sudah mereka kenal. Orang memilih 1234, 0000, dan tahun kelahiran. Penyerang yang mencoba pilihan populer terlebih dahulu tidak sedang menjelajahi seluruh ruang kemungkinan, hanya bagian yang paling padat saja.

Ukuran papan adalah variabel yang tidak pernah disebut orang, dan ini mendominasi sisanya. Jika hanya menghitung jalur yang menggunakan enam titik berbeda, papan lima kali lima menawarkan 127.512.000 urutan sebelum aturan menggambar apa pun memangkas daftarnya, dibandingkan 1.000.000 untuk PIN enam digit. Vaultaire menggunakan papan lima kali lima justru karena alasan ini, mewajibkan setidaknya enam titik dan setidaknya dua perubahan arah, dan memperingatkan Anda saat bentuk yang baru digambar adalah urutan berurutan, spiral, atau huruf yang bisa dikenali. Tidak ada dari semua itu yang memperbaiki masalah pengamatan, karena itu adalah sifat menggambar di atas kaca di depan orang lain, bukan sifat dari gridnya. Artinya, pola hanya menjadi pilihan lemah saat ada yang mengawasi, dan menjadi pilihan kuat saat tidak ada yang mengawasi.

Kunci mana untuk pintu mana

Perlakukan ponsel dan materi pribadi di dalamnya sebagai dua pintu terpisah. Di ponsel, gunakan Face ID dengan kode sandi panjang di baliknya, dan aktifkan Perlindungan Perangkat Curian, yang memaksa Face ID tanpa opsi kode sandi untuk tindakan sensitif saat Anda jauh dari lokasi biasa Anda. Kombinasi ini menjawab ancaman dari orang asing, pencopet, dan orang yang merekam Anda membuka kunci di kafe. Yang tidak bisa dijawabnya adalah orang yang sudah tahu kode sandi, atau saat Anda menyerahkan ponsel yang sudah terbuka untuk menunjukkan foto dan orang itu terus menggulir. Untuk itu Anda butuh kunci yang tidak ikut terbuka hanya karena ponselnya terbuka.

Itulah pintu kedua, dan di situlah pola membuktikan kegunaannya. Di Vaultaire, pola tidak dicocokkan dengan salinan yang tersimpan, karena tidak ada salinan tersimpan untuk dicocokkan. Titik yang Anda gambar diserialisasi dan dijalankan melalui PBKDF2 dengan SHA-512 sebanyak 600.000 iterasi, terhadap salt yang terikat ke perangkat dan disimpan di iOS keychain, dan hasilnya adalah kunci AES-256 yang mendekripsi file. Menggambar pola yang salah tidak menghasilkan pesan penolakan dari server, melainkan menghasilkan kunci yang tidak membuka apa pun. Tidak ada akun, tidak ada reset kata sandi, dan tidak ada salinan vault di tempat lain mana pun, dan itulah alasan yang sama mengapa frasa pemulihan diberikan saat pengaturan awal dan layak disimpan secara offline. Penjelasan kami tentang apa sebenarnya yang dilindungi enkripsi AES-256 membahas sisi ciphernya, dan audit klaim keamanan aplikasi vault kami membahas cara memeriksa apakah suatu aplikasi benar-benar melakukan ini atau hanya menyembunyikan sebuah folder. Vaultaire gratis untuk hingga 5 vault.

Panduan terkait

Sumber

Pertanyaan yang Sering Diajukan

Apakah orang benar-benar bisa mengetahui pola saya dari noda di layar?

Ya, dalam kondisi yang tepat. Riset yang menamai smudge attack ini memotret layar dengan pencahayaan dan sudut kamera yang terkontrol dan berhasil memulihkan seluruh pola pada 68 persen pengujian, dengan sebagian pola terlihat pada 92 persen. Pemakaian sehari-hari membuat kaca penuh noda dan mempersulit pembacaan, dan membersihkan layar menghilangkannya sepenuhnya, tetapi serangan ini nyata dan hanya berlaku untuk pola. Keypad PIN meninggalkan bekas yang menunjukkan digit mana yang Anda pakai tanpa menunjukkan urutannya.

Apakah Face ID lebih aman dibanding kode sandi di iPhone?

Keduanya bukan alternatif satu sama lain. Face ID adalah jalur cepat menuju kode sandi yang sama, dan kode sandi tetap menjadi kredensial yang sebenarnya, itulah sebabnya iOS memintanya setelah perangkat dinyalakan ulang, setelah 48 jam tanpa dibuka, dan setelah lima kali kegagalan pencocokan wajah. Face ID jauh lebih baik terhadap pengamatan, karena tidak ada yang bisa diamati. Kode sandi lebih baik untuk kasus ketika seseorang bisa mengarahkan ponsel ke wajah Anda. Gunakan keduanya, dan buat kode sandi yang panjang.

Apakah pola vault terpisah membantu jika seseorang sudah tahu kode sandi iPhone saya?

Itulah tujuan utamanya. Orang yang tahu kode sandi Anda mendapatkan seluruh isi ponsel: Foto, Pesan, album tersembunyi, iCloud di web. Vault dengan kredensial sendiri adalah satu-satunya bagian yang tidak ikut terbuka bersama yang lain, asalkan Anda tidak pernah menggambar pola di depan orang itu dan tidak menggunakan ulang digit kode sandi sebagai bentuk polanya. Pilih sesuatu yang belum pernah Anda ketik di depan orang itu, karena keakraban adalah serangan sebenarnya di sini.

Apa yang terjadi jika saya lupa polanya?

Di aplikasi tempat pola menghasilkan kunci enkripsi, tidak ada yang bisa memulihkan file kecuali pola itu sendiri atau frasa pemulihan yang diberikan saat pengaturan awal. Itu konsekuensi langsung dari desainnya, tidak ada server yang menyimpan salinan, jadi tidak ada proses dukungan yang bisa mereset polanya. Simpan frasa itu di atas kertas, jauh dari ponsel. Panduan kami tentang kata sandi vault foto yang terlupa, tertaut di bawah, membahas pilihan yang masih tersisa dan klaim pemulihan mana yang sebaiknya tidak dipercaya.

Unduh Vaultaire Gratis