Koyu lacivert bir yüzeyde art arda duran üç ayrı nesne: üst yüzünde beş çarpı beş küçük nokta ızgarası bulunan ve bunların altısının arasından parlayan bir çizginin geçtiği yarı saydam turkuaz bir küp, birbirinin aynı beş boş yuvarlak köşeli fayanstan oluşan alçak bir tepsi ve boş bir kaidenin üzerine düşen dar bir turkuaz ışık konisi.

Desen Kilidi mi PIN mi Face ID mi: Hangisi Gerçekten Daha Güvenli

Bu sorunun tek bir cevabı olması gerekiyormuş gibi görünür ve neredeyse öyledir de, ta ki telefonu kimden koruduğunuzu sormaya kadar. Onu trende bulan bir yabancı, öğle yemeğinde karşınızda oturan bir iş arkadaşı ve parolanızı zaten bilen bir eş, üç farklı problemdir ve üç kilit de onlara karşı farklı bir sırayla başarısız olur. Aşağıda sıralama, arkasındaki araştırma ve hepsinden daha önemli olan kısım var. hangi kilit telefonun üzerinde olmalı, hangisi içindeki fotoğrafların üzerinde.

Sizi kilit açarken izleyen birine karşı desen, üçü arasında açık farkla en zayıf olanıdır. Tek gözlemli omuz üzerinden gözetlemeye dair kontrollü bir çalışmada, saldırganlar iz çizgisi görünür şekilde çizilen bir deseni yaklaşık %64 oranında yeniden ürettiler, altı haneli bir PIN ise yaklaşık %11 oranında çözüldü. Desen ayrıca fiziksel bir iz de bırakır. leke saldırısını tanımlayan orijinal araştırma, uygun ışıklandırma altında testlerin %68'inde ekrandaki parmak yağından desenin tamamını, %92'sinde bir kısmını kurtardı. Face ID ise izleyen kişiye hiçbir şey vermez, kağıt üzerinde kazanmasının nedeni budur, ve Apple rastgele bir yüzün sizinkiyle eşleşme olasılığını yaklaşık milyonda bir olarak veriyor. Zayıflığı farklı bir şey. Siz uyurken de çalışır, biri telefonu yüzünüze doğru tuttuğunda da çalışır, ve iPhone'da parolanın yerine geçmez, ona giden bir kısayoldur, bu yüzden izlenen bir parola onu geçersiz kılar. Tahta boyutu da önemli. Yayımlanan hemen her desen istatistiği üç çarpı üç bir ızgarayı tanımlar, oysa altı nokta asgariyle beş çarpı beş bir tahta tamamen farklı bir aralıktadır. Cihazın kendisinde uzun bir parolayla Face ID kullanın ve bir yabancıya vermeyeceğiniz her şeyi tutan uygulamaya ayrı bir kimlik bilgisi koyun.

Kısa sıralama ve onu değiştiren soru

Gözlemlenmeye ne kadar dayandıklarına göre değerlendirildiğinde sıra nettir. önce Face ID, ikinci uzun bir PIN, son sırada desen. Face ID izleyen kişiye hiçbir şey göstermez, çünkü kimlik bilgisi hiçbir zaman yüzünüzden ayrılmaz. PIN, elin kapatabileceği küçük bir alana girilir ve her ek hane tahmin uzayını on katına çıkarır. Desen ise ekranın çoğuna yayılan büyük bir hareket olup genellikle parmağınızı takip eden parlak bir çizgiyle çizilir, ve üçü arasında iki koltuk öteden birinin sadece ezberleyebileceği tek yöntem odur. Bu araştırmada küçük bir etki değil, yazı tura ile uzak bir ihtimal arasındaki fark kadar büyük.

Sonra farklı bir soru sorun. İzinsiz olarak telefonları gerçekte kim açar? Bu neredeyse hiçbir zaman kamerayla bir yabancı değildir, zaten odada bulunan biridir. bir eş, ev arkadaşı, iş arkadaşı, akraba. O kişi genellikle parolanızı zaten bilir, telefonu yüz kere kilidini açarken izlemiştir ve hiçbir saldırıya ihtiyaç duymaz. Onlara karşı yukarıdaki sıralama önemsizdir, çünkü üç kilit de zaten açıktır. Hala geçerli olan tek şey, koruma değeri taşıyan içeriği tutan uygulamada onların hiç görmediği ikinci bir kimlik bilgisidir. iPhone'da uygulamaları Face ID ile kilitleme rehberimiz bunun cihazla gelen yarısını kapsar ve bununla birlikte okunmaya değer.

