Một bề mặt xanh navy tối đặt ba vật thể riêng biệt thành hàng: một khối lập phương xanh ngọc trong mờ với mặt trên mang lưới chấm nhỏ năm nhân năm và một đường sáng xuyên qua sáu chấm trong số đó, một khay thấp gồm năm viên gạch bo tròn trống giống hệt nhau, và một luồng ánh sáng xanh ngọc hình nón hẹp đổ xuống một bệ trống.

Hình mẫu khóa so với PIN so với Face ID: Cái nào thực sự an toàn hơn

Câu hỏi này nghe như thể chỉ có một đáp án, và gần như đúng vậy, cho đến khi bạn hỏi bạn đang bảo vệ điện thoại khỏi ai. Một người lạ nhặt được nó trên tàu, một đồng nghiệp ngồi đối diện bạn lúc ăn trưa, và một người bạn đời đã biết sẵn mật mã của bạn là ba vấn đề khác nhau, và ba loại khóa thất bại trước họ theo ba thứ tự khác nhau. Sau đây là bảng xếp hạng, nghiên cứu đứng sau nó, và phần quan trọng hơn tất cả những điều đó. khóa nào nên đặt trên điện thoại, và khóa nào nên đặt trên những bức ảnh bên trong nó.

Trước một người đang nhìn bạn mở khóa, hình mẫu là yếu nhất trong ba loại, cách biệt khá xa. Trong một nghiên cứu có kiểm soát về nhìn trộm qua vai chỉ một lần quan sát, kẻ tấn công tái tạo được hình mẫu vẽ có để lộ đường vẽ khoảng 64% số lần, trong khi mã PIN sáu chữ số chỉ bị đoán trúng khoảng 11% số lần. Hình mẫu còn để lại dấu vết vật lý. nghiên cứu gốc về tấn công vết mờ đã khôi phục toàn bộ hình mẫu từ vết dầu ngón tay trên màn hình trong 68% số thử nghiệm dưới ánh sáng thuận lợi, và khôi phục một phần trong 92% số thử nghiệm. Face ID không cho người đứng nhìn thấy gì cả, đó là lý do nó thắng trên lý thuyết, và Apple ước tính khả năng một khuôn mặt ngẫu nhiên trùng khớp với mặt bạn vào khoảng một phần triệu. Điểm yếu của nó lại khác. Nó vẫn hoạt động khi bạn đang ngủ và hoạt động khi ai đó chĩa điện thoại vào mặt bạn, và trên iPhone nó chỉ là lối tắt đến mật mã chứ không thay thế mật mã, nên một mật mã đã bị nhìn trộm sẽ vô hiệu hóa nó. Kích thước lưới cũng quan trọng. Gần như mọi số liệu về hình mẫu được trích dẫn rộng rãi đều mô tả lưới ba nhân ba của Android, còn một lưới năm nhân năm với tối thiểu sáu chấm lại nằm trong một khoảng hoàn toàn khác. Hãy dùng Face ID cùng một mật mã dài trên chính thiết bị, và đặt một thông tin xác thực riêng cho ứng dụng chứa bất cứ thứ gì bạn sẽ không đưa cho người lạ xem.

Bảng xếp hạng ngắn gọn, và câu hỏi làm đảo lộn nó

Xét theo khả năng chống lại việc bị quan sát, thứ tự khá rõ ràng. Face ID đứng đầu, PIN dài đứng thứ hai, hình mẫu đứng cuối. Face ID không tiết lộ gì cho người đứng nhìn, vì thông tin xác thực không bao giờ rời khỏi gương mặt bạn. Mã PIN được nhập trong một vùng nhỏ mà bàn tay có thể che kín, và mỗi chữ số thêm vào nhân không gian đoán lên gấp mười lần. Hình mẫu là một cử chỉ lớn vẽ qua gần hết màn hình, thường kèm một đường sáng chạy theo ngón tay bạn, và đây là loại duy nhất trong ba loại mà một người ngồi cách hai ghế có thể đơn giản là ghi nhớ được. Đó không phải hiệu ứng nhỏ trong nghiên cứu, đó là khoảng cách giữa một lần tung đồng xu và một khả năng rất mong manh.

Rồi hãy hỏi một câu khác. Ai thực sự mở điện thoại người khác mà không được phép? Phần lớn không phải người lạ cầm máy ảnh, mà là người đã ở ngay trong phòng. người bạn đời, bạn cùng nhà, đồng nghiệp, người thân. Người đó thường đã biết mật mã của bạn, đã nhìn bạn mở khóa điện thoại cả trăm lần, và không cần bất kỳ đòn tấn công nào cả. Trước những người đó, bảng xếp hạng ở trên trở nên vô nghĩa, vì cả ba loại khóa đều đã mở sẵn. Thứ duy nhất còn đứng vững là một thông tin xác thực thứ hai mà họ chưa từng thấy, trên ứng dụng chứa những thứ đáng để bảo vệ. Bài hướng dẫn của chúng tôi về khóa từng ứng dụng bằng Face ID trên iPhone nói về nửa còn lại vốn có sẵn trong máy, và đáng đọc cùng với bài này.