Her kilit izleyen birine ne veriyor

Araştırmacılar bunu tahmin etmek yerine ölçtü. Tek gözlemli omuz üzerinden gözetleme çalışmasında, iz çizgisi görünür şekilde çizilen bir desen gözlemci tarafından yaklaşık %64 oranında başarıyla yeniden üretildi, altı haneli bir PIN ise yaklaşık %11 oranında yeniden üretildi. İz çizgisini kapatmak deseni epeyce güçlendirir, tuş takımını kapatmak da PIN'i güçlendirir, ama fark her iki durumda da varlığını korur. Neden geometri. PIN, yoğun bir ızgarada küçük dokunuşlar dizisidir ve tek bir yanlış okunan hane tüm tahmini bozar. Desen ise tek bir sürekli şekildir, ve şekil insan hafızasının tek bakıştan sonra tutmakta iyi olduğu tam da o türden bir şeydir.

Desen ayrıca sonradan da kanıt bırakır. Leke saldırısını tanımlayan orijinal çalışma, kontrollü ışıklandırma altında telefon ekranlarını fotoğrafladı ve testlerin %68'inde yağ izinden desenin tamamını, %92'sinde bir kısmını kurtardı. PIN tuş takımı da lekelenir ama lekeler sırayı taşımaz, bu yüzden saldırgan hangi hanelerin kullanıldığını öğrenir, sırayı öğrenmez. Face ID camda hiçbir şey, odada hiçbir şey bırakmaz. Bunun yerine yüzünüz kamera önünde olduğunda çalışır, siz uyurken bile, ve bu teorik değil gerçek ve belirli bir zayıflıktır. Apple bunu yeniden başlatmadan sonra, 48 saat kilit açılmadan sonra ve beş başarısız yüz eşleştirmesinden sonra parola isteyerek hafifletir, ayrıca hırsızın parolayı zaten yazarken izlediği durum için Çalınan Aygıt Koruması'nı sunar.

Altında yatan aritmetik ve tahta boyutunun onu neden değiştirdiği

Yaygın olarak alıntılanan her desen istatistiği Android'in üç çarpı üç ızgarasını tanımlar, burada dört ila dokuz nokta içeren yollar toplam 389.112 olasılık verir. Bu, 10.000 olasılıklı dört haneli bir PIN'den fazla ve 1.000.000 olasılıklı altı haneli bir PIN'den azdır, ve her iki sayı da gerçek zorluğu olduğundan fazla gösterir, çünkü ne desen seçimleri ne de PIN seçimleri rastgeleliğe yakındır. İnsanlar desenlere şansın izin verdiğinden çok daha sık sol üst köşeden başlar ve zaten bildikleri harfleri çizer. İnsanlar 1234, 0000 ve doğum yıllarını seçer. Popüler seçenekleri önce deneyen bir saldırgan tüm uzayı taramaz, sadece kalabalık ucunu tarar.

Kimsenin bahsetmediği değişken tahta boyutudur, ve gerisine baskın çıkar. Yalnızca altı farklı noktayı kullanan yolları sayarsak, beş çarpı beş bir tahta herhangi bir çizim kuralı listeyi kırpmadan önce 127.512.000 sıralama sunar, altı haneli bir PIN'in 1.000.000'una karşı. Vaultaire tam da bu nedenle beş çarpı beş bir tahta kullanır, en az altı nokta ve en az iki yön değişikliği ister, ve çizdiğiniz şeklin ardışık bir dizi, bir sarmal veya tanınabilir bir harf olduğunda sizi uyarır. Bunların hiçbiri gözlem sorununu düzeltmez, çünkü bu ızgaranın değil, insanların önünde cam üzerine çizmenin bir özelliğidir. Anlamı şu. desen yalnızca biri izlerken zayıf bir seçim, kimse izlemezken güçlü bir seçimdir.

Hangi kilit hangi kapıya ait

Telefonu ve içindeki özel içeriği iki ayrı kapı olarak ele alın. Telefonda, arkasında uzun bir parola olan Face ID kullanın ve alışık olduğunuz yerlerin dışındayken hassas işlemler için parola alternatifi olmadan Face ID zorunlu kılan Çalınan Aygıt Koruması'nı açın. Bu birleşim yabancıya, yankesiciye ve sizi bir kafede kilit açarken filme alan kişiye karşı yanıt verir. Yanıt veremediği şey ise parolayı zaten bilen kişi, veya bir fotoğraf göstermek için kilidi açık telefonu birine uzattığınız ve onun kaydırmaya devam ettiği andır. Bunun için, sadece telefon açıldığı için açılmayan bir kilide ihtiyacınız var.