Mỗi loại khóa để lộ gì cho người đang quan sát

Các nhà nghiên cứu đã đo lường điều này chứ không phải chỉ đoán. Trong một nghiên cứu về nhìn trộm qua vai chỉ một lần quan sát, một hình mẫu vẽ có để lộ đường vẽ được người quan sát tái tạo thành công khoảng 64% số lần, trong khi mã PIN sáu chữ số được tái tạo thành công khoảng 11% số lần. Tắt đường vẽ giúp hình mẫu an toàn hơn đáng kể, và che bàn phím số giúp PIN an toàn hơn, nhưng khoảng cách vẫn còn nguyên ở cả hai trường hợp. Lý do nằm ở hình học. PIN là một chuỗi những cú chạm nhỏ trên một lưới dày đặc, và chỉ cần đọc sai một chữ số là hỏng cả phỏng đoán. Hình mẫu là một hình liên tục duy nhất, và hình dạng chính là thứ mà trí nhớ con người giữ tốt sau chỉ một lần nhìn.

Hình mẫu còn để lại bằng chứng sau khi sử dụng. Nghiên cứu gốc về tấn công vết mờ đã chụp ảnh màn hình điện thoại dưới ánh sáng có kiểm soát và khôi phục toàn bộ hình mẫu mở khóa từ vết dầu trong 68% số thử nghiệm, với một phần hình mẫu lộ ra trong 92% số thử nghiệm. Bàn phím số của PIN cũng bị lem, nhưng vết lem không mang theo thứ tự, nên kẻ tấn công chỉ biết những chữ số nào được dùng chứ không biết trình tự. Face ID không để lại gì trên mặt kính và không để lại gì trong phòng. Thay vào đó, nó hoạt động bất cứ khi nào mặt bạn ở trước camera, kể cả khi bạn đang ngủ, đó là một điểm yếu thật sự và cụ thể chứ không phải lý thuyết suông. Apple giảm nhẹ rủi ro này bằng cách yêu cầu mật mã sau khi khởi động lại, sau 48 giờ không mở khóa, và sau năm lần nhận diện khuôn mặt thất bại, cùng với việc cung cấp Bảo vệ thiết bị khi bị đánh cắp cho trường hợp kẻ trộm đã nhìn thấy bạn gõ mật mã từ trước.

Phép tính bên dưới, và vì sao kích thước lưới làm thay đổi nó

Hầu như mọi số liệu về hình mẫu được trích dẫn rộng rãi đều mô tả lưới ba nhân ba của Android, nơi các đường đi từ bốn đến chín chấm cho tổng cộng 389.112 khả năng. Con số đó lớn hơn mã PIN bốn chữ số với 10.000 khả năng và nhỏ hơn mã PIN sáu chữ số với 1.000.000 khả năng, và cả hai con số đều thổi phồng độ khó thực tế, vì cả lựa chọn hình mẫu lẫn lựa chọn PIN đều không hề ngẫu nhiên. Người dùng bắt đầu hình mẫu từ góc trên bên trái thường xuyên hơn nhiều so với xác suất cho phép và vẽ những chữ cái họ đã quen thuộc. Người dùng chọn 1234, 0000 và năm sinh. Kẻ tấn công thử các lựa chọn phổ biến trước không phải đang duyệt qua toàn bộ không gian, mà chỉ đang duyệt phần đông đúc nhất của nó.

Kích thước lưới là biến số không ai nhắc đến, và nó lấn át tất cả phần còn lại. Chỉ tính những đường đi dùng sáu chấm khác nhau, một lưới năm nhân năm cho ra 127.512.000 cách sắp xếp trước khi bất kỳ quy tắc vẽ nào cắt bớt danh sách, so với 1.000.000 của mã PIN sáu chữ số. Vaultaire dùng lưới năm nhân năm chính vì lý do này, yêu cầu tối thiểu sáu chấm và tối thiểu hai lần đổi hướng, và cảnh báo khi hình bạn vừa vẽ là một chuỗi liên tiếp, một hình xoắn ốc hoặc một chữ cái dễ nhận ra. Không điều nào trong số đó khắc phục được vấn đề bị quan sát, vì đó là đặc tính của việc vẽ trên kính trước mặt người khác chứ không phải của bản thân lưới. Nó chỉ có nghĩa là hình mẫu chỉ là lựa chọn yếu khi có người đang nhìn, và là lựa chọn mạnh khi không ai nhìn cả.

Khóa nào nên gắn với cửa nào

Hãy coi điện thoại và nội dung riêng tư bên trong là hai cánh cửa tách biệt. Trên điện thoại, dùng Face ID với một mật mã dài đứng sau, và bật Bảo vệ thiết bị khi bị đánh cắp, tính năng bắt buộc dùng Face ID mà không cho phép mật mã thay thế đối với các hành động nhạy cảm khi bạn ở xa những nơi quen thuộc. Sự kết hợp đó đáp trả người lạ, kẻ móc túi, và người đã quay video bạn mở khóa trong quán cà phê. Điều nó không thể đáp trả là người đã biết sẵn mật mã, hoặc khoảnh khắc bạn đưa điện thoại đã mở khóa cho ai đó xem một bức ảnh và họ cứ lướt tiếp. Với trường hợp đó bạn cần một khóa không mở ra chỉ vì điện thoại đã mở.

Đó là cánh cửa thứ hai và là nơi hình mẫu chiếm được vị trí của nó. Trong Vaultaire, đường dẫn mở khóa thông thường không so sánh mẫu của bạn với hàm băm mật khẩu độc lập. Các dấu chấm bạn vẽ được tuần tự hóa và chạy qua PBKDF2-HMAC-SHA512 cho 600.000 lần lặp với muối trên toàn thiết bị được giữ trong iOS Keychain. Khóa vault thu được sẽ xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng cho AES-256-GCM mã hóa tập tin. AES-GCM xác thực cũng cho phép ai đó có dữ liệu ứng dụng được sao chép kiểm tra các khóa ứng viên ngoại tuyến, vì vậy cường độ mẫu và chi phí cho mỗi lần đoán vẫn là vấn đề quan trọng. Vaultaire giữ cơ sở dữ liệu khôi phục được mã hóa trong Keychainvà được mã hóa tùy chọn CloudKit bản sao lưu tạo một bản sao bản mã khác; không cung cấp cho nhà phát triển đường dẫn đặt lại hoặc khóa cần thiết để đọc tệp của bạn. Người giải thích của chúng tôi về cái gì AES-256 mã hóa thực sự bảo vệ bao gồm phía mật mã và của chúng tôi kiểm tra các khiếu nại về bảo mật ứng dụng vault bao gồm cách kiểm tra xem có bất kỳ ứng dụng cụ thể nào đang thực hiện việc này hay chỉ ẩn một thư mục. Vaultaire miễn phí cho tối đa 3 vault.

Hướng dẫn liên quan

Nguồn tham khảo

Câu hỏi thường gặp

Có ai thực sự đoán được hình mẫu của tôi từ vết mờ trên màn hình không

Có, trong điều kiện phù hợp. Nghiên cứu đặt tên cho tấn công vết mờ đã chụp màn hình dưới ánh sáng và góc máy ảnh có kiểm soát và khôi phục toàn bộ hình mẫu trong 68% số thử nghiệm, với một phần lộ ra trong 92% số thử nghiệm. Việc dùng máy bình thường khiến kính bị lem chồng lên nhau và làm việc này khó hơn, còn lau màn hình thì xóa sạch hoàn toàn, nhưng đây là tấn công có thật và chỉ áp dụng cho hình mẫu. Bàn phím số của PIN để lại vết cho biết những chữ số nào được dùng mà không tiết lộ trình tự.

Face ID có an toàn hơn mật mã trên iPhone không

Chúng không phải là hai lựa chọn thay thế nhau. Face ID là lối đi nhanh đến cùng một mật mã, và mật mã vẫn là thông tin xác thực nền tảng, đó là lý do iOS yêu cầu nhập lại sau khi khởi động lại, sau 48 giờ không mở khóa, và sau năm lần nhận diện khuôn mặt thất bại. Face ID tốt hơn hẳn khi chống bị quan sát, vì không có gì để nhìn. Mật mã tốt hơn trong trường hợp ai đó có thể chĩa điện thoại vào mặt bạn. Hãy dùng cả hai, và đặt mật mã dài.

Một hình mẫu két riêng có giúp ích không nếu ai đó đã biết sẵn mật mã iPhone của tôi

Đó chính là mục đích chính của nó. Người biết mật mã của bạn có được toàn bộ điện thoại. Ảnh, Tin nhắn, album ẩn, iCloud trên web. Một két có thông tin xác thực riêng là phần duy nhất không mở cùng với phần còn lại, miễn là bạn không bao giờ vẽ hình mẫu trước mặt người đó và không dùng lại các chữ số của mật mã làm hình dạng cho nó. Hãy chọn thứ bạn chưa từng gõ trước mặt người đó, vì sự quen thuộc chính là đòn tấn công thật sự ở đây.

Nếu tôi quên hình mẫu thì sao

Trong Vaultaire, mẫu này lấy ra một khóa vault để xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên của nó. Quá trình khôi phục sử dụng cụm từ này để mở phong bì khóa được mã hóa và cũng yêu cầu địa chỉ cục bộ hoặc mã hóa phù hợp. CloudKit hồ sơ phục hồi. Vaultaire không giữ khóa đặt lại nên bộ phận hỗ trợ không thể bỏ qua các yêu cầu đó. Lưu trữ cụm từ trên giấy, tránh xa điện thoại. Hướng dẫn của chúng tôi về mật khẩu kho ảnh bị quên, được liên kết bên dưới, giải thích các đường dẫn khôi phục còn lại và các xác nhận quyền sở hữu mà bạn không nên tin tưởng.

Tải Vaultaire miễn phí