İşte ikinci kapı burada, ve desenin değerini kanıtladığı yer de burasıdır. Vaultaire'de desen saklanan bir kopyayla karşılaştırılmaz, çünkü karşılaştırılacak saklı bir kopya yoktur. Çizdiğiniz noktalar diziye dönüştürülür ve iOS anahtar zincirinde tutulan cihaza bağlı bir tuzla birlikte 600.000 yinelemeli SHA-512 ile PBKDF2'den geçirilir, sonuç ise dosyaları çözen AES-256 anahtarıdır. Deseni yanlış çizmek bir sunucudan reddedilme mesajı üretmez, hiçbir şeyi açmayan bir anahtar üretir. Hesap yoktur, parola sıfırlama yoktur ve kasanın başka hiçbir yerde kopyası yoktur, ki bu da kurulum sırasında bir kurtarma cümlesinin verilmesinin ve çevrimdışı saklanmaya değer olmasının aynı nedenidir. AES-256 şifrelemesinin gerçekte neyi koruduğunu anlatan açıklayıcımız şifreleme tarafını, kasa uygulaması güvenlik iddialarının denetimi ise herhangi bir uygulamanın bunu gerçekten yapıp yapmadığını yoksa sadece bir klasörü mü gizlediğini nasıl kontrol edeceğinizi kapsar. Vaultaire 5 kasaya kadar ücretsizdir.

İlgili Rehberler

Kaynaklar

Sık Sorulan Sorular

Biri ekrandaki lekelerden desenimi gerçekten çözebilir mi

Evet, doğru koşullar altında. Leke saldırısına adını veren araştırma, kontrollü ışıklandırma ve kamera açılarıyla ekranları fotoğrafladı ve testlerin %68'inde desenin tamamını, %92'sinde bir kısmını kurtardı. Sıradan kullanım camı lekeleyip işi zorlaştırır, ekranı temizlemek ise izi tamamen kaldırır, ama bu saldırı gerçektir ve yalnızca desenler için geçerlidir. PIN tuş takımı hangi haneleri kullandığınızı gösteren ama sırayı göstermeyen izler bırakır.

iPhone'da Face ID, parolaya göre daha mı güvenli

İkisi alternatif değildir. Face ID, aynı parolaya giden hızlı bir yoldur ve parola alttaki gerçek kimlik bilgisi olmaya devam eder, bu yüzden iOS onu yeniden başlatmadan sonra, 48 saat kilit açılmadan sonra ve beş başarısız yüz eşleştirmesinden sonra ister. Face ID gözetlemeye karşı çok daha iyidir, çünkü izlenecek hiçbir şey yoktur. Parola ise birinin telefonu size doğrultabildiği durumlara karşı daha iyidir. İkisini birlikte kullanın ve parolayı uzun tutun.

Biri iPhone parolamı zaten biliyorsa ayrı bir kasa deseni işe yarar mı

Asıl amacı budur. Parolanızı bilen kişi telefonun tamamına erişir. Fotoğraflar, Mesajlar, gizli albüm, webde iCloud. Kendi kimlik bilgisine sahip bir kasa, deseni onun önünde asla çizmediğiniz ve şekli parola hanelerinizin tekrarı yapmadığınız sürece geri kalanla birlikte açılmayan tek parçadır. O kişinin önünde yazmadığınız bir şey seçin, çünkü buradaki asıl saldırı aşinalıktır.

Deseni unutursam ne olur

Desenin şifreleme anahtarını türettiği bir uygulamada, dosyaları desenin kendisi veya kurulumda verilen kurtarma cümlesi dışında hiçbir şey kurtaramaz. Bu tasarımın doğrudan bir sonucudur. hiçbir sunucu kopya tutmaz, bu yüzden hiçbir destek süreci onu sıfırlayamaz. Cümleyi kağıda yazın, telefondan uzakta saklayın. Aşağıda bağlantısı verilen unutulan fotoğraf kasası parolası rehberimiz, geriye kalan seçenekleri ve hangi kurtarma iddialarına güvenilmemesi gerektiğini anlatıyor.

Vaultaire'i Ücretsiz İndir